Abbiamo trovato più di 100 siti web in abbonamento collegati tramite lo stesso toolkit e con dettagli di sviluppo strettamente correlati. Alcuni imitano prodotti esistenti, tra cui GPT-6 Astra, DaVinci Resolve, PixAI e OpenCut. Un altro utilizza il nome di Omegle, il servizio di chat che ha chiuso nel 2023. Altri ancora promuovono marchi sconosciuti con poche informazioni verificabili su chi li gestisce.
I siti che abbiamo esaminato non utilizzavano moduli di password falsi né spingevano al download di malware. Al contrario, presentavano pagine prodotto ben curate e schermate di accesso a Google autentiche prima di indirizzare i visitatori verso i piani a pagamento. Chiunque visitasse un sito contraffatto potrebbe credere di acquistare dal fornitore originale. Con i marchi sconosciuti, è difficile stabilire chi stia effettivamente vendendo l'abbonamento o verificare in modo indipendente le affermazioni fatte.
Nonostante i nomi e il design differenti, i siti condividono gli stessi file di base e indirizzi email degli sviluppatori strettamente correlati. Ciò suggerisce che dietro la rete si nasconda un unico operatore, o un gruppo strettamente collegato.
Cosa ti mostrano i siti
A prima vista, questi siti non sembrano sospetti. Utilizzano connessioni sicure, design professionali e un linguaggio sicuro, come ci si aspetterebbe da un'azienda di software affermata.
La connessione sicura e il lucchetto indicano solo che il traffico tra te e il sito è crittografato. Non confermano chi lo gestisce.
Alcuni mostrano confronti di prestazioni, valutazioni a stelle e numeri precisi di utenti. Uno affermava di avere più di 12 milioni di utenti. Un altro mostrava i nomi di aziende famose come clienti, sebbene non abbiamo trovato alcuna prova di un collegamento tra queste e il sito.
Il proprietario di un sito web può aggiungere a una pagina qualsiasi valutazione, numero di clienti, testimonianza o risultato di un test. Nessuna di queste affermazioni deve essere considerata una prova indipendente dell'autenticità o dell'ampia diffusione di un prodotto.
Dietro il pulsante "Accedi" o "Inizia" si cela un servizio in abbonamento. Ai visitatori viene chiesto di accedere con Google e vengono quindi mostrati i piani a pagamento, i crediti di utilizzo e la cronologia dei pagamenti. I prezzi variano da meno di 10 dollari al mese a oltre 2.000 dollari all'anno. Diversi siti richiedono inoltre agli utenti di caricare documenti, registrazioni o altri file affinché il servizio pubblicizzato possa elaborarli.
Sui siti che abbiamo esaminato, non c'era modo di testare il prodotto pubblicizzato prima di pagarlo. I controlli sulle landing page non funzionavano finché non si effettuava l'accesso, e l'accesso portava a una pagina con i prezzi anziché allo strumento stesso.
Molti servizi legittimi richiedono il pagamento anticipato, quindi questo da solo non dimostra che un sito sia insicuro. Il problema, in questo caso, risiede nella mancanza di informazioni affidabili sull'azienda che vende l'abbonamento. Non ci sono recensioni indipendenti o schede prodotto ufficiali con cui confrontare le affermazioni presenti sulla pagina.
Marche diverse, stesso kit per il sito web
I siti pubblicizzano una vasta gamma di prodotti, tra cui strumenti per la clonazione vocale, editor video, app per lo studio e assistenti virtuali basati sull'intelligenza artificiale. Tuttavia, al di là del design differente, utilizzano tutti lo stesso modello di base per siti web commerciali.
Un sito falso per la generazione di anime con PixAI 
Un sito falso di GPT-6 Astra 
Astra AI afferma che oltre 12 milioni di studenti utilizzano i suoi strumenti di studio. 
Un sito che utilizza il nome Omegle offre chat testuali e video con sconosciuti 
Un sito falso che utilizza il nome del programma di editing video DaVinci Resolve. 
Un sito falso dell'editor video OpenCut 
VoicesCloning afferma di poter copiare una voce da una registrazione di dieci secondi.
