跳到正文
AGI Hunt· AccBalanced·· 7 小时前AI 评分46

ChatGPT 账户钓鱼利用 OneLogin 合法域名发信,诱导用户授权 token

假扮 ChatGPT 官方邮件借 OneLogin 合法域名发钓鱼,骗用户授权 token

AI 导读

诈骗者冒充「ChatGPT Account Team」,利用 OneLogin 的合法邮件基础设施发送钓鱼邮件,诱导用户点击「Remove this token」按钮授权 token。邮件谎称已生成可读取聊天记录、访问文档和查看图片的 token,用户应直接登录 ChatGPT 官方账户安全设置检查,切勿点击链接。

来源:AGI Hunt · agihunt.info