假冒 ChatGPT 钓鱼邮件通过 OneLogin 认证域名发出,绕过邮件验证
viksit · x · 2026-11-08
安全研究员 dannybster 报告收到两封假冒 ChatGPT 的钓鱼邮件,分别经由 SendGrid 以 OneLogin 和 RevUp POS 的认证域名发出,且全部通过了 SPF、DKIM 和 DMARC 验证。viksit 提醒用户不要点击 OneLogin 发来的关于 ChatGPT token 的任何邮件,其账号可能已被入侵。配图显示邮件伪装成「ChatGPT Account Team」发送的「Access token granted」通知,发件地址为 [email protected]。
「安全」频道最新
- Brad Smith 前顾问 Chilson 界定 RSI：全权交出 AI 研发且无法监控叫失控 — neil_chilson · 2026-11-08
- 亚马逊高层解释砍掉 Altman 传记片,数据中心成美国选举焦点 — adariostrange · 2026-11-08
- 安全系数非桥塌后才发明,AI 安全争论引工程史纠错 — davidmanheim · 2026-11-08
- AGI House 办 AI 与政策晚宴，外交官与 Anthropic 高管同桌 — agihouse_org · 2026-11-08
- 安全从业者批前沿实验室:网络安全不是「从零开始」的空白 slate — thedealdirector · 2026-11-08
- Calif CEO：防御方 1000 个 AI Agent 仍有信息优势 — marktenenholtz · 2026-11-08