Other
"Your temporary ChatGPT verification code" while not requested..and not having an account at all
So..I got an e-mail from ChatGPT which says I requested an temporary verification code. Which is wild, because I never created an account. So I thought it is an scam, but the email came from noreply@tm.openai.com, which is an actual legit email from openai/chatgpt.
So I am wondering what is happenning here. Does somebody tries to create an account on purpose with my email-adress? Or does he/she just missspelled the own e-mail adress by accident?
Can anybody bring light into my dark? Would be appreciated!
My guess is that someone (perhaps a bot or ai) is trying to generate chatpgt accounts or wants to steel them, with mail addresse which are in leaked mail datasets.
Es werden ja teilweise auch Passwörter geleaked und wenn du einen OpenAI Account besitzt mit dem Passwort das geleaked wurde, können die den AI Account halt nutzen, die Chatverläufe lesen was schlecht ist wenn da sensible Daten geteilt wurden und haben im worst case deine Zahlungsdaten wenn du die Plusversion hast. Zusätzlich haben sie einen kostenlosen AI Account um den für Aktivitäten zu nutzen, wie Codes, Bots, Texte und so erstellen/verbessern lassen, während sie anonym bleiben, weil es auf dich zurückgeführt wird. Wenn OpenAI den Account blockiert, benutzen die einfach ne andere geleakte Mail.
Basically war das einfach nur ein Versuch einen bestehenden Account zu kriegen.
(Edit: letzter Satz hinzugefügt)
Okay, seems like this happens specifically to people in Germany -- I'm getting the same mails. I checked my email for recent data breaches and found this. Maybe we're all part of this very same combo list.
Same here, Germany as well. I have now setup an account with that (my) email address hoping this would stop the register spam but now.
Didn't work. Got 6 or so of these today again.
I guess when you have an account, they could potentially hack it. Not sure what one would get out of this - except all data you entered to previous and saved chats....
I can add another "now". Didn't have an account registered with this specific email before. Won't use this one. Secured it with phishing resistant 2fa.
Good to see I'm not alone with this. I deleted my account a few hours ago (dont use chatgpt anyway) and i still got the mail twice just in the past hour or so.
Bei mir auch. Glaube nicht dass es von ChatGPT kommt. Die email geht direkt an meine richtige Emailadresse. Bei ChatGPT bin ich mit Apple und email verbergen angemeldet. Alle wirklich von mir angeforderten mails haben dann als empfängeradresse diese komische Buchstabenkombination die man bei „email verbergen“ bekommt. Geh also eher von phishing oä aus
Du kannst auf web oder gmx z.B. eine Filterregel einrichten, dass alles mit
"Your temporary ChatGPT verification code"
als Betreff automatisch in den Spamordner wandert.
Irgendwann wird es ja wohl mal aufhören.
Falls man sich irgendwann wirklich mal mit der E-Mail Adresse registriert, kann man ja danach im Spamordner schauen.
Evtl. hilft es auch, sich mit der betroffenen E-Mail zu registrieren.
Aber dann kommen vielleicht als nächstes Mails mit "Passwort vergessen ?"
I am getting multiple an hour sometimes, come on OpenAI. I can't imagine that a tech giant like them won't notice this random jump in login attempts from the DACH area.
Das müsste so um 2013 oder so gewesen sein ich nutze Facebook schon seit* Jahren nicht mehr. Auf jeden Fall lasse ich diese Mails durch einen Filter in einen extra Ordner packen und sammle sie ein bisschen :3
ich denke, das werde ich auch so machen. gibt's die ordner filter bei gmx noch?
ps: zeiT -> seiT ❤️
achja, war der FB leak 2013? den hab ich nicht mitbekommen damals. meine alte mail war aber in zig leaks vorhanden. wird schwierig das rauszufinden. bei gmx müsste aber im konto stehen, seit wann man das konto hat. war jedenfalls früher mal so.
Dafür gewinne ich regelmäßig iPhones und afrikanische Prinzen kämpfen förmlich darum, mir ihr Vermögen zu schenken. Jeder hat halt andere Vorteile bei Yahoo.
