冒充OpenAI的诈骗分子针对IT公司

网络犯罪分子开发出一种新的攻击方案，通过冒充官方OpenAI结构来针对IT公司。攻击者在云基础设施中创建虚假租户，冒充合法组织，并向员工发送加入“项目”或“讨论”的邀请。

此类攻击的目标是通过聊天和协作工作空间窃取机密信息。受害者通常未意识到威胁，因为诈骗分子使用真实的OpenAI标识和企业风格。在某些情况下，攻击从关于工作流程的无害问题开始，逐步升级为对系统或数据访问的请求。

网络安全专家指出，此类方案正变得越来越普遍，尤其是在协作平台日益流行的背景下。建议验证发件人域名、使用多因素身份验证，并在未经事先验证的情况下限制员工访问外部资源。

公司还应定期开展安全培训，使员工能够识别可疑活动。即使邀请看起来官方，也应特别注意验证来自未知组织的邀请。