ChatGPT-phishing stiger, mens OpenAI kommer blandt de ti mest målrettede brands

ChatGPT er for første gang kommet ind blandt de ti brands, som oftest bliver efterlignet i phishingkampagner, ifølge ny forskning.

OpenAI stod for 1,1 procent af de registrerede phishingforsøg mod brands i andet kvartal af 2026. Tallet placerer virksomheden blandt ofte efterlignede brands som PayPal, WhatsApp og Facebook.

Microsoft er fortsat det primære phishingmål

Microsoft tiltrækker fortsat den største andel af kampagner, der efterligner brands, med 23 procent af de registrerede forsøg. LinkedIn, Google, Apple og Amazon følger efter.

Tilsammen står disse fem brands for mere end halvdelen af al phishingaktivitet knyttet til brandefterligning. Angribere fortsætter med at bruge velkendte virksomheder, fordi ofre lettere stoler på meddelelser, der ser ud til at komme fra tjenester, de bruger hver dag.

ChatGPTs placering blandt de ti mest efterlignede brands viser, hvor hurtigt tjenesten er gået fra ny teknologi til en etableret hverdagstjeneste.

Falske ChatGPT-faktureringsmails går efter kortoplysninger

Forskere har identificeret phishingmails, der udgiver sig for at være faktureringsmeddelelser fra ChatGPT Plus. Beskederne påstår, at en betaling er mislykkedes, eller at modtageren skal opdatere sine faktureringsoplysninger.

E-mailsene kopierer OpenAI’s brandprofil og leder ofrene til svigagtige betalingssider. Disse sider forsøger at indsamle kreditkortoplysninger og andre finansielle oplysninger.

Angribere bruger ofte hastværk for at få ofre til at handle, før de undersøger beskeden. Falske betalingsfejl, kontoadvarsler og sikkerhedsadvarsler skaber alle pres for at klikke hurtigt.

Sådan opdager du ChatGPT-phishing

Brugere bør undgå at åbne betalings- eller kontolinks direkte fra e-mails. I stedet bør de skrive OpenAI’s officielle webadresse i browseren og logge ind derfra.

Andre advarselstegn omfatter mistænkelige afsenderadresser, forkert stavede domæner, forvrængede logoer, ødelagte knapper og usædvanlige links til sociale medier. En overbevisende e-mail beviser ikke, at den kommer fra OpenAI.

Multifaktorgodkendelse kan også mindske risikoen for konto-overtagelse, hvis angribere stjæler en adgangskode. Brugere bør dog stadig kontrollere hver loginanmodning og betalingsmeddelelse, før de foretager sig noget.

Efterhånden som AI-tjenester bliver en del af både arbejdet og hverdagen, vil ChatGPT-phishing sandsynligvis fortsætte med at stige. AI-værktøjer kan også hjælpe kriminelle med at skabe mere overbevisende meddelelser i stor skala, hvilket gør omhyggelig kontrol stadig vigtigere.