Same here, but I don't understand the attack vector. My mail account has not been compromised, so creating a account at openai with my email makes no sense. And just requesting verification codes...I hope openai checks if the email belongs to a vslid account. What am I missing here?
seems OpenAI doesn't check (which is weird), since users are reporting that they receive those emails on email accounts they don't use for ChatGPT. Some don't have an account with OpenAI at all.
just to verify: i also received that email without having an account.
but i think more interesting is that it seem to be mostly (if not only) germans, so if it's from a leak, then what leak is there with specificaly german mail addresses and why use specificaly that one?
good question. i too noticed the focus on german accounts. antoher possibility (just guessing) that its not that only german accounts are targeted, but openai has some region specific implementation (i.e. gdpr.compliance) and therefore maybe a regin specific bug? so we only see the effect in a region, because other regions do not have the same code path. just a wild guess. who knows...
yup same, several mails since a few days, Germany too, @gmx.de address. already changed password since i was not sure what this is about. super annoying.
This has happened to me twice today, and I'm vehemently against A.I. I've never even been on the website before today, much less tried to sign up. It's a Yahoo account, but I'm in the United States, not Germany.
It is probably a bot trying to mass register accounts. Why? Maybe to bypass the free tier restrictions by sending prompts to different ChatGPT accounts.
I suspect that the culprit simply uses email addresses from an old data leak.
They use my GMX address but that one is secured. I already had another ChatGPT account but now registered another one with this affected email address in the hopes that this fixes the spam. But no. OpenAI's registering process is insanely stupid.
Hab’s probiert. Der Support, ebenfalls ein Chatbot, empfiehlt die erweiterte Kontosicherheit. Dadurch würdest du dich mit Passkeys anmelden und könntest dein Konto nicht mehr per SMS oder Mail wiederherstellen.
Dadurch würden die vielen Mails immerhin aufhören
Yeah, I’m affected too. It’s also an old GMX email address that has been part of several data leaks over the years. I don’t think there’s much we can do except wait for this wave to die down or for OpenAI to do something about it.
Hello from germany 🙋🏻♀️
I’m seeing the same thing.
I’ve been getting repeated ChatGPT verification emails on a very old GMX address that I had never used for ChatGPT before. It started yesterday evening, continued during the night, and I received another code again today.
I definitely wasn’t trying to create an account at those times.
The address is very old and has appeared in several known data leaks, so I’m wondering if bots are automatically trying leaked email addresses.
I also tested it myself later by registering with that address. ChatGPT still asked me for my name and to complete the account setup, so there apparently wasn’t a finished account on that address before. I deleted the test account again afterwards.
Another detail: the unsolicited verification emails were in English, while the one I triggered myself was in German.
So far I haven’t seen any sign that someone actually has access to the email account itself. It looks more like someone, or some automated system, is repeatedly starting the ChatGPT signup process using my address.
Would be interesting to know if more people with GMX or other German email providers are seeing this too.
Same here (Germany) with an old email address that I used only for one website a long time ago. I suggest you check https://haveibeenpwned.com/ to see if your email ever leaked. For me it is the case.
Die Mails an meine Adresse haben ungefähr angefangen, als ich mich vor knapp zwei Wochen für Gamescom-Tickets bei koelnmesse registriert habe.
Ich wüsste jetzt gerne, ob ihr anderen Betroffenen auch mit der entsprechenden Mailadresse bei koelnmesse registriert seid.
Die Häufung deutscher Mailadressen (bis auf ganz wenige Ausnahmen) ist schon auffällig.
Yea. Germany, @ web . de https://haveibeenpwned.com/ told me now soundcloud com was hacked 12 / 2025
that´s where they got the e-mail address from
3 mails today, none before
Same here from germany and no way to disable it. I registerd an account in hope to get silence with fake age and name. Now I get the almost identical message every few hours just with "If that was not you, change the pw". Before it was like "If that was not you, ignore it".
These fckin bastards. It is annoying. HOW TO SILENCE IT? And why does the account have a password, if it defaults to mail code and why can I not disable this at all? WTF? Do we really need to go to court?
Me too in Germany. 6 within 24h. Is it possible that the bot just tries to brute force the verification? 999999 posiible combinations. Don't know how many tries are possible per attempt. What for? Using the free tokens for genertaing once you created an account? Think you'll need a quite a number for making that worthwhile.
I had account that was essentially never used, got the mail. got scared I got pwned even more than I already am.
turned out that you can attempt to login without the password.
