Die gefälschten Webseiten nutzen ein billiges Toolkit, um KI-Abonnements für 2000 Dollar zu verkaufen.

Wir haben über 100 Abonnement-Websites gefunden, die über dasselbe Toolkit und eng verwandte Entwicklerdetails miteinander verknüpft sind. Einige geben sich als bestehende Produkte aus, darunter GPT-6 Astra, DaVinci Resolve, PixAI und OpenCut. Eine andere verwendet den Namen von Omegle, dem Chat-Dienst, der 2023 eingestellt wurde. Andere bewerben unbekannte Marken, ohne dass verlässliche Informationen über die Betreiber vorliegen.

Die von uns untersuchten Websites verwendeten keine gefälschten Passwortformulare und drängten auch nicht zum Download von Schadsoftware. Stattdessen nutzten sie professionell gestaltete Produktseiten und authentische Google-Anmeldebildschirme, bevor sie Besucher zu kostenpflichtigen Abonnements weiterleiteten. Jemand, der eine gefälschte Website besucht, könnte fälschlicherweise annehmen, er kaufe beim Originalanbieter. Bei unbekannten Marken ist es schwierig festzustellen, wer das Abonnement verkauft oder die gemachten Angaben unabhängig zu überprüfen.

Trotz unterschiedlicher Namen und Designs verwenden die Websites identische Dateien und eng verwandte Entwickler-E-Mail-Adressen. Dies deutet darauf hin, dass ein einzelner Betreiber oder eine eng verbundene Gruppe hinter dem Netzwerk steht.

Was die Seiten Ihnen zeigen

Auf den ersten Blick wirken diese Seiten nicht verdächtig. Sie nutzen sichere Verbindungen, professionelles Design und die souveräne Sprache, die man von einem etablierten Softwareunternehmen erwarten würde.

Die sichere Verbindung und das Vorhängeschloss zeigen lediglich an, dass der Datenverkehr zwischen Ihnen und der Website verschlüsselt ist. Sie geben keinen Aufschluss darüber, wer die Website betreibt.

Einige zeigten Leistungsvergleiche, Sternebewertungen und genaue Nutzerzahlen. Eine gab an, mehr als 12 Millionen Nutzer zu haben. Eine andere nannte die Namen bekannter Unternehmen als Kunden, obwohl wir keine Hinweise darauf fanden, dass diese Unternehmen mit ihr in Verbindung standen.

Ein Website-Betreiber kann beliebige Bewertungen, Kundennummern, Erfahrungsberichte oder Testergebnisse auf einer Seite hinzufügen. Keine dieser Angaben sollte als unabhängiger Beweis dafür angesehen werden, dass ein Produkt echt oder weit verbreitet ist.

Hinter dem „Anmelden“- oder „Los geht’s“ -Button verbirgt sich ein Abonnementdienst. Besucher werden aufgefordert, sich mit ihrem Google-Konto anzumelden und sehen anschließend kostenpflichtige Tarife, Nutzungsguthaben und Zahlungshistorien. Die Preise reichen von unter 10 US-Dollar pro Monat bis über 2.000 US-Dollar pro Jahr. Einige Websites fordern Nutzer außerdem auf, Dokumente, Aufnahmen oder andere Dateien hochzuladen, damit der beworbene Dienst diese verarbeiten kann.

Auf den von uns untersuchten Websites gab es keine Möglichkeit, das beworbene Produkt vor dem Kauf zu testen. Die Bedienelemente auf den Landingpages funktionierten erst nach der Anmeldung, und nach der Anmeldung gelangten wir zu einer Preisseite anstatt zum eigentlichen Tool.

Viele seriöse Dienste verlangen eine Vorauszahlung, was allein noch nicht beweist, dass eine Website unsicher ist. Problematisch ist hier der Mangel an verlässlichen Informationen über das Unternehmen, das das Abonnement anbietet. Es gibt keine unabhängigen Bewertungen oder offiziellen Produktlisten, mit denen man die Angaben auf der Seite vergleichen könnte.

Verschiedene Marken, dasselbe Website-Kit

Die Websites bewerben eine breite Produktpalette, darunter Sprachkopierprogramme, Videobearbeitungsprogramme, Lern-Apps und universelle KI-Assistenten. Unter ihren unterschiedlichen Designs basieren sie jedoch alle auf demselben kommerziellen Website-Starterkit.

Das Kit ist ein seriöses Produkt, das Nutzern den schnellen Start von Online-Diensten ermöglicht. Es umfasst ein Kontosystem, Abrechnungsfunktionen, Dateispeicherung und administrative Tools. Der Käufer stellt das Branding und das zu bewerbende Produkt bereit.

