Cuidado con el correo de ChatGPT: podría ser un intento de estafa

Recientemente, se ha identificado un correo electrónico que aparenta ser una notificación legítima sobre inconvenientes con el pago de la suscripción a ChatGPT. No obstante, esta comunicación es, en realidad, parte de una campaña de phishing que busca engañar a los usuarios y obtener sus contraseñas y datos financieros.

La estrategia utilizada por los estafadores consiste en enviar un mensaje que incluye gráficos similares a los de OpenAI, con el fin de que los usuarios confíen en su autenticidad. El correo indica que el usuario tiene un plazo de 48 horas para resolver el supuesto problema, además de un botón que dice "Actualizar información de pago". Este mensaje está firmado como "El equipo de OpenAI", lo que incrementa la sensación de urgencia y confianza.

Señales de advertencia de la estafa

Una de las formas de detectar este fraude es revisar la dirección del remitente. En este caso, se han encontrado correos que provienen de un dominio que no pertenece a OpenAI, lo cual es una clara señal de alerta.

El riesgo se incrementa si el usuario hace clic en el enlace del correo, ya que este puede dirigir a una página falsa que imita la pantalla de inicio de sesión de ChatGPT. Si la víctima ingresa sus datos en esta página, la información será capturada y enviada a los estafadores. En algunos casos, incluso puede aparecer un mensaje de error que engañe al usuario, haciéndole pensar que hubo un problema temporal.

Consejos para evitar ser estafado

• No accedas a tu cuenta a través de enlaces en correos sospechosos; ingresa directamente desde el sitio oficial de ChatGPT.
• Verifica siempre la dirección completa del remitente y el dominio en la barra del navegador antes de ingresar tus datos.
• Desconfía de correos que exijan una respuesta urgente sobre pagos y verifica cualquier notificación directamente en la fuente oficial.

Si ya has ingresado tu información en una página sospechosa, es crucial que cambies tu contraseña inmediatamente y revises las sesiones activas de tu cuenta. Si proporcionaste datos de tu tarjeta, contacta a tu banco para revisar cualquier actividad reciente.

Los especialistas en ciberseguridad aconsejan estar siempre alerta ante mensajes que generan prisa y validar cualquier aviso sobre pagos a través de los canales oficiales del servicio para evitar ser víctima de fraudes.