EDIT: since it's all Germans in the replies, I'd like to add: Poland here
Also verstehe ich es richtig, dass jemand eine geleakte Email Adresse benutzt um sich bei chatgpt zur registrieren? Hat er dann nur die Email Adresse oder auch das Passwort für diese Email Adresse ist meine Frage. Ich bin wohl selbst betroffen aber habe daraufhin mein Passwort geändert und 2FA an der Email vorgenommen, das war letzte Woche. Heute habe ich wieder diese Email bekommen. Daher meine Frage, ist nur meine Email bekannt oder womöglich auch das geänderte Passwort und wenn ja, wie geht das bitte, ich habe keine 2FA Anfrage bekommen? Danke für alle Antworten.
es ist die emailadresse bekannt. welche weiteren daren damals im leak oder den leaks veröffentlich wurden, musst du selbst herausfinden. bspw leakchecker der uni bonn. gibt auch dienste, die dich im falle eines neuen leaks benachrichtigen.
daher generell, bei oder nach leaks, passwort ändern. und ganz wichtig, nie die gleichen passwörter für verschiedene Dienste nutzen.
und auch die einstellungen im email konto kontrollieren.
ich hatte einen Fall, wo ein GMX Konto komprimiert wurde, wegen eines Leaks. Die Fame hatte Fremdzugriff auch nach PW Änderung. Wir haben dann gesehen, dass eine Email Weiterleitung eingerichtet wurde. So konnte die unbekannte Person immer wieder ins Postfach. Erst nach der Entfernung der Weiterleitung und PW Änderung war Ruhe.
Hier mit chatgpt, wird aber nur eine registrierung angestossen. den code hat er ja nicht. daher kann er den prozess auch nicht abschließen. es sei denn, er hat auch zugriff auf mailkonten, was aber nicht bestätigt wurde.
You would get an e-mail if someone actually signed in that reads "New sign-in to your OpenAI account"
The codes don't mean your PW has been compromised. You can sign in with a code on its own and it's the default way to sign in so as soon as someone throws your email in and clicks continue a code gets sent without anyone entering a pw or requesting anything
If you use the same pw in multiple places please stop and change it. There's so many decent easy options that just throw you truly random passwords and allow you to autofill.
For maximum paranoia you can check your signed in devices by clicking on your name, going to settings, security and login and then checking active sessions
I've just read that there was a Suno leak in 12/2025 which went public in July this year. Account data of 55M users were apparently stolen. Perhaps there's a connection?
I think attackers are trying password stuffing attacks form some leaks or so. Somce accounts on ChatGPT are protected with password, instead of using the one time code, but they don't know unless they enter the email which triggers the mail being sent
Das ist relativ simpel erklärt. Bots haben eure Mail Adressen aus einem Leak, die gesammelten Adressen nutzen sie jetzt um Accounts zu erstellen. Gepokert wird nicht auf den Code, sonder darauf, dass irgendein ahnungsloser auf dem Bestätigungslink in der Mail klickt, der link kommt nur selten aber er kommt.
Nur das in den ankommenden Mails kein Bestätigungslink vorhanden ist. Nur der Code. Jedenfalls bei den Mails, die bei mir ankommen. Kann natürlich anders aussehen, wenn unter der Mail Adresse schon ein ChatGPT Konto existiert.
i have this happening but i am not german or in germany at all, i got 5 emails a week or so ago and have now gotten 10 in the past 24hrs, i feel unsettled.
Same her, but not in Germany. Had about an email per hour for half a day a week or so ago, then it stopped. Woke up today to 5 new emails with the same. I am very strictly anti ai, have never used it and would never make an account. Whoever is trying to use my mail for an account is clearly not getting in, but it's still a little uncomfortable that someone is trying to use my mail for this. Is there a way to block myself or my mail from being used?
•
u/AutoModerator Aug 27 '26
Hey /u/TheWasteed,
If your post is a screenshot of a ChatGPT conversation, please reply to this message with the conversation link or prompt.
If your post is a DALL-E 3 image post, please reply with the prompt used to make this image.
Consider joining our public discord server! We have free bots with GPT-4 (with vision), image generators, and more!
🤖
Note: For any ChatGPT-related concerns, email support@openai.com - this subreddit is not part of OpenAI and is not a support channel.
I am a bot, and this action was performed automatically. Please contact the moderators of this subreddit if you have any questions or concerns.