KI-Halloween-Videos: Wer erhält eure Fotos?

In diesem Artikel

Einige KI-gestützte Halloween-Video-Websites verlangen persönliche Fotos, ohne klar anzugeben, wer sie betreibt.
Auch externe KI-Anbieter können Ihre Uploads erhalten.
Prüfen Sie vor dem Hochladen, wer Ihre Fotos erhält, wie sie verwendet werden und wann sie gelöscht werden.

Dieses Halloween übernimmt die KI die Kostüme. Lade ein Foto hoch und werde zum Vampir, umgib deinen Hund mit Kürbissen oder werde zum Star einer viralen „Zombie-Liebesgeschichte“: Dein Partner hat sich verwandelt, du senkst die Waffe, und der Sprung des Zombies endet in einer Umarmung.

Aber bevor Sie Ihre Fotos hochladen, wissen Sie, wer sie erhalten wird?

Im September berichteten wir über mehr als 100 Abo-Websites, die mit demselben günstigen Website-Baukasten erstellt wurden . Kurz vor Halloween haben wir festgestellt, dass dieselbe Methode auch für den Verkauf von KI-generierten Halloween-Videos verwendet wird.

Wir haben auf den untersuchten Seiten weder Schadsoftware noch Phishing-Angriffe gefunden. Besorgniserregend war jedoch, wie wenig wir über die Betreiber dieser Seiten und die Verantwortlichen für die hochgeladenen Fotos herausfinden konnten.

Gepflegt, freundlich und anonym

Diese Seiten wirken professionell und vertrauenswürdig. Sie versprechen Datenschutz, bieten FAQs und Rückerstattungsrichtlinien und einige fügen sogar Kontrollkästchen zur Einwilligung in Fotos von Kindern hinzu. Eine Seite bezeichnet sich selbst als „unabhängiges Tool ohne Verbindungen zu TikTok oder Filmstudios“.

Was sie verschweigen, ist, wer dahintersteckt. Auf den von uns überprüften Seiten fanden wir weder Firmennamen noch Adresse oder einen namentlich genannten Betreiber, lediglich eine Support-E-Mail-Adresse auf der eigenen Domain der Website.

Wo landen deine Fotos?

Diese Seiten verlangen klare, gut beleuchtete Fotos von Ihnen, Ihrem Partner, Ihren Freunden, Ihren Haustieren und, mit Erlaubnis der Eltern, Ihren Kindern.

Die von uns untersuchten Websites geben an, dass sie externe KI-Anbieter mit der Erstellung der Videos beauftragen. Das bedeutet, dass Sie sowohl der Website, die Ihre Fotos sammelt, als auch den Anbietern, die diese verarbeiten, vertrauen müssen.

Prüfen Sie immer, wo Sie Fotos hochladen, wer darauf zugreifen kann und wie sie verwendet werden können. Betrüger können das Abbild einer Person missbrauchen, um gefälschte intime Bilder zu erstellen und Geld für deren Veröffentlichung zu fordern. In unserem Bericht „Face Value“ gaben 10 % der Befragten an, dass ihnen mit der Veröffentlichung KI-generierter, expliziter Inhalte gedroht wurde. Wir haben zwar keine Hinweise darauf gefunden, dass dies auf den genannten Halloween-Websites vorkommt, aber es ist ein Grund, vorsichtig zu sein, wo Sie Ihre Fotos teilen.

Die Websites versprechen, hochgeladene Bilder innerhalb weniger Tage zu löschen, und es gibt keine Hinweise darauf, dass sie dies nicht tun. Wir konnten diese Versprechen jedoch nicht unabhängig überprüfen. Ohne einen identifizierbaren Betreiber ist es schwieriger festzustellen, wer für die Bearbeitung Ihrer Fotos und die Beantwortung von Löschanfragen verantwortlich ist.

Diese Seiten nutzen das echte Google-Anmeldefenster, sodass Sie Ihr Passwort bei Google und nicht auf der Videoplattform eingeben. Die Anmeldung über Google bedeutet jedoch nicht, dass Google den Dienst empfiehlt oder dessen Datenschutzversprechen garantiert.

Klicken Sie im Google-Anmeldefenster auf den App-Namen, um die Entwicklerinformationen anzuzeigen. Auf einer der von uns überprüften Websites war als einziger Kontakt eine Gmail-Adresse angegeben. Dasselbe stellten wir bei den Websites vom September fest. Eine Gmail-Adresse allein beweist zwar kein Fehlverhalten, trägt aber kaum zur Identifizierung des Betreibers bei.

In einer anderen Meldung hieß es von Google, Sie würden sich anmelden, „um mit neon.tech fortzufahren“. Neon ist ein seriöses Datenbankunternehmen und ein Anbieter von Authentifizierungsdiensten . Dass der Name hier auftaucht, bedeutet nicht, dass Neon die Halloween-Videoseite betreibt oder unterstützt.

Anmeldeanbieter können die Google-Anmeldung im Namen einer Website verwalten. Je nach Konfiguration zeigt Google möglicherweise die Domain des Anbieters anstelle des Namens der Videoplattform an. In diesem Fall gab der Anmeldebildschirm den Besuchern keinen eindeutigen Hinweis darauf, wer den Halloween-Dienst betrieb.

