Nous avons découvert plus de 100 sites web d'abonnement liés par le même outil et présentant des informations de développeurs très similaires. Certains usurpent l'identité de produits existants, comme GPT-6 Astra, DaVinci Resolve, PixAI et OpenCut. Un autre utilise le nom d'Omegle, le service de chat qui a fermé ses portes en 2023. D'autres encore font la promotion de marques inconnues, sans que l'on puisse vérifier qui les gère.
Les sites que nous avons examinés n'utilisaient ni de faux formulaires de mot de passe ni de logiciels malveillants. Ils présentaient des pages produits soignées et de véritables écrans de connexion Google avant de rediriger les visiteurs vers des abonnements payants. Une personne visitant un site contrefait pourrait croire acheter auprès du fournisseur légitime. Avec des marques inconnues, il est difficile d'identifier le vendeur de l'abonnement ou de vérifier indépendamment les affirmations faites.
Malgré leurs noms et designs différents, ces sites partagent des fichiers sous-jacents identiques et des adresses électroniques de développeurs très similaires. Cela laisse supposer qu'un seul opérateur, ou un groupe étroitement lié, est à l'origine du réseau.
Ce que les sites vous montrent
À première vue, ces sites ne semblent pas suspects. Ils utilisent des connexions sécurisées, un design professionnel et le langage assuré qu'on attend d'une entreprise de logiciels établie.
La connexion sécurisée et le cadenas indiquent seulement que les échanges entre vous et le site sont chiffrés. Ils ne permettent pas d'identifier l'exploitant du site.
Certains sites affichent des comparaisons de performances, des notes et des chiffres précis sur le nombre d'utilisateurs. L'un d'eux prétendait compter plus de 12 millions d'utilisateurs. Un autre mentionnait des entreprises renommées parmi ses clients, bien que nous n'ayons trouvé aucune preuve de leur lien avec ce site.
Le propriétaire d'un site web peut ajouter à une page toute note, numéro de client, témoignage ou résultat de test. Ces affirmations ne constituent en aucun cas une preuve indépendante de l'authenticité ou de la popularité d'un produit.
Derrière le bouton « Se connecter » ou « Commencer » se cache un service d'abonnement. Les visiteurs sont invités à se connecter via Google, puis voient apparaître les formules payantes, les crédits d'utilisation et l'historique des paiements. Les prix varient de moins de 10 $ par mois à plus de 2 000 $ par an. Plusieurs sites demandent également aux utilisateurs de télécharger des documents, des enregistrements ou d'autres fichiers pour que le service puisse les traiter.
Sur les sites que nous avons examinés, il était impossible de tester le produit annoncé avant de payer. Les commandes présentes sur les pages d'accueil restaient inactives tant que nous n'étions pas connectés, et la connexion menait à une page de tarification plutôt qu'à l'outil lui-même.
De nombreux services légitimes exigent un paiement avant utilisation ; ce seul fait ne prouve donc pas qu’un site soit dangereux. Le problème ici réside dans le manque d’informations fiables concernant l’entreprise qui propose l’abonnement. Il n’existe aucun avis indépendant ni aucune fiche produit officielle permettant de vérifier les affirmations présentes sur la page.
Des marques différentes, le même kit de site web
Ces sites font la promotion d'une vaste gamme de produits, notamment des outils de clonage vocal, des logiciels de montage vidéo, des applications pour les études et des assistants IA polyvalents. Malgré leurs différences de design, ils utilisent tous le même kit de base pour la création de sites web commerciaux.
Un faux site générateur d'anime PixAI 
Un faux site GPT-6 Astra 
Astra AI affirme que plus de 12 millions d'étudiants utilisent ses outils d'étude. 
Un site utilisant le nom Omegle propose des discussions textuelles et vidéo avec des inconnus. 
Un faux site utilisant le nom du logiciel de montage vidéo DaVinci Resolve 
Un faux site de montage vidéo OpenCut 
VoicesCloning affirme pouvoir copier une voix à partir d'un enregistrement de dix secondes.