Il kit è un prodotto legittimo progettato per aiutare le persone ad avviare rapidamente servizi online. Include un sistema di gestione degli account, la fatturazione, l'archiviazione dei file e strumenti amministrativi. L'acquirente fornisce il marchio e il prodotto da pubblicizzare.
Questo spiega perché servizi apparentemente non correlati abbiano pagine di pagamento e impostazioni dell'account identiche. Il sistema di base è lo stesso, anche se i colori, i caratteri e i nomi dei prodotti sono diversi.
Il kit costa 249 dollari come acquisto una tantum, mentre i modelli aggiuntivi costano circa 2 dollari ciascuno. Il fornitore pubblicizza la possibilità di lanciare un prodotto in un'ora. Una volta creato il primo sito, la produzione di versioni successive richiede relativamente poco tempo e denaro. La creazione di un altro sito potrebbe richiedere poco più di un nuovo dominio, un nuovo design e una nuova descrizione del prodotto, il che potrebbe spiegare come la rete sia cresciuta fino a queste dimensioni.
Diversi siti contengono ancora materiale dimostrativo fornito con il kit iniziale. Questo include il nome del marchio del kit, banner promozionali, voci di menu generiche e testimonianze di persone e aziende nominate, senza alcun collegamento apparente con il servizio pubblicizzato.
Un sito aveva rinominato un elenco dimostrativo di aziende come propri clienti. Su un altro, la parola "boilerplate", termine che indica un codice di base riutilizzabile, era rimasta nel nome di un piano di abbonamento a pagamento.
Accesso con Google
Questi siti indirizzano i visitatori a una pagina di accesso ufficiale di Google. L'indirizzo web appartiene a Google e la password viene inserita sul sito web di Google anziché sul servizio pubblicizzato.
I siti che abbiamo esaminato richiedevano informazioni di base come nome utente, indirizzo email e immagine del profilo. Non richiedevano l'accesso a Gmail o Google Drive.
Tuttavia, una pagina di accesso a Google autentica non conferma che il servizio sia ufficiale o collegato al marchio che mostra. Conferma solo che Google gestisce l'accesso e trasmette le informazioni approvate a un'applicazione esterna.
Il sito falso di GPT-6 Astra chiede ai visitatori di accedere con Google 
Astra AI protegge i suoi strumenti di studio con l'accesso tramite Google. 
Il sito con il marchio Omegle chiede ai visitatori di effettuare l'accesso prima di continuare 
Il sito falso di DaVinci Resolve utilizza lo stesso processo di accesso tramite Google 
Il sito falso di PixAI chiede ai visitatori di continuare con Google 
Il sito falso di OpenCut richiede l'accesso tramite Google prima che i visitatori possano provare il servizio. 
VoicesCloning chiede ai visitatori di accedere con Google
La schermata di consenso di Google identifica l'applicazione che richiede l'accesso e fornisce i dettagli dello sviluppatore. Verifica che questi dati corrispondano al sito web e al prodotto che intendevi utilizzare. Se i nomi non corrispondono, potresti non avere a che fare con l'azienda che pensavi.
È inoltre possibile visualizzare le informazioni sullo sviluppatore fornite da Google. Nei siti che abbiamo esaminato, i contatti di supporto erano indirizzi di posta elettronica gratuiti anziché indirizzi appartenenti ai marchi visualizzati sui siti web.
Un indirizzo email gratuito non è di per sé prova di illecito, ma dovrebbe destare sospetti quando un servizio dichiara di avere milioni di utenti o si presenta come un'azienda affermata.
Come sono collegati i siti
I siti web caricano file contenenti il codice necessario al loro funzionamento. Il sistema utilizzato da questi siti assegna ad alcuni di questi file nomi basati sul loro contenuto. Quando il contenuto cambia, generalmente cambiano anche i nomi dei file.
Nei siti che abbiamo esaminato, molti di questi nomi di file erano identici. Ciò indica che i siti utilizzavano la stessa versione dello stesso software di base. Di per sé, questo potrebbe semplicemente significare che persone diverse hanno acquistato lo stesso kit di avvio.