Aus einem Bausatz gefertigt, wiederverwertet für den nächsten Trend

Websites wie diese erfordern nicht unbedingt ein Team oder monatelange Arbeit. Manche nutzen dasselbe 249-Dollar-Website-Kit, über das wir im September berichteten und das verspricht, dass man sein KI-Produkt innerhalb einer Stunde launchen kann. Auf einer Halloween-Website hatten die Ersteller nicht einmal die Beispielinhalte des Kits entfernt. Versteckt auf der Seite fand sich ein Hinweis, dass es sich um eine „Demo-Website“ für die Vorlage handele, sowie Platzhalterlinks wie „Ihr-App-Name“.

Der Quellcode einer anderen Website enthielt Überreste eines KI-gestützten Rap- und Tanzvideo-Programms, darunter eine „Hotellobby“-Bühne, ein Aufnahmestudio und KI-generierte Raptexte. Diese Überreste deuten darauf hin, dass die Website auch Code verwendet, der für andere KI-Videodienste gedacht ist.

Die Verwendung eines Website-Baukastens ist an sich nicht verdächtig. Eine professionell gestaltete Seite lässt sich jedoch schnell erstellen, sodass ihr Aussehen wenig über das Unternehmen aussagt, das Ihre Fotos verarbeitet.

Lassen Sie sich auch vor der Bezahlung Zeit.

Auf einer Webseite kostete ein einzelner 15-sekündiger Zombie-Clip 9,99 Dollar. Die Preisseite empfahl Besuchern größere Pakete, wodurch der beworbene Preis pro Video auf 2,99 Dollar sank. Dieser niedrigste Preis bedeutete jedoch, 199 Dollar für genügend Guthaben für etwa 66 Zombie-Filme auszugeben. Es gab auch Monats- und Jahresabonnements, die bis zu 600 Dollar pro Jahr kosteten.

Eine Website nutzte außerdem Countdown-Angebote, Erinnerungen im Browser-Tab und Behauptungen darüber, wie viele Menschen an diesem Tag Filme gedreht hatten, um Besucher zum Kauf zu animieren.

Es besteht kein Grund zur Eile. Lesen Sie die Zahlungsbedingungen genauso sorgfältig wie die Datenschutzrichtlinien. Die Anbieter weisen selbst darauf hin, dass KI Gesichter verändern kann, sodass Ihr Video Ihnen möglicherweise nicht sehr ähnlich sieht. Laut den von uns geprüften Richtlinien werden die Credits zurückerstattet, wenn die Videoerstellung fehlschlägt. Wenn Ihnen das Ergebnis jedoch einfach nicht gefällt, kostet ein erneuter Versuch weitere Credits.

Abonnements verlängern sich automatisch, bis Sie kündigen, Jahresabonnements werden auf einmal abgerechnet, und manche Guthaben verfallen, bevor Sie sie nutzen können.

Was Sie vor dem Hochladen Ihrer Fotos überprüfen sollten

Egal für welches Tool oder welche Plattform Sie sich entscheiden, vergewissern Sie sich, dass Sie damit einverstanden sind, wie Ihre Daten, Ihre Fotos und Ihre Zahlungsinformationen behandelt werden.

Finden Sie heraus, wer den Dienst betreibt. Achten Sie auf einen namentlich genannten Ansprechpartner und eindeutige Kontaktdaten. Wenn Sie nicht feststellen können, wer für Ihre Fotos verantwortlich ist, sollten Sie einen anderen Dienst in Betracht ziehen.
Prüfen Sie, wo Ihre Fotos gespeichert werden. Lesen Sie die Datenschutzrichtlinie, um Informationen über externe KI-Anbieter, Aufbewahrungsfristen und die Verwendung von Uploads für das KI-Training zu erhalten.
Suchen Sie nach einem Löschprozess. Prüfen Sie, wie Sie die Löschung beantragen können und ob die Richtlinie erklärt, was mit Kopien geschieht, die von externen Anbietern gespeichert werden.
Seien Sie besonders vorsichtig mit Kinderfotos. Ein Kontrollkästchen für die elterliche Einwilligung erklärt nicht, wie ein Dienst die Kinder schützt. Laden Sie Fotos anderer Personen nur mit deren Erlaubnis hoch.
Lesen Sie das Anmeldefenster von Google. Überprüfen Sie die Entwicklerdetails und alle angeforderten Berechtigungen. Die Google-Anmeldung ersetzt nicht die Überprüfung des Dienstes selbst.
Ignorieren Sie Countdown-Anzeigen und prüfen Sie die Zahlungsbedingungen. Nehmen Sie sich Zeit, um die Gesamtkosten, das Ablaufdatum des Guthabens und die Frage, ob mit Ihrem Kauf ein Abonnement abgeschlossen wird, zu klären.
Überprüfen Sie anschließend Ihre Google-Verbindungen. Entfernen Sie nicht mehr genutzte Dienste aus den Drittanbieterverbindungen Ihres Google-Kontos . Dadurch werden Abonnements nicht gekündigt und Fotos oder andere Daten, die bereits vom jeweiligen Dienst gespeichert sind, nicht gelöscht.

Wie Malwarebytes kann helfen

Wenn Sie Bedenken bezüglich einer Website haben, kann Malwarebytes Scam Guard Ihnen bei der Überprüfung helfen. Malwarebytes Browser Guard hilft, bekannte Betrugs- und Schadseiten zu blockieren.

Diese Tools können jedoch die Versprechen eines Dienstes zur Fotolöschung nicht überprüfen. Sie sollten daher vor dem Hochladen unbedingt prüfen, wer den Dienst betreibt und wie dessen Datenschutzbestimmungen lauten.