假冒 ChatGPT 钓鱼邮件借合法认证域名骗取账户授权

安全研究员 dannybster 及网友曝光针对 ChatGPT 用户的钓鱼骗局：诈骗邮件自称来自「ChatGPT Account Team」，主题为「Access token granted」，声称已为账户生成可读取所有聊天记录的 token，诱骗用户授权。这些邮件分别经由 SendGrid 使用 OneLogin 和 RevUp POS 的合法认证域名发出，绕过了邮件验证机制，增加了识别难度。

2026-11-08 ~ 2026-11-08 · 2 条相关