ChatGPT phishing emails คืออะไร และทำไมอันตรายกว่าที่คิด
ChatGPT phishing emails คืออีเมลปลอมที่แอบอ้างเป็นการแจ้งเตือนบิลหรือการเรียกเก็บเงินจากบริการ ChatGPT เพื่อหลอกให้ผู้ใช้คลิกลิงก์ไปยังหน้าเข้าสู่ระบบหรือหน้าอัปเดตการชำระเงินปลอม โดยมีเป้าหมายเพื่อขโมยรหัสผ่าน ข้อมูลบัญชี และรายละเอียดบัตรเครดิตของผู้ใช้ผ่านหน้าเว็บที่เลียนแบบของจริงอย่างแนบเนียน สร้างความเข้าใจผิดว่ากำลังจัดการบัญชีอยู่บนระบบของผู้ให้บริการจริงทั้งที่แท้จริงคือไซต์ของมิจฉาชีพ
ประเด็นคือแคมเปญ phishing เหล่านี้ปลอมตัวเป็นอีเมลจาก OpenAI และ ChatGPT ได้แนบเนียนมาก ทั้งโลโก้ รูปแบบอีเมล และข้อความเตือนเรื่องการชำระเงินที่ดูเหมือนเป็นงานระบบปกติ นักวิจัยด้านความปลอดภัยพบว่าแคมเปญนี้มุ่งเป้าโจมตีข้อมูลบัญชีผู้ใช้และข้อมูลการชำระเงินโดยตรง เมื่อพลาดเพียงครั้งเดียว ผู้โจมตีอาจได้ทั้งรหัสผ่าน ข้อมูลบัตร และประวัติการใช้ AI ที่สะท้อนชีวิตส่วนตัว การงาน สุขภาพ และการเงินของเราอย่างละเอียดจากประวัติแชตเดิมที่เราเคยกรอกไว้กับบอต
กับดัก OpenAI billing scams ทำงานอย่างไร และใครคือเป้าหมาย
มิจฉาชีพรู้ว่าคนที่จ่ายเงินใช้ ChatGPT จะตกใจทันทีเมื่อเห็นอีเมลว่า "การชำระเงินล้มเหลว" หรือ "ต้องอัปเดตการชำระเงิน" พวกเขาจึงออกแบบ OpenAI billing scams ให้เหมือนอีเมลแจ้งเตือนการสมัครใช้งานเสียเงินปกติ อีเมลปลอมมักอ้างว่าการชำระเงินถูกปฏิเสธและเรามีเวลาเพียง 48 ชั่วโมงในการอัปเดตข้อมูล พร้อมปุ่มใหญ่สะดุดตาว่า Update Payment Information และลงชื่อด้วย The OpenAI Team เพื่อสร้างความน่าเชื่อถือ
เมื่อคลิกปุ่มดังกล่าว ผู้ใช้จะถูกส่งผ่านการเปลี่ยนเส้นทางของบริการที่น่าเชื่อถืออย่าง Google API ก่อนจะไปจบที่ไซต์ของมิจฉาชีพ ซึ่งเป็นหน้าเข้าสู่ระบบ ChatGPT ปลอมที่คัดลอกโลโก้ ข้อความ และไอคอนให้เหมือนของจริงอย่างมาก หากเหยื่อกรอกอีเมลและรหัสผ่าน หน้าเว็บปลอมก็จะเก็บข้อมูลแล้วส่งต่อให้ผู้โจมตีทันที นักวิจัยระบุว่าแคมเปญนี้เล็งทั้งผู้ใช้ ChatGPT บัญชีส่วนตัวและบัญชีทำงาน ทำให้ความเสียหายอาจลามไปถึงข้อมูลองค์กรได้ด้วย
อ่านอีเมลให้ขาด วิธีเช็กว่าเป็นความปลอดภัย ChatGPT แท้หรือหลอก
การป้องกันการโจรกรรมบัญชี AI เริ่มต้นจากการไม่หลงเชื่ออีเมลเร็วเกินไป หลักคิดง่ายที่สุดคืออย่ากดปุ่มจากอีเมลเมื่อมีเรื่องเงินเข้ามาเกี่ยวข้อง หากมีข้อความอ้างว่าบัญชี ChatGPT มีปัญหาการชำระเงิน ให้ข้ามลิงก์ในอีเมลแล้วพิมพ์ ChatGPT.com ด้วยตนเองหรือเปิดแอปทางการแล้วล็อกอินเข้าไปตรวจดูสถานะการเรียกเก็บเงินจากเมนู Billing โดยตรง
