Gefälschte ChatGPT-Mail: „Ihre Zahlung konnte nicht verarbeitet werden“ ist Phishing

Kurz und klar: Die E-Mail „Ihre Zahlung konnte nicht verarbeitet werden“ im Namen von ChatGPT Plus kommt nicht von OpenAI. Sie behauptet, die letzte Abbuchung für Ihr ChatGPT-Abo sei fehlgeschlagen, und schickt Sie über den Link „Hier“ auf eine fremde Seite, um Ihre Zahlungsdaten „zu aktualisieren“. Klicken Sie nicht, geben Sie keine Kartendaten ein und löschen Sie die Mail.

Die Nachricht ist am Donnerstag, 12. November 2026, um 08:15 Uhr bei uns eingegangen, Absendername „ChatGPT Plus“. Sie ist auf Deutsch geschrieben, aber nicht durchgehend: Gruß und Fußzeile verraten, dass hier eine fertige Vorlage aus anderen Ländern wiederverwendet wurde.

Was in der Mail steht

Oben ein Logo, darunter der Satz „Die letzte Zahlung für Ihr ChatGPT Plus-Abonnement fehlgeschlagen.“ Es gebe ein Problem mit Ihrer Zahlungsmethode. Damit Sie weiter vollen Zugriff auf ChatGPT Plus haben, sollen Sie bei Ihrer Bank nachfragen und Ihre Zahlungsdaten über den Link „Hier“ aktualisieren. Danach sollen Sie „erneut abonnieren“. Unterschrieben ist auf Spanisch mit „Atentamente, El equipo de ChatGPT“, darunter steht eine Adresse in Dublin. Eine Anrede, Ihr Name, ein Betrag oder ein Datum der angeblich geplatzten Zahlung kommen nicht vor.

Daran erkennen Sie die Fälschung

• Absender passt nicht: Hinter „ChatGPT Plus“ steht eine Adresse mit der Endung .host, nicht openai.com. Verschickt wurde die Mail über das Newsletter-System einer Verkaufsplattform für Online-Kurse und über Server von Amazon. Wer auf „Antworten“ klickt, schreibt an eine dritte, wieder ganz andere Adresse.
• Der Link führt woandershin: Alle Links laufen zuerst über die Klickzählung des Newsletter-Systems und landen dann auf einer Adresse, die ebenfalls auf .host endet. Ihr Name enthält die Wörter „kundeservice“ und „spoty“. Das deutet darauf hin, dass dieselbe Betrugsseite schon für gefälschte Spotify-Mails gebaut wurde. Am PC sehen Sie das Ziel, wenn Sie mit der Maus über den Link fahren, ohne zu klicken.
• Sprachen-Mischmasch: Der Text ist Deutsch, der Gruß Spanisch („Atentamente“), und ganz unten steht ein Satz auf Portugiesisch („Caso você não tenha se inscrito nesta lista …“). Dazu Fehler wie „Die letzte Zahlung … fehlgeschlagen“ ohne „ist“ und „Abbestellene“ statt „Abbestellen“.
• Keine persönlichen Angaben: Kein Name, kein Betrag, keine Kartenendziffern, kein Datum. Die Absender wissen nicht, ob Sie überhaupt ein ChatGPT-Abo haben.
• Echt klingender Rat als Köder: Der Tipp, bei der Bank nachzufragen, steht so ähnlich auch in der echten OpenAI-Hilfe. Er soll die Mail glaubwürdig machen. Entscheidend ist aber nur der Link, auf den Sie klicken sollen.
• Unsichtbares Zählbild: In der Mail steckt ein winziges Bild, das beim Öffnen meldet, dass Ihre Adresse gelesen wird. Lassen Sie Bilder in verdächtigen Mails deshalb nicht nachladen.

Was hinter dem Link meist wartet

Wir haben den Link bewusst nicht geöffnet. Bei dieser Masche folgt laut einer Warnung der Kantonspolizei Zürich eine nachgebaute ChatGPT-Abo-Seite: Erst sollen Sie sich anmelden, dann wegen eines angeblichen Kartenproblems Ihre Kartendaten neu eingeben. Kurz danach versuchen die Täter, Beträge von der Karte abzubuchen. Mit Ihrem Passwort haben sie außerdem Zugriff auf Ihr ChatGPT-Konto und damit auf Ihre bisherigen Chats.

So prüfen Sie Ihr Abo selbst

Öffnen Sie die ChatGPT-App oder tippen Sie chatgpt.com selbst in den Browser, melden Sie sich an und sehen Sie in den Einstellungen bei Ihrem Konto nach. Ist dort alles in Ordnung, gibt es auch nichts zu bezahlen. Schlägt eine Verlängerung wirklich fehl, nennt OpenAI in seinem Hilfe-Center folgende Schritte: Browser-Cache und Cookies leeren, bei der Bank nachfragen, prüfen, ob Sie und Ihre Bank in einem unterstützten Land sind, und sonst den OpenAI-Support über das Chat-Fenster im Hilfe-Center kontaktieren. Einen Link in einer Mail braucht es dafür nicht.

Was tun, wenn Sie schon geklickt haben?

1. Kartendaten eingegeben? Rufen Sie sofort Ihre Bank oder den Kartenanbieter an und lassen Sie die Karte sperren. Die Sperr-Hotline steht auf der Rückseite der Karte oder in Ihrer Banking-App.
2. Passwort eingegeben? Ändern Sie das Passwort Ihres ChatGPT-Kontos sofort, und zwar direkt auf chatgpt.com, nicht über die Mail. Melden Sie sich bei ChatGPT über Google, Microsoft oder Apple an, ändern Sie stattdessen das Passwort dieses Kontos. Nutzen Sie dasselbe Passwort auch anderswo, ändern Sie es dort ebenfalls. Hilfe dazu: sichere Passwörter und Zwei-Faktor-Anmeldung einrichten.
3. Abbuchungen prüfen und unbekannte Zahlungen bei der Bank reklamieren.
4. Am Firmen-PC oder mit dem Firmenkonto? Informieren Sie sofort Ihren IT-Betreuer und die Person, die das ChatGPT-Konto der Firma verwaltet.
5. Anzeige bei der Polizei erstatten. Nehmen Sie die Mail und die Kontoauszüge mit.

Sie haben die Mail nur bekommen? Löschen Sie sie, ohne Bilder nachzuladen und ohne auf „Abbestellen“ zu klicken. Auch dieser Link führt über die Klickzählung der Betrüger.

Wie Sie gefälschte Mails generell erkennen, steht in unserem Ratgeber Phishing erkennen. Dieselbe Masche mit anderem Absender: gefälschte Spotify-Mail auf Englisch, gefälschte Spotify-Zahlungsmail und gefälschte Microsoft-Mail zu den Abrechnungsdaten.

Unsicher? Wir helfen

Sie sind nicht sicher, ob eine Mail echt ist? Leiten Sie sie uns weiter oder rufen Sie uns an: +43 664 2557441. Sie erreichen uns auch über das Kontaktformular. DERKAUFMANN IT-Service hilft Betrieben, Vereinen und Privatpersonen in der Oststeiermark.

Quellen (abgerufen am 12.11.2026)

FAQ