新加坡信用卡和借记卡持卡人报告来自ChatGPT和Apple的未经授权收费

TL;DR 摘要

• 新加坡的信用卡和借记卡持卡人报告称，尽管未订阅这些服务，但仍收到了来自ChatGPT和Apple的未经授权收费。
• Palo Alto Networks 观察到以 ChatGPT 为主题的攻击和钓鱼尝试激增，凸显了欺诈活动的上升趋势。
• 为了保护自身，持卡人应设置交易警报、监控账单，并及时向银行报告未经授权的交易。

近几个月来，新加坡和海外的许多信用卡和借记卡持卡人成为了合法公司（包括 OpenAI 的 ChatGPT 和 Apple）未经授权扣款的受害者。这些毫无戒心的用户从未订阅过 OpenAI 的付费版本，也未授权任何与 ChatGPT 相关的交易。我们将深入探讨这些事件的细节、以 ChatGPT 为主题的攻击激增情况、潜在风险，以及持卡人可采取的自我保护措施。

未经授权的交易和冒充尝试

自 OpenAI 的人工智能项目推出以来，有关 ChatGPT 订阅未经授权交易的报告屡见不鲜。客户抱怨称，尽管仅注册了免费的 ChatGPT 账户，却被收取了他们从未订阅的服务费用。网络安全公司 Palo Alto Networks 也观察到以 ChatGPT 为主题的攻击显著增加，包括模仿官方 OpenAI 站点的恶意网址和钓鱼尝试。

诈骗分子经常利用各种手段冒充合法公司，以获取信用卡和借记卡详细信息。这些小额未经授权的交易往往不被许多用户察觉，但它们可能是网络犯罪分子在实施更大规模欺诈交易之前，用于验证或识别卡信息的途径。尽管新加坡网络安全局（CSA）尚未收到任何与 ChatGPT 订阅相关的欺诈交易报告，但此类事件带来的潜在风险依然重大。

网络犯罪分子利用的漏洞

安全专家将银行识别号（BIN）攻击确定为诈骗分子获取信用卡详细信息的一种潜在手段。利用信用卡的前六位数字，犯罪分子可以使用专用软件生成剩余数字，包括卡验证码（CVV）和有效期。这些完全生成的卡号随后会在真实交易中进行测试，以验证其真实性。

在许多情况下，对于不涉及实体卡的交易，在线商家不要求用户提供多重验证因素。这种旨在提升用户便利性的缺乏严格安全措施，为网络犯罪分子利用漏洞留下了空间。自动化程序可以生成大量卡号组合，直到交易成功，从而绕过对每笔交易进行单独审批的需求。

除了 BIN 攻击外，网络犯罪分子还可以通过数据泄露或从不安全的网站窃取客户数据来获取卡详细信息。一旦获得卡详细信息，他们就可以进行欺诈交易。公众被强烈建议，如果遇到任何可疑或欺诈活动，应立即通知金融机构和警方。

防范未经授权的交易

金融机构在保护客户免受未经授权交易方面发挥着至关重要的作用。如果商家未实施双重身份验证（如一次性密码），客户通常无需对这些交易承担责任。然而，激活 3D Secure (3DS) 认证（支付前需要客户输入发送到其手机的密码或代码的额外步骤）的责任在于商家。

客户预防措施与监控

为了防止欺诈性收费，客户应采取主动措施。使用身份盗窃保护服务来监控账户，并在发生身份盗窃时提供赔偿选项。通过银行应用程序为最小金额（如 0.01 美元）设置交易警报。最后但同样重要的是，定期监控卡账单是否有任何差异，并及时向银行报告未经授权的交易。