KURZMELDUNG · INTERNATIONAL; KEINE LÄNDERAUFSCHLÜSSELUNG FÜR DEN KONKRET UNTERSUCHTEN VERSAND.
Im Postfach liegt eine angebliche ChatGPT-Rechnung über 23,80 US-Dollar. Innerhalb von 48 Stunden soll die Zahlungsmethode aktualisiert werden, der Button zeigt zunächst eine echte Google-Adresse. Die am 17. September 2026 analysierte Mail ist eine akute Passwortfalle.
Die Sicherheitsfirma Cofense hat den Weg des Links untersucht. Die Nachricht kommt von [email protected] und damit nicht von OpenAI. Der Button öffnet zuerst eine echte Weiterleitungsadresse von Google. Danach landet man auf einer fremden Domain mit einer nachgebauten ChatGPT-Anmeldung. Laut Cofense werden dort eingegebene Zugangsdaten an die Täter übermittelt. Anschließend erscheint eine Fehlermeldung.
Die Google-Adresse ist kein Gütesiegel. Sie dient hier nur als Zwischenstation und sagt nichts über die Seite aus, die sich danach öffnet. Entscheidend ist die endgültige Webadresse jener Seite, auf der ein Passwort oder Zahlungsdaten verlangt werden. OpenAI führt seine zugelassenen Maildomains ausdrücklich an – nxcli.io gehört nicht dazu.
Die Kampagne greift nicht ChatGPT selbst an, sondern imitiert die Marke und ihre Anmeldung. Ein gestohlenes Konto kann vertrauliche Chats und berufliche Informationen enthalten. Wird dasselbe Passwort auch anderswo verwendet, geraten weitere Konten in Gefahr.
Ob diese Variante bereits auf Deutsch verschickt wird, ist derzeit offen. Eine angeblich dringende Rechnung über einen alltäglichen Betrag kann glaubwürdiger wirken als ein großes Gewinnversprechen. Weiterleitungen über bekannte Dienste verstärken diesen Eindruck – Vertrauen sollte aber immer an die Seite geknüpft sein, auf der Daten eingegeben werden sollen.
Quellen
Über dieses Format: Für unsere Kurzmeldungen sammeln und prüfen wir aktuelle Entwicklungen aus verlässlichen Quellen. Nach der redaktionellen Bearbeitung werden die Meldungen über unser eigenes Mimikama-Kurzmeldungs-System veröffentlicht. Daher können mehrere Beiträge denselben Veröffentlichungszeitpunkt tragen.
