一封伪造的 ChatGPT 账单邮件正将用户引导至一个复制 OpenAI 登录页面的网站，该页面会记录用户输入的任何用户名和密码。Cofense 反钓鱼中心的 Josh Varden 追踪到该邮件中的支付按钮通过 Google 重定向至攻击者的页面。此诱饵针对工作和个人账号上的 ChatGPT 用户，并模仿订阅者原本预期收到的账单样式。在伪造页面上输入的凭据将被发送至……