Un correo que imita una factura de ChatGPT dirige a los usuarios hacia una copia falsa de la página de inicio de sesión de OpenAI, pensada para quedarse con el usuario y la contraseña que introduzcan. El investigador Josh Varden, del Centro de Defensa contra el Phishing de Cofense, rastreó el botón de pago del mensaje hasta la página del atacante, a la que se llega tras una redirección de Google.
Quien introduce sus datos ahí se los entrega directamente al atacante y acaba en una página de error, un paso pensado para no levantar sospechas de inmediato. El engaño llega tanto a cuentas personales como corporativas, y reproduce con fidelidad el tipo de aviso de cobro que cualquier suscriptor de ChatGPT reconocería sin pensarlo dos veces: en esa familiaridad reside buena parte de su eficacia.
El aviso simula una factura a pagar en 48 horas
El mensaje llega con el nombre de remitente «ChatGPT» y el asunto «Urgente: actualice su método de pago para evitar la interrupción del servicio». Incluye el logotipo oficial, una etiqueta de aviso final y un saldo pendiente de 23,80 dólares, además de la advertencia de que la cuenta podría suspenderse si el problema de facturación no se resuelve en 48 horas.
Bajo ese aviso aparece un botón verde con el texto «Actualizar información de pago», y el correo se cierra firmando como «El equipo de OpenAI». El plazo ajustado y la tipografía en negrita buscan que pulséis el botón antes de fijaros en los detalles que delatan el fraude, una presión que resulta habitual en este tipo de campañas y que se apoya en la urgencia para evitar que os detengáis a comprobar el remitente.
Esos detalles empiezan, precisamente, por la propia dirección del remitente. El correo procede de support@9527db6e1a.nxcli.io, un dominio que no guarda ninguna relación con OpenAI y que debería bastaros, por sí solo, para desconfiar del mensaje.
El enlace del botón de pago malicioso de ChatGPT
El botón no lleva directamente al sitio de phishing. Su dirección arranca en notifications.googleapis.com, una redirección de la API de Google que reenvía al navegador hasta la página maliciosa, y esa capa adicional complica el consejo habitual de pasar el cursor por encima de un enlace antes de hacer clic.
Al hacerlo, lo que aparece es una dirección de Google donde cabría esperar un dominio de OpenAI, y ese desajuste es, según Varden, la señal más clara del engaño: un enlace de Google no tiene ningún motivo para figurar en una factura de OpenAI. Detectarlo exige saber, de entrada, que ese tipo de redirección no pertenece a ningún aviso de facturación legítimo.
Cofense ha señalado tres indicadores para identificar y bloquear esta campaña: el enlace de redirección de Google y dos rutas alojadas en el mismo dominio nxcli.io, login.php y key.php. Con esos tres datos, los equipos de correo de cualquier organización podrían revisar sus registros para tratar de detectar estos mensajes antes de que lleguen a las bandejas de entrada de sus empleados.
La página falsa copia el diseño real de OpenAI
La página de destino reproduce el logotipo de ChatGPT y saluda con un «Bienvenido de nuevo» sobre los campos de usuario y contraseña, una réplica bastante fiel del original. La diferencia está en la barra de direcciones: la web legítima de inicio de sesión vive en auth.openai.com, mientras que la falsa se aloja en otro dominio por completo.
Si usáis ChatGPT a título personal o gestionáis el acceso de toda una plantilla, la comprobación que de verdad importa dura dos segundos: mirad la barra de direcciones y confirmad que dice auth.openai.com antes de escribir la contraseña. Ese gesto evitaría caer en esta campaña en concreto, aunque el correo, el logotipo y el importe de la factura resulten convincentes a primera vista.
Fijaros también en el remitente y en el asunto: os ayudará a despejar la duda antes de llegar a la página de inicio de sesión: un aviso de pago que exige actuar en 48 horas y que llega desde un dominio ajeno a openai.com encaja con el patrón que describe esta campaña.