Измамници използват готов софтуерен пакет за уебсайтове на стойност 249 долара, за да продават непотвърдени абонаменти за изкуствен интелект (AI) на цени до 2000 долара годишно, като автентичният екран за вход чрез Google прави сайтовете изключително убедителни.
От Malwarebytes са открили над 100 уебсайта, изградени по този начин, като всички те са свързани с един и същ инструментариум и тясно свързани данни за разработчици.
Мрежата включва сайтове, които копират имената на съществуващи продукти, сред които GPT-6 Astra, DaVinci Resolve, PixAI и OpenCut. Един сайт използва името Omegle – услугата за видеочат, която беше спряна през 2023 г. Други сайтове популяризират имена на брандове без никаква публична история зад тях.
Фалшив сайт за генератор на PixAI (Източник: Malwarebytes)
„Сайтовете, които анализирахме, не са използвали фалшиви форми за пароли, нито са разпространявали зловреден софтуер за сваляне. Вместо това те използваха професионално оформени продуктови страници и автентични екрани за вход чрез Google, преди да пренасочат посетителите към платени планове. Човек, посещаващ такъв имитиращ сайт, би могъл да повярва, че купува от легитимния доставчик. При непознатите марки е трудно да се установи кой продава абонамента или самостоятелно да се проверят направените твърдения“, обясняват изследователите.
Премиум цени, изградени върху евтин шаблон
Цените в сайтовете варират от под 10 долара на месец до над 2000 долара на година. Няколко сайта също така изискват от потребителите да качват документи или аудиозаписи за обработка от рекламирания инструмент, преди изобщо да съществува каквато и да е възможност за изпробване на продукта.
Изследователите са проследили сайтовете до комерсиален начален пакет за изграждане на уебсайтове с еднократна цена от 249 долара, като допълнителните шаблони струват около 2 долара за брой. Пакетът включва система за управление на профили, инструменти за таксуване, съхранение на файлове и администраторски контроли. Купувачите само добавят свое брандиране и продуктово описание върху него.
Някои сайтове все още съдържат остатъчни материали от самия пакет, включително демонстрационни банери и отзиви, които никога не са били писани за продавания продукт. В един сайт думата „boilerplate“ (шаблон) е останала видима в името на платен план.
„Въпреки различните си имена и дизайн, сайтовете споделят идентични базови файлове и тясно свързани имейл адреси на разработчици. Това предполага, че зад мрежата стои един-единствен оператор или тясно свързана група“, отбелязват те.
Сайтовете не предоставят почти никаква информация за това кой ги управлява. Обикновено липсва име на фирма, служебен адрес и независими проверими контакти извън имейл адрес в собствения домейн на сайта, което би направило възстановяването на суми или оспорването на трансакции изключително трудно.
Входът чрез Google не гарантира сигурност и доверие
Сайтовете в мрежата препращат посетителите към автентична страница за вход чрез Google, която изисква име, имейл адрес и профилна снимка, без да иска достъп до Gmail или Drive. Автентичният вход чрез Google обаче потвърждава единствено, че Google е обработил процеса по удостоверяване, а не че продуктът зад него е легитимен.
Екранът за съгласие на Google показва името на приложението и контакта на разработчика, свързан със заявката за вход. В сайтовете, анализирани от Malwarebytes, няколко от тези контакти на разработчици са били безплатни уеб пощенски адреси, а не адреси, свързани с бранда, показан на страницата.
„Безплатният имейл адрес не е категорично доказателство за злоупотреба, но трябва да буди съмнения, когато дадена услуга твърди, че има милиони потребители или се представя за утвърдена компания“, предупреждават от Malwarebytes.
От Malwarebytes препоръчват да се проверява дали уеб адресът съвпада с продукта, който потребителят възнамерява да използва, вместо да се доверява само на логото или името. Препоръчва се също внимателно прочитане на екрана за съгласие на Google преди продължаване, като името на приложението и данните за разработчика се сравнят с марката, показана на сайта.
„Потърсете продукта отделно в търсачка и проверете за официален уебсайт или присъствие в магазини за приложения. Не разчитайте на оценки и препоръки, показани от самия продавач“, заключават изследователите.