根據韓國媒體《SBS》最新報導，近日韓國爆發多起用戶在完全不知情的情況下，遭到跨國集體偷刷ChatGPT最高價付費套餐的案件。目前警方與金融機構已確認受害案例高達858件，涉及金額約2.5億韓元（約合新台幣520萬元）。許多受害者驚恐表示：「自己根本從未在ChatGPT輸入過信用卡號，卻突然被扣款！」引發全韓社會一陣資安恐慌。
沒輸入卡號也中槍！ 上班族收「逾7000元扣款簡訊」嚇瘋
報導指出，這波「幽靈盜刷潮」讓許多無辜民眾淪為肥羊。本月3日，一名韓國上班族李先生突然收到銀行簡訊，通知其簽帳金融卡突然被扣款了高達30萬韓元（約合新台幣6,300元）。
這筆高昂的費用，正是 ChatGPT 目前最頂級、最昂貴的「Pro」套餐一個月的月費。李先生向媒體表示：「我從未在那個網站輸入過我的卡號，但突然就被扣款了……我真的很害怕，很擔心自己其他的卡片也會被偷刷。」
九大主要銀行全淪陷！ 詐騙集團「破解」密碼前兩碼
經南韓調查發現，這些詐騙付款是透過包括樂天（Lotte）、NH農協、KB國民銀行在內的九家韓國主要信用卡公司進行。
東國大學國際資安研究生院黃錫鎮教授指出，通常該系統付款只需要輸入卡號、有效期、出生日期以及「密碼前兩位數字」。詐騙集團疑似透過不法手段大量獲取了外洩的個資，或是利用系統盲點，透過電腦程式「暴力破解」隨機生成卡號與密碼前兩碼，並將這些非法支付打包出售、藉此謀取暴利。
OpenAI官方火速澄清：「已確認 ChatGPT 系統並未在未經用戶同意的情況下自行收費，而是這群不法份子未經授權使用了被盜的信用卡資訊來進行惡意消費。」目前 OpenAI 已緊急禁用該項支付管道。
官方緊急止血：暫停新卡註冊、全面改用「手機雙重驗證」
針對這起嚴重的金融資安風暴，OpenAI旗下的韓國電子支付代理機構（NICE資訊通訊）表示，目前已緊急取消了約700起疑似詐欺的付款案件，並正對其餘案件展開徹查。
為了防止災情擴大，官方宣布目前已暫時停止新增付款和新卡註冊，未來重新開放後，計劃將全面增加「手機身份驗證」的雙重流程（SMS雙重認證），避免個資外洩的外國駭客能輕易盜刷。與此同時，南韓金融監督院也已下達緊急命令，要求各大信用卡公司全面加強異常交易偵測（FDS），全力杜絕這場盜刷風暴。
參考資料
《SBS》
◤音樂劇魔女宅急便◢
◤你的早餐吃對了嗎？◢
