D0/100
インシデント · 中
ChatGPT Plusの決済失敗を装うフィッシングメールに注意
ティアD · 参考情報 – 知っておくと良い
影響を受ける人： ChatGPT Plusの有料契約者
ティアDの理由： 開発者に影響しない
影響範囲
攻撃
被害
修正
取るべき対応
- 決済失敗を知らせるメール内のリンクは開かない
- 契約状況の確認は公式サイトまたは公式アプリから行う
要点
- ChatGPT Plusの決済失敗を装うフィッシングメールが確認された
- メールは支払い情報の更新を要求し、OpenAIの請求画面を模倣した偽サイトへ誘導する
- 目的はクレジットカード情報などの窃取とされる
なぜ重要か
ChatGPT Plusを業務や個人開発の決済に使っている開発者は、請求関連の通知を装ったメールにより、カード情報を盗まれるおそれがある。
ティアの根拠となったチェックリスト
チェックリスト · 10項目中0項目が「はい」
| いいえ | 開発者に影響 | 判断: 影響は一般利用者向けの決済詐欺であり、開発者や運用チームのソフトウェアや機器ではないため |
| いいえ | 基幹インフラ | 判断: 基幹インフラのソフトウェアではなく、OpenAIのブランドが名前を騙られただけであるため |
| いいえ | 人気ツール | 判断: ChatGPTに脆弱性や侵害はなく、利用者がフィッシングの標的になっただけであるため |
| いいえ | 悪用確認済み | MailGuardの報道: フィッシングメールは確認されたが、悪用された脆弱性や侵害は報じられていないため |
| いいえ | 公開エクスプロイト | news.mynavi.jp: 公開されたエクスプロイトや概念実証の言及はなく、偽サイトへの誘導が記述されるのみであるため |
| いいえ | 認証不要のリモート攻撃 | news.mynavi.jp: 偽メール内のリンクを利用者が開く操作が必要と読み取れるため |
| いいえ | 完全な乗っ取り | news.mynavi.jp: 狙いはクレジットカード情報などの窃取であり、コード実行や権限奪取は報じられていないため |
| いいえ | シークレットの流出 | news.mynavi.jp: カード情報の窃取を狙うと報じられているが、実際に盗まれたとの記述はないため |
| いいえ | サプライチェーン | news.mynavi.jp: 正規ソフトウェアやパッケージの配布経路は侵害されておらず、フィッシングメールに限られるため |
| いいえ | 修正なし | news.mynavi.jp: 脆弱性ではなくフィッシングのため、修正対象となるバージョンが存在しないため |
タイムライン
MailGuardがChatGPT Plusを装うフィッシングメールを確認したと報じる
news.mynavi.jp
ChatGPT Plusの決済失敗を装うフィッシングメール、カード情報の窃取狙う
出典
ChatGPT Plusの決済失敗を装うフィッシングメール、カード情報の窃取狙う ↗ news.mynavi.jp · 1時間前