Die Betrüger setzen bei ihren Angriffen gezielt auf die Angst vor einem plötzlichen Kontoverlust und dem damit verbundenen Ausfall eines oft täglich genutzten Werkzeugs. In den E-Mails wird fälschlicherweise behauptet, dass die Zahlung für eine Abonnement-Verlängerung (wie beispielsweise für den Premium-Dienst ChatGPT Plus) nicht verarbeitet werden konnte.

Um den psychologischen Druck auf die Empfänger drastisch zu erhöhen, wird ein künstliches Zeitfenster gesetzt: Den Opfern wird unmissverständlich gedroht, dass ihr Konto und der Zugriff auf den Dienst innerhalb von 48 Stunden gesperrt oder sogar endgültig gelöscht werden, sollten sie ihre Rechnungsdaten nicht umgehend aktualisieren.

Über farblich hervorgehobene Schaltflächen mit Aufschriften wie „Zahlung aktualisieren“ oder „Konto verifizieren“ werden die Empfänger auf externe Websites geleitet. Diese Phishing-Seiten sind den echten Anmelde- und Zahlungsmasken von OpenAI oder offiziellen Zahlungsdienstleistern wie Stripe oft bis ins kleinste Detail nachempfunden. Selbst erfahrene Nutzer können hier getäuscht werden, da die Seiten häufig über gültige SSL-Zertifikate (erkennbar am kleinen Schloss-Symbol im Browser) verfügen, was eine trügerische Sicherheit suggeriert. Wer hier seine Kreditkartendaten, den Sicherheitscode (CVC) oder das Ablaufdatum eingibt, übermittelt diese Informationen unverschlüsselt und direkt an die Server der Cyberkriminellen, die damit sofort unautorisierte Abbuchungen vornehmen können.

Obwohl die E-Mails optisch professionell wirken, offizielle Logos nutzen und das Design von OpenAI exakt kopieren, verraten sie sich bei genauerem Hinsehen durch mehrere entscheidende Details:

Verschleierte Absenderadressen:

• Auch wenn als Absendername im Postfach groß „ChatGPT | TechTeam“, „OpenAI Billing“ oder „Open Al“ (mit kleinem L statt großem I) angezeigt wird, entlarvt ein Klick auf die Details die echte E-Mail-Adresse. Diese stammt in der Regel nicht von der offiziellen Domain @openai.com. Die Täter nutzen stattdessen häufig gekaperte E-Mail-Server von ahnungslosen Unternehmen, ausländischen Universitäten oder völlig unzusammenhängende Freemail-Domains, um Spam-Filter zu umgehen.

Unpersönliche Anrede und fehlerhafte Sprache:

• Die Nachrichten beginnen fast immer mit generischen Phrasen wie „Sehr geehrte/r Nutzer/in“ oder „Lieber Kunde“, anstatt Sie mit dem Vor- und Nachnamen anzusprechen, der in Ihrem OpenAI-Konto hinterlegt ist. Auch wenn die Übersetzungen immer besser werden, finden sich in den Texten oft noch subtile Grammatikfehler oder ungewöhnliche Formulierungen.

Um sich vor dieser und ähnlichen Phishing-Attacken effektiv zu schützen und im Ernstfall den Schaden zu minimieren, raten Verbraucherschützer zu folgenden Schritten:

Nicht klicken und nicht antworten:

• Öffnen Sie unter keinen Umständen Links oder Dateianhänge in verdächtigen E-Mails. Antworten Sie auch nicht auf die Nachricht, da Sie den Betrügern sonst bestätigen, dass Ihre E-Mail-Adresse aktiv genutzt wird, was zu noch mehr Spam führt.

Ausschließliche manuelle Prüfung:

• Wenn Sie unsicher sind, ob Ihr Abonnement tatsächlich ein Problem aufweist, nutzen Sie niemals den Weg über die E-Mail. Rufen Sie stattdessen die offizielle Website (chatgpt.com) manuell auf, indem Sie die Adresse selbst in die Adresszeile Ihres Browsers eintippen oder ein gespeichertes Lesezeichen verwenden. Loggen Sie sich dort ein und prüfen Sie Ihren Kontostatus sicher unter den internen Kontoeinstellungen.

Im Ernstfall sofortige Sperrung veranlassen:

• Sollten Sie im Eifer des Gefechts bereits auf einen Link geklickt und Ihre Kreditkarten– oder Bankdaten eingegeben haben, zählt jede Minute. Kontaktieren Sie umgehend Ihr Bankinstitut oder die Notfall-Hotline Ihres Kreditkartenanbieters (in Deutschland beispielsweise oft unter der zentralen Sperr-Notrufnummer 116 116 erreichbar), um die betroffene Karte sofort sperren zu lassen und unberechtigte Abbuchungen zu verhindern.

Zugänge umfassend absichern:

• Ändern Sie vorsichtshalber das Passwort Ihres OpenAI-Kontos und wählen Sie ein starkes, einzigartiges Kennwort. Aktivieren Sie zudem unbedingt die Zwei-Faktor-Authentifizierung (2FA) in den Einstellungen Ihres OpenAI-Profils. Diese Maßnahme erfordert bei jedem Login einen zusätzlichen Code von Ihrem Smartphone und bietet eine massive zusätzliche Sicherheitsebene.