Encontramos más de 100 sitios web de suscripción vinculados mediante el mismo conjunto de herramientas y con información de desarrolladores muy similar. Algunos suplantan la identidad de productos existentes, como GPT-6 Astra, DaVinci Resolve, PixAI y OpenCut. Otro utiliza el nombre de Omegle, el servicio de chat que cerró en 2023. Otros promocionan marcas desconocidas con poca información verificable sobre quién las gestiona.
Los sitios que examinamos no utilizaban formularios de contraseña falsos ni descargaban malware. En cambio, empleaban páginas de productos bien diseñadas y pantallas de inicio de sesión de Google auténticas antes de dirigir a los visitantes a los planes de pago. Quien visitara un sitio de imitación podría creer que estaba comprando al proveedor legítimo. Con marcas desconocidas, resulta difícil determinar quién vende la suscripción o verificar de forma independiente las afirmaciones que se hacen.
A pesar de sus diferentes nombres y diseños, los sitios comparten archivos subyacentes idénticos y direcciones de correo electrónico de desarrolladores muy similares. Esto sugiere que un único operador, o un grupo estrechamente relacionado, está detrás de la red.
Lo que te muestran los sitios
A primera vista, estos sitios no parecen sospechosos. Utilizan conexiones seguras, diseños profesionales y el lenguaje seguro que cabría esperar de una empresa de software consolidada.
La conexión segura y el candado solo indican que el tráfico entre usted y el sitio está cifrado. No confirman quién lo gestiona.
Algunas muestran comparaciones de rendimiento, calificaciones con estrellas y cifras exactas de usuarios. Una afirmaba tener más de 12 millones de usuarios. Otra mostraba los nombres de empresas conocidas como clientes, aunque no encontramos ninguna evidencia de que dichas empresas estuvieran relacionadas con ella.
El propietario de un sitio web puede añadir cualquier valoración, número de cliente, testimonio o resultado de prueba a una página. Ninguna de estas afirmaciones debe considerarse prueba fehaciente de que un producto es auténtico o de uso generalizado.
Detrás del botón "Iniciar sesión" o "Comenzar" se esconde un servicio de suscripción. Se solicita a los visitantes que inicien sesión con Google y, a continuación, se muestran los planes de pago, los créditos de uso y el historial de pagos. Los precios oscilan entre menos de 10 dólares al mes y más de 2000 dólares al año. Varios sitios también solicitan a los usuarios que suban documentos, grabaciones u otros archivos para que el servicio anunciado los procese.
En los sitios que examinamos, no había forma de probar el producto anunciado antes de pagar. Los controles en las páginas de inicio no funcionaban hasta que iniciábamos sesión, y al hacerlo, se accedía a una página de precios en lugar de a la herramienta en sí.
Muchos servicios legítimos requieren pago previo, por lo que esto por sí solo no demuestra que un sitio sea inseguro. La preocupación radica en la falta de información fiable sobre la empresa que vende la suscripción. No existen reseñas independientes ni listados oficiales del producto con los que comparar la información que aparece en la página.
Diferentes marcas, el mismo kit de sitio web
Estos sitios web anuncian una amplia gama de productos, que incluyen herramientas de clonación de voz, editores de vídeo, aplicaciones de estudio y asistentes de IA de uso general. Sin embargo, bajo sus diferentes diseños, utilizan la misma plantilla base para sitios web comerciales.
Un sitio web falso de generador de anime PixAI 
Un sitio web falso de GPT-6 Astra 
Astra AI afirma que más de 12 millones de estudiantes utilizan sus herramientas de estudio. 
Un sitio web que utiliza el nombre Omegle ofrece chats de texto y vídeo con desconocidos. 
Un sitio web falso que utiliza el nombre del editor de vídeo DaVinci Resolve. 
Un sitio web falso del editor de vídeo OpenCut 
VoicesCloning afirma que puede copiar una voz a partir de una grabación de diez segundos.