Ce kit est un produit légitime conçu pour aider à lancer rapidement des services en ligne. Il comprend un système de comptes, la facturation, le stockage de fichiers et des outils d'administration. L'acheteur fournit la marque et le produit mis en avant.
Cela explique pourquoi des services apparemment sans lien proposent des pages de paiement et des paramètres de compte identiques. Le système sous-jacent reste le même, malgré des différences de couleurs, de polices et de noms de produits.
Le kit coûte 249 $ en achat unique, et les modèles supplémentaires coûtent environ 2 $ chacun. Le fournisseur affirme qu'il est possible de lancer un produit en une heure. Une fois le premier site créé, la production de versions supplémentaires est relativement rapide et peu coûteuse. La création d'un autre site ne nécessite généralement qu'un nouveau nom de domaine, un nouveau design et une nouvelle description du produit, ce qui explique peut-être l'expansion fulgurante du réseau.
Plusieurs sites proposent encore des documents de démonstration fournis avec le kit de démarrage. Il s'agit notamment du nom de la marque du kit, de bannières publicitaires, d'entrées de menu génériques et de témoignages de personnes et d'entreprises citées, sans lien apparent avec le service annoncé.
Un site avait transformé une liste de démonstration d'entreprises en sa propre clientèle. Sur un autre, le terme « boilerplate », désignant un code de base réutilisable, figurait toujours dans le nom d'un abonnement payant.
Se connecter avec Google
Ces sites redirigent les visiteurs vers une véritable page de connexion Google. L'adresse web appartient à Google et le mot de passe est saisi sur le site web de Google et non sur le service mis en avant.
Les sites que nous avons examinés demandaient des informations de base telles que le nom, l'adresse électronique et la photo de profil de l'utilisateur. Ils ne demandaient pas l'accès à Gmail ni à Google Drive.
Toutefois, une page de connexion Google authentique ne confirme ni l'officialité du service ni son lien avec la marque affichée. Elle confirme seulement que Google gère la connexion et transmet les informations d'authentification à une application externe.
Le faux site GPT-6 Astra demande aux visiteurs de se connecter avec Google. 
Astra AI rend ses outils d'étude accessibles uniquement via Google. 
Le site portant la marque Omegle demande aux visiteurs de se connecter avant de continuer. 
Le faux site DaVinci Resolve utilise le même processus de connexion Google. 
Le faux site PixAI invite les visiteurs à poursuivre leur navigation sur Google. 
Le faux site OpenCut exige une connexion Google avant que les visiteurs puissent essayer le service. 
VoicesCloning demande aux visiteurs de se connecter avec Google.
L'écran de consentement de Google identifie l'application demandant l'accès et fournit des informations sur le développeur. Vérifiez que ces informations correspondent bien au site web et au produit que vous comptiez utiliser. Si ces noms ne correspondent pas, il est possible que vous n'ayez pas affaire à l'entreprise que vous pensiez.
Vous pouvez également consulter les informations pour les développeurs affichées par Google. Sur les sites que nous avons examinés, les contacts d'assistance étaient des adresses webmail gratuites et non des adresses appartenant aux marques mentionnées sur les sites web.
Une adresse e-mail gratuite ne constitue pas une preuve de malversation, mais elle doit susciter des interrogations lorsqu'un service prétend avoir des millions d'utilisateurs ou se présente comme une entreprise établie.
Comment les sites sont connectés
Les sites web chargent des fichiers contenant le code nécessaire à leur fonctionnement. Le système utilisé par ces sites attribue à certains de ces fichiers des noms en fonction de leur contenu. Lorsque le contenu change, les noms de fichiers changent généralement aussi.
Sur l'ensemble des sites que nous avons examinés, de nombreux noms de fichiers étaient identiques. Cela indique que ces sites utilisaient la même version du même logiciel sous-jacent. En soi, cela pourrait simplement signifier que différentes personnes ont acheté le même kit de démarrage.
Les informations de connexion des développeurs Google permettent d'établir un lien plus étroit. Les contacts des développeurs utilisent des comptes de messagerie web gratuits portant le même nom, avec seulement de légères différences comme les chiffres ajoutés à l'adresse.
