Achtung vor ChatGPT-Phishing: Diese E-Mail kann echt aussehen und trotzdem Betrug sein
Eine E-Mail mit dem ChatGPT-Logo, einer Rechnung und einem grossen grünen Button wirkt heute oft glaubwürdiger als ein schlechter Betrugsversuch. Genau das macht sie gefährlich.
Vielleicht steht dort: "Ihre Zahlung ist fehlgeschlagen." Oder: "Ihr ChatGPT-Zugang wird in 48 Stunden gesperrt." Es folgt ein Button wie "Zahlungsdaten aktualisieren".
Das Ziel ist einfach: Du sollst Angst bekommen, schnell klicken und dein Passwort eingeben.
Ist das Phishing oder Scam?
Beides.
Ein Scam ist Betrug. Phishing ist eine bestimmte Betrugsmasche: Kriminelle schicken Nachrichten, die aussehen, als kämen sie von einer bekannten Firma. Sie wollen damit Passwörter, Kreditkartendaten oder persönliche Angaben stehlen.
Bei dieser Masche wird der Name ChatGPT missbraucht. Die E-Mail sieht aus, als stamme sie von OpenAI. Der Link führt aber auf eine gefälschte Webseite. Wer dort sein Passwort eingibt, gibt es den Betrügern.
Woran erkenne ich die falsche E-Mail?
Schau nicht zuerst auf das schöne Design. Schau auf diese drei Dinge:
1. Der Absender
Der Name kann "ChatGPT" oder "OpenAI Support" heissen. Wichtig ist aber die Adresse dahinter.
Eine echte Firma hat eine passende Internetadresse. Eine Adresse wie support@9527db6e1a.nxcli.io gehört nicht zu OpenAI.
2. Die Drohung
"Letzte Warnung", "Jetzt handeln" oder "Ihr Konto wird gesperrt" sollen Stress auslösen. Betrüger wissen: Wer gestresst ist, prüft weniger.
3. Der Link
Klicke nicht auf den Button. Öffne ChatGPT lieber selbst über dein Lesezeichen oder tippe chatgpt.com direkt in den Browser ein. Wenn wirklich eine Zahlung offen ist, findest du die Information dort.
Was du sofort tun kannst
Wenn du eine solche E-Mail erhältst:
- Nicht klicken.
- Nicht antworten.
- E-Mail löschen oder als Phishing markieren.
- Bei Unsicherheit eine vertraute Person fragen.
- ChatGPT nur über die bekannte Webseite oder die offizielle App öffnen.
Wenn du bereits auf den Link geklickt und ein Passwort eingegeben hast:
- Ändere dein ChatGPT-Passwort sofort.
- Verwende ein neues Passwort, das du nirgends sonst nutzt.
- Melde dich auf allen Geräten ab.
- Aktiviere die Zwei-Faktor-Authentifizierung.
- Wenn du eine Kreditkarte eingegeben hast, kontaktiere deine Bank.
OpenAI empfiehlt bei verdächtigen Aktivitäten ebenfalls: Passwort ändern, alle Sitzungen abmelden und den Vorfall über den offiziellen Meldeweg melden. OpenAI Help Center
Warum gerade jetzt?
ChatGPT gehört für viele Menschen heute zum Alltag. Für Texte, Fragen, Arbeit, Schule oder als Unterstützung im Familienleben. Genau deshalb wird der Name für Betrüger interessant.
ChatGPT gehört inzwischen zu den Marken, die zunehmend für Phishing missbraucht werden. Das bedeutet nicht, dass ChatGPT selbst unsicher ist. Es bedeutet: Je vertrauter ein Dienst wird, desto genauer müssen wir hinschauen, wenn jemand in seinem Namen etwas von uns verlangt. Help Net Security
Die wichtigste Regel bleibt einfach: Keine Rechnung und keine Warnung ist so dringend, dass du nicht zuerst zwei Minuten prüfen darfst.