El kit es un producto legítimo diseñado para ayudar a las personas a lanzar servicios en línea rápidamente. Incluye un sistema de cuentas, facturación, almacenamiento de archivos y herramientas administrativas. El comprador proporciona la marca y el producto que se anuncia.
Esto explica por qué servicios aparentemente no relacionados tienen páginas de pago y configuraciones de cuenta idénticas. El sistema subyacente es el mismo, aunque los colores, las tipografías y los nombres de los productos sean diferentes.
El kit cuesta 249 dólares como compra única, mientras que las plantillas adicionales cuestan alrededor de 2 dólares cada una. Su proveedor anuncia que los clientes pueden lanzar un producto en una hora. Una vez creado el primer sitio, producir más versiones requiere relativamente poco tiempo y dinero. Crear otro sitio puede requerir poco más que un nuevo dominio, diseño y descripción del producto, lo que podría explicar cómo la red creció hasta alcanzar esta escala.
Varios sitios web aún conservan material de demostración incluido en el kit de inicio. Este material incluye la marca del kit, banners promocionales, entradas genéricas en el menú y testimonios de personas y empresas con nombre propio, sin ninguna relación aparente con el servicio anunciado.
Un sitio web había renombrado una lista de demostración de empresas como si fueran sus propios clientes. En otro, la palabra "boilerplate", un término para referirse a un código de inicio reutilizable, permaneció en el nombre de un plan de suscripción de pago.
Iniciar sesión con Google
Estos sitios redirigen a los visitantes a una página de inicio de sesión auténtica de Google. La dirección web pertenece a Google, y la contraseña se introduce en el sitio web de Google, no en el servicio que se anuncia.
Los sitios que examinamos solicitaban información básica como el nombre del usuario, la dirección de correo electrónico y la foto de perfil. No pedían acceso a Gmail ni a Google Drive.
Sin embargo, una página de inicio de sesión de Google auténtica no confirma que el servicio sea oficial ni que esté vinculado a la marca que muestra. Simplemente confirma que Google gestiona el inicio de sesión y transmite la información aprobada a una aplicación externa.
El sitio web falso de GPT-6 Astra solicita a los visitantes que inicien sesión con Google. 
Astra AI pone sus herramientas de estudio detrás del inicio de sesión de Google. 
El sitio web de la marca Omegle solicita a los visitantes que inicien sesión antes de continuar. 
El sitio web falso de DaVinci Resolve utiliza el mismo proceso de inicio de sesión de Google. 
El sitio web falso de PixAI pide a los visitantes que continúen con Google. 
El sitio web falso de OpenCut requiere que los visitantes inicien sesión con Google antes de poder probar el servicio. 
VoicesCloning solicita a los visitantes que inicien sesión con Google.
La pantalla de consentimiento de Google identifica la aplicación que solicita acceso y proporciona detalles del desarrollador. Compárelos con el sitio web y el producto que pretendía usar. Si los nombres no coinciden, es posible que no esté tratando con la empresa que creía.
También puedes consultar la información para desarrolladores que muestra Google. En los sitios que examinamos, los contactos de soporte eran direcciones de correo electrónico gratuitas, en lugar de direcciones pertenecientes a las marcas que aparecían en los sitios web.
Una dirección de correo electrónico gratuita no es prueba de irregularidades, pero debería generar dudas cuando un servicio afirma tener millones de usuarios o se presenta como una empresa consolidada.
Cómo se conectan los sitios
Los sitios web cargan archivos que contienen el código necesario para su funcionamiento. El sistema que utilizan estos sitios asigna nombres a algunos de esos archivos en función de su contenido. Cuando el contenido cambia, los nombres de los archivos generalmente también cambian.
En todos los sitios que examinamos, muchos de estos nombres de archivo eran idénticos. Esto indica que los sitios utilizaban la misma versión del mismo software subyacente. Por sí solo, esto podría significar simplemente que diferentes personas compraron el mismo kit de inicio.
