Sicherheitswarnung: Ungewöhnliche Aktivität bei Ihrer Zahlung festgestellt

Die Nachricht trägt den Absender «OpenAI Kontosicherheit» und den Betreff «Sicherheitswarnung: Ungewöhnliche Aktivität bei Ihrer Zahlung festgestellt». Darin heisst es sinngemäss:

«Unser Sicherheitssystem hat ungewöhnliche Zahlungsaktivitäten in Verbindung mit Ihrem ChatGPT-Abonnement festgestellt. Bitte überprüfen und bestätigen Sie Ihre Rechnungsdaten über den sicheren Link unten: [Konto sichern]. Bitte bestätigen Sie Ihre Angaben vor dem 15. November, um Einschränkungen Ihres Kontos zu vermeiden.»

Wer auf den Knopf «Konto sichern» klickt, landet auf einer gefälschten Seite. Dort sollen Kreditkartendaten oder Passwörter eingegeben werden – und die gehen direkt an die Betrüger. Fachleute nennen das Phishing, abgeleitet vom englischen Wort für «fischen»: Die Täter angeln nach Ihren persönlichen Daten.

Übrigens: Diese E-Mail kann auch bei Ihnen landen, wenn Sie gar kein ChatGPT benutzen. Die Betrüger verschicken sie wahllos an Tausende Adressen.

Fünf Warnzeichen, an denen Sie den Betrug erkennen

1. Der Link führt nicht zur echten Firma. Fahren Sie mit der Maus über den Knopf, ohne zu klicken (auf dem Handy: lange darauf drücken). Unten im Bildschirm oder in einem kleinen Fenster erscheint die echte Adresse. In diesem Fall beginnt sie mit «tr.ee/…» – das ist ein Kurzlink-Dienst und hat mit OpenAI nichts zu tun. Echte Nachrichten von OpenAI führen zu «openai.com» oder «chatgpt.com».
2. Es wird Druck gemacht. «Sofort», «vor dem 15. November», «sonst wird Ihr Konto eingeschränkt»: Mit solchen Fristen wollen die Täter verhindern, dass Sie in Ruhe nachdenken.
3. Die Anrede ist unpersönlich. «Sehr geehrter Kunde» statt Ihres Namens. Eine Firma, bei der Sie Kunde sind, kennt Ihren Namen.
4. Es geht um Zahlungsdaten oder Passwörter. Seriöse Unternehmen fordern Sie nie per E-Mail auf, Ihre Kreditkarte oder Ihr Passwort über einen Link zu «bestätigen».
5. Die Absenderadresse beweist nichts. Auch wenn dort «…@openai.com» steht: Absenderadressen lassen sich leicht fälschen – ähnlich wie man auf einen Briefumschlag jeden beliebigen Absender schreiben kann.

Nicht nur OpenAI: Die Betrüger wechseln die Namen

Dieselbe Masche gibt es seit Jahren mit anderen bekannten Namen: Post, SBB und SwissPass, Banken, PayPal, Swisscom oder sogar die AHV. Die Täter nehmen immer, was viele Menschen gerade nutzen – seit ChatGPT so verbreitet ist, eben auch OpenAI. Das Bundesamt für Cybersicherheit (BACS) erhielt 2024 fast eine Million Meldungen zu Phishing, 79 Prozent mehr als im Vorjahr, und identifizierte über 20'000 betrügerische Webseiten.

So reagieren Sie richtig

• Nicht klicken, nicht antworten. Löschen Sie die E-Mail. Wenn Ihr E-Mail-Programm die Möglichkeit bietet, markieren Sie sie vorher als «Spam» oder «Junk».
• Selbst nachsehen statt klicken. Sind Sie unsicher, ob an der Nachricht etwas dran ist? Dann tippen Sie die Adresse der Firma selbst in den Browser (zum Beispiel chatgpt.com oder die Adresse Ihrer Bank) und melden sich dort wie gewohnt an. Gibt es wirklich ein Problem, sehen Sie es dort.
• Melden. Leiten Sie verdächtige E-Mails an reports@antiphishing.ch weiter oder melden Sie sie auf www.antiphishing.ch. Die Plattform wird vom Bund betrieben. So helfen Sie mit, dass die gefälschten Seiten gesperrt werden.
• Im Zweifel fragen. Zeigen Sie die Nachricht einer Vertrauensperson, bevor Sie irgendetwas eingeben. Lieber einmal zu viel fragen als einmal zu wenig.

Schon geklickt oder Daten eingegeben?

Kein Grund zur Scham – diese E-Mails sind oft sehr geschickt gemacht. Wichtig ist jetzt, schnell zu handeln:

1. Kreditkarte sofort sperren lassen. Rufen Sie die Notfallnummer Ihrer Bank oder Kartenfirma an. Sie steht auf der Rückseite der Karte und auf Ihrer Monatsrechnung.
2. Passwort ändern. Haben Sie ein Passwort eingegeben, ändern Sie es umgehend – und überall dort, wo Sie dasselbe Passwort verwenden.
3. Kontoauszüge prüfen. Achten Sie in den nächsten Wochen auf Abbuchungen, die Sie nicht kennen.
4. Anzeige erstatten. Ist Ihnen ein finanzieller Schaden entstanden, melden Sie den Fall bei Ihrer Kantonspolizei.

Die wichtigste Regel in einem Satz

Kein seriöses Unternehmen verlangt per E-Mail, dass Sie über einen Link Ihre Kreditkarte oder Ihr Passwort bestätigen – wer das tut, ist ein Betrüger.

Weitere Informationen und Tipps zum Schutz vor Betrug im Internet finden Sie beim Bundesamt für Cybersicherheit auf www.s-u-p-e-r.ch.