I dettagli di contatto degli sviluppatori Google forniscono una connessione più solida. I contatti degli sviluppatori utilizzano account di posta elettronica gratuiti con lo stesso nome, con solo piccole differenze come i numeri aggiunti all'indirizzo.
Poiché questi indirizzi vengono forniti al momento della registrazione delle applicazioni presso Google, anziché essere inclusi automaticamente nel kit di avvio, si deduce che i siti siano gestiti da un unico soggetto o da persone strettamente collegate.
Cosa accetti quando ti iscrivi
I siti forniscono poche informazioni sull'azienda che vende l'abbonamento. Non abbiamo trovato nomi di società registrati, indirizzi commerciali o altri dettagli di proprietà verificabili in modo indipendente. In molti casi, l'unico metodo di contatto era un indirizzo email con il dominio del sito stesso.
Ciò potrebbe rendere difficile richiedere un rimborso, contestare un addebito o risolvere un problema con l'abbonamento.
Alcuni abbonamenti sono piuttosto costosi. Oltre ai piani mensili, i siti offrono l'accesso annuale con pagamento unico, con un piano che supera i 2.000 dollari. Alcuni piani prevedono che i crediti non utilizzati scadano dopo un determinato periodo.
A seconda del sistema di pagamento utilizzato, i dati della carta potrebbero essere gestiti da un fornitore di servizi di pagamento terzo anziché essere forniti direttamente al gestore del sito web. Gli utenti potrebbero comunque condividere informazioni sull'account e materiale potenzialmente sensibile con un servizio di cui non possono identificare il proprietario.
Come individuare siti come questi
Un design curato, una vera pagina di accesso a Google e recensioni dall'aspetto accattivante non sono sufficienti a dimostrare che un servizio sia affidabile.
- Verifica l'indirizzo web. Assicurati che appartenga all'azienda o al prodotto che intendi utilizzare. Non affidarti solo al logo o al nome del prodotto.
- Scopri chi gestisce il sito. Cerca il nome dell'azienda, l'indirizzo, l'informativa sulla privacy, i termini e le condizioni d'uso e recapiti affidabili che possano essere verificati in modo indipendente.
- Leggi la schermata di consenso di Google. Verifica il nome dell'applicazione, il dominio, i dettagli dello sviluppatore e le informazioni a cui desidera accedere prima di selezionare Continua .
- Siate cauti se non potete testare il prodotto. Un servizio che non offre una prova gratuita o una dimostrazione pratica vi chiede di pagare prima che possiate verificare che mantenga le promesse.
- Consulta fonti indipendenti. Cerca il prodotto separatamente e verifica se è presente sul sito web ufficiale o sull'app store. Non fare affidamento sulle valutazioni e le testimonianze pubblicate dal venditore.
- Non caricare file sensibili finché non sai chi gestisce il servizio. Documenti, foto, registrazioni e messaggi potrebbero contenere informazioni private.
- Dopo l'iscrizione, controlla gli estratti conto. Se riscontri un addebito che non riconosci, contatta immediatamente il fornitore del servizio di pagamento o la tua banca.
- Rimuovi le connessioni di cui non ti fidi più. Visita la pagina delle connessioni nel tuo account Google e rimuovi i servizi che non riconosci o che non utilizzi. In questo modo impedirai l'accesso futuro, ma le informazioni già condivise con il gestore non verranno eliminate.
Come Malwarebytes può aiutare
Malwarebytes Browser Guard blocca siti web dannosi, di phishing, truffaldini e fraudolenti, comprese le pagine raggiunte tramite annunci pubblicitari ingannevoli o risultati di ricerca fuorvianti.
Se hai dubbi su un sito, Malwarebytes Scam Guard può analizzarne l'indirizzo web o uno screenshot e aiutarti a identificare i segnali di allarme.
Questi siti in particolare si concentravano su account e abbonamenti piuttosto che su chiamate telefoniche. Se un servizio sospetto ti indirizza a un numero di assistenza, puoi verificarlo con Malwarebytes Scam Number Check prima di chiamare.
Blocca le minacce prima che possano causare danni.
Malwarebytes Browser Guard automaticamente le pagine di phishing e i siti dannosi. È gratuito e si installa con un solo clic. Aggiungilo al tuo browser →
