Eine betrügerische E-Mail im Namen von ChatGPT Plus versucht derzeit, Empfänger mit einer angeblichen Rückerstattung zur Preisgabe ihrer Bankdaten zu bewegen. Die Nachricht erweckt auf den ersten Blick den Eindruck, vom Betreiber des KI-Dienstes zu stammen. Tatsächlich weist sie jedoch deutliche Merkmale eines Phishing-Versuchs auf.

In der E-Mail wird behauptet, aufgrund eines „technischen Fehlers“ im Zahlungssystem seien 155 Euro anstelle von 20 Euro belastet worden. Man entschuldige sich für die Unannehmlichkeiten und habe bereits eine vollständige Rückerstattung über 155 Euro veranlasst.

Um die vermeintliche Rückzahlung zu erhalten, sollen die Empfänger allerdings tätig werden. Unter der Überschrift „Wichtiger Hinweis“ werden sie aufgefordert, ihre Bankdaten in einem Formular einzugeben. Die Erstattung werde anschließend innerhalb von fünf bis sieben Werktagen erfolgen.

Absender hat nichts mit ChatGPT zu tun

Spätestens ein Blick auf die tatsächliche Absenderadresse sollte misstrauisch machen. Die vorliegende Nachricht wurde von

agenashabhokrun@gmail.com

verschickt. Obwohl sich die Absender als „Ihr ChatGPT Plus Team“ ausgeben, handelt es sich somit um eine gewöhnliche Gmail-Adresse, die keinen erkennbaren Zusammenhang mit OpenAI oder ChatGPT aufweist.

Auch der Button „Bankdaten bestätigen“ ist problematisch. Der dahinterliegende Link führt nicht unmittelbar auf eine offizielle Internetseite von OpenAI, sondern über eine fremde Internetadresse. Empfänger sollten den Link deshalb keinesfalls benutzen.

Aussicht auf Geld soll Empfänger zum Klicken verleiten

Die Masche nutzt einen psychologischen Trick: Anders als bei vielen Phishing-Mails wird zunächst keine zusätzliche Zahlung verlangt. Stattdessen wird dem Empfänger Geld versprochen. Die Aussicht auf eine Rückerstattung von 155 Euro soll dazu verleiten, dem Link zu folgen und persönliche Finanzdaten preiszugeben.

Dabei widerspricht sich die Nachricht sogar selbst. Einerseits heißt es, die „vollständige Rückerstattung“ sei bereits veranlasst worden und befinde sich „in Bearbeitung“. Andererseits sollen erst noch Bankdaten übermittelt werden, damit die Überweisung überhaupt veranlasst werden könne.

Gerade dieser Widerspruch ist ein weiteres deutliches Warnzeichen.

Keine Bankdaten eingeben

Wer die E-Mail erhält, sollte keinesfalls Bank-, Kreditkarten- oder Zugangsdaten über den enthaltenen Link eingeben. Auch sollte nicht auf die Nachricht geantwortet werden.

Ob tatsächlich eine Zahlung für ein ChatGPT-Abonnement erfolgt ist, lässt sich unabhängig von der E-Mail über das eigene Konto beziehungsweise anhand der eigenen Konto- oder Kreditkartenabrechnung überprüfen.

Besondere Vorsicht ist geboten, wenn Empfänger dem Link bereits gefolgt sind und dort persönliche Daten eingegeben haben. Wurden Bank- oder Kreditkartendaten übermittelt, sollte möglichst umgehend das betreffende Kreditinstitut oder der Kartenanbieter informiert werden. Wurden zusätzlich Passwörter preisgegeben, sollten diese unverzüglich geändert werden.

Mehrere Warnzeichen auf einmal

Bei der vorliegenden Nachricht kommen gleich mehrere typische Phishing-Merkmale zusammen: eine dubiose Gmail-Absenderadresse, eine überraschende Rückerstattung, die Aufforderung zur Eingabe von Bankdaten und ein Link, der nicht direkt zu einer offiziellen OpenAI-Adresse führt.

Die vermeintliche ChatGPT-Plus-Rückerstattung über 155 Euro sollte daher als Phishing-Versuch behandelt werden. Wer eine solche Nachricht erhält, sollte sie löschen beziehungsweise als Phishing oder Spam melden und keinesfalls die geforderten Daten übermitteln.

Hier der Mail-Text: