“챗GPT 3개월 공짜” 클릭 한 번에…회사 메일 다 털렸다

#.

“챗GPT 프로 3개월 무료”라는 초대장이 회사 메일함에 떴다.

보상을 받으려면 회사 계정으로 로그인하라고 했다.

오픈AI 온라인 행사에 등록하면 유료 이용권을 준다는 내용이다.회사 계정으로 로그인하라는 안내에 따라 마이크로소프트(MS)를 선택하니 실제 MS 인증 화면이 열렸다.

행사 페이지에서 받은 코드를 입력하고 ‘승인’을 눌렀다.

하지만 내가 승인한 건 내 회사 계정에 접속하려는 공격자의 로그인 요청이었다.해외에서 챗GPT 유료 이용권과 스페이스X 주식을 미끼로 회사 계정을 노린 피싱이 포착됐다.

공격자는 가짜 행사 등록에 공식 인증 절차를 끼워 넣어 이용자가 공격자의 로그인을 승인하도록 유도했다…