Dies erklärt, warum scheinbar unabhängige Dienste identische Checkout-Seiten und Kontoeinstellungen aufweisen. Das zugrundeliegende System ist dasselbe, selbst wenn Farben, Schriftarten und Produktnamen unterschiedlich sind.

Das Kit kostet einmalig 249 US-Dollar, zusätzliche Vorlagen jeweils etwa 2 US-Dollar. Der Anbieter wirbt damit, dass Kunden innerhalb einer Stunde ein Produkt auf den Markt bringen können. Sobald die erste Website erstellt ist, benötigt die Produktion weiterer Versionen relativ wenig Zeit und Geld. Für den Aufbau einer weiteren Website sind unter Umständen nur eine neue Domain, ein neues Design und eine neue Produktbeschreibung erforderlich – was erklären könnte, wie das Netzwerk diese Größenordnung erreichen konnte.

Auf einigen Websites findet sich noch immer das mit dem Starterkit gelieferte Demomaterial. Dazu gehören der Markenname des Kits, Werbebanner, allgemeine Menüeinträge und Erfahrungsberichte von namentlich genannten Personen und Unternehmen, die in keinem erkennbaren Zusammenhang mit dem beworbenen Service stehen.

Auf einer Website wurde eine Demo-Liste von Unternehmen fälschlicherweise als eigene Kunden bezeichnet. Auf einer anderen Website blieb der Begriff „Boilerplate“, also wiederverwendbarer Quellcode, im Namen eines kostenpflichtigen Abonnements erhalten.

Anmeldung mit Google

Diese Seiten leiten Besucher auf eine offizielle Google-Anmeldeseite weiter. Die Webadresse gehört Google, und das Passwort wird auf der Google-Website eingegeben, nicht auf der Website des beworbenen Dienstes.

Die von uns untersuchten Websites fragten nach grundlegenden Informationen wie Name, E-Mail-Adresse und Profilbild des Nutzers. Sie verlangten keinen Zugriff auf Gmail oder Google Drive.

Eine offizielle Google-Anmeldeseite bestätigt jedoch weder, dass der Dienst offiziell ist, noch dass er mit der angezeigten Marke in Verbindung steht. Sie bestätigt lediglich, dass Google die Anmeldung abwickelt und die bestätigten Informationen an eine externe Anwendung weiterleitet.

Googles Zustimmungsseite zeigt die Anwendung an, die Zugriff anfordert, und liefert Entwicklerdetails. Vergleichen Sie diese mit der Website und dem Produkt, das Sie verwenden wollten. Stimmen die Namen nicht überein, handelt es sich möglicherweise nicht um das Unternehmen, das Sie vermutet haben.

Sie können auch die von Google angezeigten Entwicklerinformationen öffnen. Auf den von uns untersuchten Websites handelte es sich bei den Support-Kontakten um kostenlose Webmail-Adressen und nicht um die Adressen der auf den Websites angegebenen Marken.

Eine kostenlose E-Mail-Adresse ist kein Beweis für ein Fehlverhalten, aber sie sollte Fragen aufwerfen, wenn ein Dienst behauptet, Millionen von Nutzern zu haben oder sich als etabliertes Unternehmen ausgibt.

Wie die Websites miteinander verbunden sind

Websites laden Dateien, die den für ihre Funktion notwendigen Code enthalten. Das von diesen Websites verwendete System vergibt für einige dieser Dateien Namen, die auf deren Inhalt basieren. Ändert sich der Inhalt, ändern sich in der Regel auch die Dateinamen.

Auf den untersuchten Websites wiesen viele dieser Dateinamen identische Namen auf. Dies deutet darauf hin, dass auf den Websites dieselbe Version der zugrundeliegenden Software lief. Für sich genommen könnte dies einfach bedeuten, dass verschiedene Personen dasselbe Starterkit erworben haben.

Die Google-Entwicklerdetails sorgen für eine stärkere Verbindung. Die Entwicklerkontakte verwenden kostenlose Webmail-Konten mit demselben Namen, die sich nur in kleinen Details unterscheiden, wie beispielsweise den an die Adresse angehängten Zahlen.

Da diese Adressen erst bei der Registrierung der Anwendungen bei Google angegeben werden und nicht automatisch vom Starterkit bereitgestellt werden, lässt dies darauf schließen, dass die Websites von einer einzelnen Partei oder von eng verbundenen Personen betrieben werden.