Los datos de contacto de los desarrolladores de Google proporcionan una conexión más sólida. Los contactos de los desarrolladores utilizan cuentas de correo web gratuitas con el mismo nombre, con solo pequeñas diferencias, como los números añadidos a la dirección.
Dado que estas direcciones se proporcionan cuando las aplicaciones se registran en Google, en lugar de ser suministradas automáticamente por el kit de inicio, sugieren que los sitios son operados por una sola entidad o por personas estrechamente relacionadas.
Lo que aceptas al suscribirte
Los sitios web ofrecen poca información sobre la empresa que vende la suscripción. No encontramos nombres de empresas registradas, direcciones comerciales ni otros datos de propiedad verificables de forma independiente. En muchos casos, el único método de contacto era una dirección de correo electrónico con el dominio del propio sitio.
Esto podría dificultar la solicitud de un reembolso, la impugnación de un cargo o la resolución de un problema con la suscripción.
Algunas suscripciones son bastante caras. Además de los planes mensuales, los sitios ofrecen acceso anual con un único pago, llegando a costar más de 2000 dólares. Algunos planes indican que los créditos no utilizados caducan tras un periodo determinado.
Dependiendo del sistema de pago utilizado, los datos de la tarjeta pueden ser gestionados por un proveedor de pagos externo en lugar de ser facilitados directamente al operador del sitio web. Los usuarios aún podrían compartir información de su cuenta y material potencialmente sensible con un servicio cuyo propietario desconocen.
Cómo detectar sitios como estos
Un diseño impecable, una página de inicio de sesión de Google auténtica y reseñas de aspecto impresionante no demuestran que un servicio sea fiable.
- Verifica la dirección web. Asegúrate de que pertenece a la empresa o al producto que piensas usar. No te fíes solo del logotipo o del nombre del producto.
- Averigua quién gestiona el sitio web. Busca el nombre de la empresa, la dirección, la política de privacidad, los términos y condiciones, y datos de contacto fiables que puedan verificarse de forma independiente.
- Lee la pantalla de consentimiento de Google. Comprueba el nombre de la aplicación, el dominio, los datos del desarrollador y la información a la que quiere acceder antes de seleccionar Continuar .
- Tenga cuidado si no puede probar el producto. Un servicio que no ofrece una prueba ni una demostración práctica le está pidiendo que pague antes de que pueda confirmar que cumple con lo que promete.
- Consulta fuentes independientes. Busca el producto por separado y consulta su sitio web oficial o su ficha en la tienda de aplicaciones. No te fíes de las valoraciones ni de los testimonios del vendedor.
- No subas archivos confidenciales hasta que sepas quién administra el servicio. Los documentos, fotos, grabaciones y mensajes pueden contener información privada.
- Revisa tus extractos bancarios después de suscribirte. Ponte en contacto con el proveedor de pagos o con tu banco lo antes posible si ves algún cargo que no reconoces.
- Elimina las conexiones en las que ya no confías. Accede a la página de conexiones de tu cuenta de Google y elimina los servicios que no reconozcas o no uses. Esto impide el acceso futuro, pero no elimina la información que ya se ha compartido con el operador.
Cómo Malwarebytes puede ayudar
Malwarebytes Browser Guard bloquea sitios web maliciosos, de phishing, estafas y fraudes, incluidas las páginas a las que se accede a través de anuncios engañosos o resultados de búsqueda.
Si no estás seguro de un sitio web, Malwarebytes Scam Guard puede analizar su dirección web o una captura de pantalla y ayudarte a identificar señales de alerta.
Estos sitios web se centraban en cuentas y suscripciones, en lugar de llamadas telefónicas. Si un servicio sospechoso te proporciona un número de soporte, puedes verificarlo con Malwarebytes Scam Number Check antes de llamar.
Detén las amenazas antes de que puedan causar daño.
Malwarebytes Browser Guard Bloquea automáticamente las páginas de phishing y los sitios maliciosos. Gratis, instalación con un solo clic. Añádelo a tu navegador →
