Zo wordt ChatGPT misbruikt om mensen op te lichten
Er circuleert momenteel een valse e-mail die zogezegd afkomstig is van ChatGPT en waarin gebruikers gewaarschuwd worden dat hun toegang tot ChatGPT zou aflopen. Het bericht probeert ontvangers onder druk te zetten om hun betaalgegevens bij te werken via een link. Fraudehelpdesk meldt dat het om phishing gaat: een poging om persoonlijke en financiële gegevens te stelen.
De mail lijkt op het eerste gezicht professioneel opgesteld, maar bevat meerdere duidelijke signalen van fraude. Wie op de link klikt en gegevens invoert, riskeert identiteitsdiefstal of misbruik van betaalinformatie. Het is daarom belangrijk om phishing te herkennen.
Wat staat er precies in de valse mail?
In de e-mail staat dat een betaling voor de verlenging van een ChatGPT Plus-account niet verwerkt kon worden. Volgens het bericht zou de toegang stoppen. De ontvanger wordt vervolgens gevraagd om zo snel mogelijk de betaalgegevens bij te werken via een link. Daarnaast wordt verwezen naar een zogenaamd helpcentrum.
De toon van de mail is bewust dringend. Phishingmails proberen paniek te veroorzaken zodat mensen snel handelen zonder de inhoud kritisch te bekijken. Dat is een bekende tactiek bij online fraude.
De signalen die verraden dat het om fraude gaat
Hoewel de mail overtuigend probeert over te komen, zijn er meerdere aanwijzingen dat het bericht niet echt is. Zo wordt in de tekst verwezen naar OpenAL in plaats van OpenAI, het bedrijf achter ChatGPT. Zulke kleine spelfouten zijn typisch voor phishingcampagnes.
Ook de algemene aanspreking valt op. De mail begint met een simpel “Hallo” en gebruikt geen naam of accountgegevens. Officiële communicatie over betalingen bevat doorgaans persoonlijke informatie. Daarnaast is de link in de mail geen officieel OpenAI-adres. Legitieme bedrijven vragen gebruikers niet om via willekeurige links betaalgegevens bij te werken.
Wat moet je doen als je deze mail ontvangt?
Wie deze mail krijgt, doet er goed aan om niet op de link te klikken en geen gegevens in te vullen. Het veiligste is om het bericht meteen te verwijderen of als phishing te markeren in je mailbox. Wil je je account controleren, ga dan rechtstreeks naar de officiële ChatGPT-website of app, en gebruik nooit de link uit de verdachte mail.
Heb je toch gegevens ingevoerd, verander dan onmiddellijk je wachtwoord en neem contact op met je bank als er betaalinformatie werd gedeeld. Hoe sneller je reageert, hoe kleiner de kans op schade. Je kan een valse e-mail ook melden bij Safeonweb.
Waarom wordt ChatGPT misbruikt?
Cybercriminelen spelen in op de populariteit van bekende digitale diensten. ChatGPT heeft wereldwijd miljoenen gebruikers en is een vertrouwde naam geworden. Daardoor is het merk aantrekkelijk voor oplichters die hopen dat mensen minder snel twijfelen aan de echtheid van een bericht.