Schema de înșelăciune începe prin trimiterea unor mesaje în format e-mail către persoanele vizate. Aceste comunicări, ce pretind a proveni de la OpenAI, dezvoltatorul ChatGPT, anunță că procesarea plății pentru abonamentul ChatGPT Plus a fost înregistrată ca eșuată. Mesajele includ un link care duce către un site web fals, creat pentru a imita aspectul oficial al platformei.

Când utilizatorii accesează acest site fraudulos, li se cere să își introducă detaliile cardului de credit sau debit, sub pretextul actualizării metodei de plată. În realitate, atacatorii nu intenționează să păstreze aceste informații; ele sunt folosite pe loc pentru a înrola cardul victimei într-un portofel digital propriu, precum Google Wallet.

Apoi, utilizatorii sunt prezentați cu un ecran de „verificare 3D Secure”, în care li se solicită să introducă codul OTP primit prin SMS de la bancă. Acest cod, menit să securizeze tranzacțiile, este folosit de fapt pentru a valida adăugarea cardului în portofelul atacatorului. De îndată ce codul este introdus, escrocul capătă un token de plată valid, permițându-i să efectueze plăți contactless la diverse terminale fizice sau online prin Google Pay, fără a necesita cardul efectiv.

DNSC, în colaborare cu CyberShield.org, a identificat câteva semne care pot indica o tentativă de fraudă. Printre acestea se numără expeditorii de e-mail cu adrese generice, care nu au nicio legătură cu domeniul oficial al OpenAI (de exemplu, etest823@gmail.com). În plus, link-urile din aceste mesaje duc către site-uri suspicioase, fără legătură cu platforma reală. Cererea de OTP pe un site se prezintă deseori sub pretextul unei „verificări a plății”, iar formulările ce induc un sentiment de urgență, cum ar fi „Actualizați metoda de plată pentru a nu pierde accesul”, reprezintă o altă alarmă. Aceste tehnici emoționale sunt frecvente în diverse tipuri de înșelătorii online.

Pentru a se proteja împotriva acestor atacuri, DNSC oferă câteva recomandări utile. Persoanele sunt încurajate să evite accesarea link-urilor primite prin mesaje nesolicitate. Este esențial să se verifice adresa expeditorului, având în vedere că comunicațiile oficiale de la OpenAI provin exclusiv de pe domeniul @openai.com. Accesul corect la serviciile ChatGPT ar trebui să se efectueze numai prin intermediul adresei oficiale, chat.openai.com. Este deosebit de important să nu se introducă niciodată un cod OTP pe un site web nesigur.

Dacă datele cardului au fost deja introduse pe un site suspect, este crucial să se acționeze rapid: cardul trebuie blocat imediat prin aplicația bancară, iar instituția financiară contactată de urgență. Tentativele de fraudă trebuie raportate la numărul 1911 sau prin Platforma Națională de Raportare a Incidentelor de Securitate Cibernetică, la adresa pnrisc.dnsc.ro. Pentru o protecție suplimentară, DNSC sugerează instalarea extensiei „DNSC Blacklist Protection”, care oferă un avertisment utilizatorilor când accesează domenii riscante sau frauduloase, funcționând ca un scut invizibil împotriva amenințărilor cibernetice.

Perspectivă locală

Utilizatorii din Constanța, la fel ca alți cetățeni din România, se confruntă frecvent cu diferite forme de fraudă online. Numărul crescând de avertizări emise de Directoratul Național de Securitate Cibernetică referitoare la schemele de phishing, ce vizează servicii de curierat, bănci sau chiar platforme de inteligență artificială, evidențiază o problemă persistentă în spațiul digital. Frustrările utilizatorilor provin adesea din ingeniozitatea atacatorilor care creează scenarii din ce în ce mai convingătoare, profitând de graba sau lipsa de informații a acestora. O măsură practică pentru comunitatea locală ar consta în educația continuă în domeniul digital, având în vedere că metodele de înșelăciune se adaptează rapid. Un sfat util pentru constănțeni ar fi să trateze cu un grad sănătos de scepticism orice solicitare urgentă de informații personale sau financiare și să verifice întotdeauna sursa informațiilor apelând la canale oficiale, înainte de a lua o decizie.