Šta se krije iza lažnih OpenAI mejlova

Vesti, 18.09.2026, 12:00 PM

Korisnici ChatGPT-a meta su phishing kampanje u kojoj prevaranti šalju lažna obaveštenja o problemu sa plaćanjem pretplate. Mejlovi izgledaju kao da ih šalje OpenAI, a cilj je krađa podataka za prijavljivanje na ChatGPT nalog i podataka za plaćanje.

Kampanju su otkrili istraživači kompanije Cofense. Lažni mejl izgleda kao uobičajeno obaveštenje o ChatGPT pretplati, koristi ChatGPT logo i upozorava korisnika da je potrebno da ažurira podatke za plaćanje.

U poruci se navodi iznos od 23,80 dolara, a korisniku se ostavlja rok od 48 sati da reši navodni problem. Dugme „Update Payment Information“ vodi na stranicu koja veoma liči na pravu stranicu za prijavljivanje na ChatGPT.

Ipak, nekoliko detalja otkriva prevaru. Mejl ne stiže sa OpenAI domena, već sa adrese support@9527db6e1a.nxcli.io. Ni stranica na koju korisnik na kraju stiže nije na OpenAI domenu, već na adresi koja koristi domen nxcli.io.

Zanimljivo je i kako su prevaranti napravili put do phishing stranice. Link iza dugmeta za ažuriranje podataka najpre vodi preko Googleovog domena notifications.googleapis.com, a zatim preusmerava korisnika na infrastrukturu napadača. Zbog toga površna provera linka može ostaviti utisak da korisnik odlazi na legitimnu stranicu.

Kada žrtva stigne na lažnu stranicu, dočekuje je kopija ChatGPT stranice za prijavljivanje, sa poznatim logotipom, ikonama i dizajnom. Ako unese podatke za prijavljivanje, oni završavaju kod napadača, nakon čega se korisniku prikazuje stranica sa greškom.

Jedan od najočiglednijih znakova prevare zato ostaje adresa u pregledaču. Bez obzira na to koliko stranica vizuelno liči na ChatGPT, domen nxcli.io nema veze sa OpenAI-jem.

Cofense navodi da isti obrazac nije nov. Njihovi istraživači redovno otkrivaju phishing mejlove koji imitiraju poznate servise, među kojima su Microsoft, Google i Adobe. Lažno upozorenje o naplati ili problemu sa pretplatom koristi se kao razlog da korisnik što pre klikne na link i unese svoje podatke.

Zato poruku o problemu sa ChatGPT pretplatom ne treba proveravati preko linka koji je stigao u mejlu. Ako postoji sumnja da plaćanje nije prošlo ili da nešto nije u redu sa pretplatom, bezbednije je otvoriti ChatGPT direktno i proveriti status naloga.