Womit Sie bei der Anmeldung einverstanden sind

Die Websites liefern nur wenige Informationen über das Unternehmen, das das Abonnement verkauft. Wir fanden weder eingetragene Firmennamen noch Geschäftsadressen oder andere unabhängig überprüfbare Eigentumsverhältnisse. In vielen Fällen war die einzige Kontaktmöglichkeit eine E-Mail-Adresse mit der Domain der Website.

Dies könnte es erschweren, eine Rückerstattung zu beantragen, eine Gebühr anzufechten oder ein Problem mit dem Abonnement zu lösen.

Manche Abonnements sind recht teuer. Neben Monatsabonnements bieten die Seiten auch Jahresabonnements an, die als Einmalzahlung abgerechnet werden; ein solches Abonnement kostet über 2.000 US-Dollar. Bei einigen Tarifen ist vermerkt, dass ungenutzte Guthaben nach einer bestimmten Zeit verfallen.

Je nach verwendetem Zahlungssystem werden Kartendaten möglicherweise von einem externen Zahlungsdienstleister verarbeitet, anstatt direkt an den Website-Betreiber übermittelt zu werden. Nutzer können weiterhin Kontoinformationen und potenziell sensible Daten mit einem Dienst teilen, dessen Inhaber sie nicht identifizieren können.

Wie man solche Seiten erkennt

Ein ansprechendes Design, eine echte Google-Anmeldeseite und beeindruckend aussehende Rezensionen beweisen noch lange nicht, dass ein Dienst vertrauenswürdig ist.

• Überprüfen Sie die Webadresse. Stellen Sie sicher, dass sie zu dem Unternehmen oder Produkt gehört, das Sie verwenden möchten. Verlassen Sie sich nicht allein auf das Logo oder den Produktnamen.
• Finden Sie heraus, wer die Website betreibt. Suchen Sie nach Firmennamen, Geschäftsadresse, Datenschutzerklärung, Nutzungsbedingungen und verlässlichen Kontaktdaten, die unabhängig überprüft werden können.
• Lesen Sie die Google-Zustimmungsseite. Überprüfen Sie den Anwendungsnamen, die Domain, die Entwicklerdetails und die Informationen, auf die die Anwendung zugreifen möchte, bevor Sie auf „Weiter“ klicken.
• Seien Sie vorsichtig, wenn Sie das Produkt nicht testen können. Ein Anbieter, der keine Testversion oder Funktionsdemonstration anbietet, verlangt im Grunde eine Zahlung, bevor Sie sich von der Wirksamkeit des Produkts überzeugen können.
• Prüfen Sie unabhängige Quellen. Suchen Sie separat nach dem Produkt und achten Sie auf eine offizielle Website oder einen Eintrag im App Store. Verlassen Sie sich nicht auf Bewertungen und Erfahrungsberichte des Verkäufers.
• Laden Sie keine sensiblen Dateien hoch, bevor Sie wissen, wer den Dienst betreibt. Dokumente, Fotos, Aufnahmen und Eingabeaufforderungen können private Informationen enthalten.
• Prüfen Sie nach der Anmeldung Ihre Kontoauszüge. Kontaktieren Sie umgehend den Zahlungsanbieter oder Ihre Bank, falls Sie eine Abbuchung feststellen, die Sie nicht zuordnen können.
• Entfernen Sie Verbindungen, denen Sie nicht mehr vertrauen. Rufen Sie die Seite „Verbindungen“ in Ihrem Google-Konto auf und entfernen Sie Dienste, die Sie nicht kennen oder nutzen. Dadurch wird zukünftiger Zugriff verhindert, bereits mit dem Anbieter geteilte Informationen werden jedoch nicht gelöscht.

Wie Malwarebytes kann helfen

Malwarebytes Browser Guard blockiert schädliche, Phishing-, Betrugs- und betrügerische Websites, einschließlich Seiten, die über irreführende Werbung oder Suchergebnisse erreicht werden.

Wenn Sie sich bei einer Website unsicher sind, kann Malwarebytes Scam Guard deren Webadresse oder einen Screenshot analysieren und Ihnen helfen, Warnsignale zu erkennen.

Diese Webseiten konzentrierten sich eher auf Konten und Abonnements als auf Telefonanrufe. Falls Sie von einem verdächtigen Dienst zu einer Supportnummer weitergeleitet werden, können Sie diese vor dem Anruf mit Malwarebytes Nummernprüfer für Betrugsnummern überprüfen.

---

Beugen Sie Bedrohungen vor, bevor sie Schaden anrichten können.

Malwarebytes Browser Guard Phishing-Seiten und bösartige Websites automatisch. Kostenlos und mit nur einem Klick zu installieren. Zu Ihrem Browser hinzufügen →