Le fait que ces adresses soient fournies lors de l'enregistrement des applications auprès de Google, plutôt que d'être automatiquement fournies par le kit de démarrage, laisse supposer que les sites sont exploités par une seule partie ou par des personnes étroitement liées.
Ce à quoi vous consentez en vous abonnant
Ces sites fournissent peu d'informations sur l'entreprise vendant l'abonnement. Nous n'avons trouvé aucune dénomination sociale, adresse commerciale ni autre information permettant de vérifier indépendamment l'identité de la société. Dans de nombreux cas, le seul moyen de contact était une adresse électronique utilisant le domaine du site.
Cela pourrait compliquer les demandes de remboursement, les contestations de facturation ou la résolution d'un problème lié à l'abonnement.
Certains abonnements sont onéreux. Outre les forfaits mensuels, les sites proposent un accès annuel payable en une seule fois, un forfait coûtant plus de 2 000 $. Certains forfaits précisent que les crédits non utilisés expirent après une période déterminée.
Selon le système de paiement utilisé, les informations de carte peuvent être traitées par un prestataire de services de paiement tiers plutôt que transmises directement à l'exploitant du site web. Les utilisateurs peuvent néanmoins partager des informations de compte et des données potentiellement sensibles avec un service dont ils ne peuvent identifier le propriétaire.
Comment repérer les sites comme ceux-ci
Un design soigné, une véritable page de connexion Google et des avis élogieux ne prouvent pas qu'un service est digne de confiance.
- Vérifiez l'adresse web. Assurez-vous qu'elle appartient bien à l'entreprise ou au produit que vous souhaitez utiliser. Ne vous fiez pas uniquement au logo ou au nom du produit.
- Découvrez qui gère le site. Recherchez le nom de l'entreprise, son adresse, sa politique de confidentialité, ses conditions d'utilisation et des coordonnées fiables et vérifiables indépendamment.
- Lisez l'écran de consentement de Google. Vérifiez le nom de l'application, le domaine, les informations du développeur et les données auxquelles elle souhaite accéder avant de sélectionner Continuer .
- Soyez prudent si vous ne pouvez pas tester le produit. Un service qui n'offre ni essai ni démonstration de fonctionnement vous demande de payer avant même que vous puissiez vérifier qu'il fonctionne comme annoncé.
- Consultez des sources indépendantes. Recherchez le produit séparément et vérifiez sa disponibilité sur le site web officiel ou sur l'App Store. Ne vous fiez pas aux notes et témoignages affichés par le vendeur.
- Ne téléchargez aucun fichier sensible avant de connaître l'identité de l'administrateur du service. Documents, photos, enregistrements et messages peuvent contenir des informations privées.
- Vérifiez vos relevés après votre inscription. Contactez rapidement votre prestataire de paiement ou votre banque si vous constatez un débit que vous ne reconnaissez pas.
- Supprimez les connexions auxquelles vous ne faites plus confiance. Accédez à la page des connexions dans votre compte Google et supprimez les services que vous ne reconnaissez pas ou que vous n'utilisez pas. Cela empêchera tout accès ultérieur, mais ne supprimera pas les informations déjà partagées avec l'opérateur.
Comment Malwarebytes peut aider
Malwarebytes Browser Guard bloque les sites web malveillants, d'hameçonnage, frauduleux et d'escroquerie, y compris les pages accessibles via des publicités ou des résultats de recherche trompeurs.
Si vous avez des doutes concernant un site, Malwarebytes Scam Guard peut analyser son adresse web ou une capture d'écran et vous aider à identifier les signes avant-coureurs.
Ces sites en particulier étaient axés sur les comptes et les abonnements plutôt que sur les appels téléphoniques. Si un service suspect vous dirige vers un numéro d'assistance, vous pouvez le vérifier avec l'outil de vérification des numéros frauduleux Malwarebytes avant d'appeler.
Mettez fin aux menaces avant qu'elles ne causent du tort.
Malwarebytes Browser Guard automatiquement les pages de hameçonnage et les sites malveillants. Gratuit, s'installe en un clic. Ajoutez-le à votre navigateur →