ต่อมาให้ตรวจที่อยู่ผู้ส่ง OpenAI ระบุโดเมนที่ใช้ส่งอีเมลลูกค้าอย่างชัดเจน เช่น @openai.com @mail.openai.com และ @email.openai.com รวมถึงโดเมนทางการอื่นที่แจ้งไว้ อย่ามองแค่ชื่อที่แสดงในกล่องจดหมายเพราะตั้งให้หลอกตาได้ ให้ดูทั้งชื่อและโดเมนเต็มเสมอ เมื่อจะกรอกรหัสผ่านหรือข้อมูลการชำระเงินให้เช็กแถบที่อยู่ในเบราว์เซอร์ว่าชื่อโดเมนคุ้นเคยและสะกดถูกหรือไม่ หากไม่แน่ใจให้ปิดหน้าทันที และเสริมเกราะด้วยโปรแกรมป้องกันไวรัสที่สามารถเตือนลิงก์อันตรายและไซต์ phishing ได้
เช็กตัวเองก่อนสายไป ประเมินความเสี่ยงจากประวัติแชตและเสริมเกราะ 2 ชั้น
หลายคนคิดว่าถูกขโมยบัญชี ChatGPT แค่เปลี่ยนรหัสผ่านก็จบ แต่ในความจริง บัญชี AI เหล่านี้สะสมรายละเอียดชีวิตเราอย่างมหาศาล ทั้งการงาน การเงิน สุขภาพ ความสัมพันธ์ และนิสัยส่วนตัวที่สังเกตได้จากรูปแบบการพิมพ์และน้ำเสียง รายงานหนึ่งชี้ให้เห็นว่าประวัติแชตเพียงไฟล์เดียวก็เพียงพอให้ระบบสร้างโปรไฟล์เราอย่างละเอียดและประเมินมูลค่าข้อมูลเพื่อใช้โฆษณาได้ แปลว่าถ้ามิจฉาชีพได้ทั้งบัญชีและประวัติการสนทนา ความเสียหายไม่ได้หยุดแค่ยอดเงินในบัตร
ดังนั้น การป้องกันความปลอดภัย ChatGPT ควรเน้นทั้งข้อมูลในอดีตและการใช้งานปัจจุบัน อย่าเล่าเรื่องสำคัญเกินจำเป็น เช่น หมายเลขบัตรเต็มๆ ที่อยู่ละเอียด หรือข้อมูลสุขภาพลึกๆ ในแชต และเปิดใช้ multi-factor authentication หรือการยืนยันตัวตนสองขั้นตอนในเมนู Security ของ ChatGPT เพื่อให้ต้องยืนยันโค้ดอีกชั้นหากมีใครพยายามล็อกอินจากอุปกรณ์ใหม่ เมื่อเปิดแล้ว ต่อให้รหัสผ่านรั่ว ผู้โจมตีก็ล็อกอินไม่ได้ง่ายๆ ซึ่งเป็นเกราะที่ทุกคนควรเปิดใช้งาน
ทำพลาดไปแล้วต้องทำอย่างไร เมื่อคลิกลิงก์ต้องสงสัยหรือกรอกรหัสไปแล้ว
ถ้ารู้ตัวว่าคลิก ChatGPT phishing emails หรือกรอกข้อมูลในหน้าเข้าสู่ระบบที่น่าสงสัย สิ่งที่ต้องทำคือไม่ตื่นตระหนกแต่ต้องลงมือทันที เริ่มจากเปลี่ยนรหัสผ่าน ChatGPT โดยด่วนหากเคยกรอกลงในไซต์ที่ไม่แน่ใจ จากนั้นเข้าเมนู Settings แล้วไปที่ Security ตรวจดู Active sessions และใช้คำสั่ง Log out of all sessions เพื่อออกจากทุกอุปกรณ์ที่ล็อกอินค้างไว้ การตัดเซสชันทั้งหมดช่วยลดโอกาสที่ผู้ไม่หวังดีจะยังใช้งานบัญชีต่อได้
หากเคยกรอกข้อมูลบัตรเครดิตหรือบัตรเดบิตในหน้าอัปเดตการชำระเงินที่สงสัยว่าเป็น OpenAI billing scams ให้โทรหาธนาคารหรือผู้ออกบัตรตามหมายเลขด้านหลังบัตรทันที แจ้งว่าข้อมูลการชำระเงินอาจรั่วไหลและปฏิบัติตามคำแนะนำของธนาคาร เช่น การระงับบัตรหรือออกบัตรใหม่ สุดท้าย บันทึกเหตุการณ์ที่เกิดขึ้นไว้เพื่อเตือนตัวเองในอนาคตว่าอย่าเชื่ออีเมลเกี่ยวกับเงินที่เรายังไม่ได้ตรวจสอบผ่านช่องทางทางการ และแชร์ประสบการณ์ให้คนรอบตัวเพื่อช่วยป้องกันการโจรกรรมบัญชี AI ในวงกว้าง
