假扮 ChatGPT 官方邮件借 OneLogin 合法域名发钓鱼，骗用户授权 token
AccBalanced · x · 2026-11-08
有网友曝光一起针对性钓鱼骗局：诈骗邮件自称来自「ChatGPT Account Team」，主题为「Access token granted」，声称已为账户生成了可读取所有聊天记录、访问所有文档、查看聊天中图片的 token，并引导用户点击「Remove this token」按钮。
骗局的高明之处在于发件地址是合法的 [email protected]，通过了正规邮件认证，因为骗子利用了 OneLogin（真实的企业身份认证服务）的基础设施发送邮件，普通用户很难从邮件头识别异常。
警示要点：收到此类邮件不要点击按钮，应直接登录 ChatGPT 官方账户的安全设置中检查 token；凡是声称「已授权某权限」并催促你操作的邮件都要警惕。
所属事件:假冒 ChatGPT 钓鱼邮件借合法认证域名骗取账户授权(2 条相关)→
「安全」频道最新
- 美国议员喊话禁止 RSI，《AI 2027》作者公开附议 — kimmonismus · 2026-11-08
- 13岁女孩用学校 Chromebook 上的 Gemini 自残，家长起诉 Google — nordicinst · 2026-11-08
- Wirecutter 拆解 AI 聊天隐私风险:你的对话正被厂商读取 — AnnaCiaunica · 2026-11-08
- 研究者提议「权重空间推理」：用激活空间直读模型隐藏意图 — srishti_gureja · 2026-11-08
- 曝印第安纳Bloomington市议会全票禁止市内存在递归自我改进AI（未证实） — tragictacos · 2026-11-08
- IETF 发布 RFC 10073:ML-DSA 与传统签名混合的复合证书标准 — jedisct1 · 2026-11-08