同じツールキットと密接に関連する開発者情報を通じてリンクされた100以上のサブスクリプションウェブサイトを発見しました。中には、GPT-6 Astra、DaVinci Resolve、PixAI、OpenCutといった既存製品を装っているものもあります。また、2023年にサービスを終了したチャットサービスであるOmegleの名前を使用しているサイトもあります。その他にも、運営者に関する検証可能な情報がほとんどない、馴染みのないブランドを宣伝しているサイトもあります。
調査したサイトでは、偽のパスワード入力フォームやマルウェアのダウンロードを促すような手法は用いられていませんでした。代わりに、洗練された商品ページと本物のGoogleログイン画面を使用して、有料プランへと誘導していました。偽サイトを訪れた人は、正規のプロバイダーから購入していると信じてしまう可能性があります。馴染みのないブランドの場合、誰がサブスクリプションを販売しているのか、あるいは主張されている内容を独自に検証することは困難です。
名称やデザインは異なるものの、これらのサイトは同一の基盤ファイルを共有し、開発者のメールアドレスも密接に関連している。これは、単一の運営者、あるいは緊密に連携したグループがネットワークの背後にいることを示唆している。
サイトがあなたに見せるもの
一見すると、これらのサイトは怪しく見えない。安全な接続、プロフェッショナルなデザイン、そして実績のあるソフトウェア会社に期待されるような自信に満ちた言葉遣いが用いられている。
安全な接続と鍵マークは、あなたとサイト間の通信が暗号化されていることを示すだけであり、誰がサイトを運営しているかを保証するものではありません。
中には、パフォーマンス比較、星評価、正確なユーザー数を表示するものもあった。あるサイトは1200万人以上のユーザーがいると主張していた。また別のサイトは、顧客として有名企業の名前を表示していたが、それらの企業がそのサイトと関連しているという証拠は見つからなかった。
ウェブサイトの所有者は、評価、顧客数、お客様の声、テスト結果などをページに追加できます。しかし、これらの情報はいずれも、製品が本物であることや広く使われていることを示す独立した証拠として扱うべきではありません。
「サインイン」または「開始」ボタンの背後には、サブスクリプションサービスがあります。訪問者はGoogleアカウントでサインインするよう求められ、その後、有料プラン、利用クレジット、支払い履歴が表示されます。価格は月額10ドル未満から年間2,000ドル以上まで幅広く設定されています。また、いくつかのサイトでは、広告されているサービスを処理するために、ユーザーに文書、録音、その他のファイルをアップロードするよう求めています。
私たちが調査したサイトでは、料金を支払う前に宣伝されている製品を試す方法は一切ありませんでした。ランディングページの操作ボタンはログインするまで何も機能せず、ログインしてもツール自体ではなく料金ページに移動するだけでした。
多くの正規サービスは利用前に料金を支払う必要があるため、それだけでサイトが安全でないと断定することはできません。ここで問題となるのは、サブスクリプションを販売している企業に関する信頼できる情報が不足していることです。ページ上の主張と比較できるような、独立したレビューや公式の製品リストが存在しないのです。
ブランドは違えど、ウェブサイトキットは同じ
これらのサイトは、音声クローンツール、ビデオ編集ツール、学習アプリ、汎用AIアシスタントなど、幅広い製品を宣伝している。しかし、デザインはそれぞれ異なっているものの、その根底にあるのは、すべて同じ商用ウェブサイト構築キットである。
このキットは、オンラインサービスを迅速に立ち上げるための正規製品です。アカウントシステム、請求システム、ファイルストレージ、管理ツールなどが含まれています。購入者は、ブランドイメージと宣伝する製品を用意する必要があります。
これは、一見無関係に見えるサービスでも、決済ページやアカウント設定が全く同じである理由を説明しています。色、フォント、商品名が異なっていても、基盤となるシステムは同じなのです。
このキットは一括購入で249ドル、追加のテンプレートは1つあたり約2ドルです。販売元は、顧客が1時間で製品を立ち上げられると宣伝しています。最初のサイトが作成されれば、バージョンアップに必要な時間や費用は比較的少なくて済みます。新しいドメイン、デザイン、製品説明を用意するだけで別のサイトを構築できる場合もあり、これがネットワークがこれほどの規模に成長した理由かもしれません。
いくつかのサイトには、スターターキットに付属していたデモ資料がまだ掲載されている。これには、キットのブランド名、宣伝用バナー、一般的なメニュー項目、そして宣伝されているサービスとは明らかに無関係な個人や企業からの推薦文などが含まれる。
あるサイトでは、デモ用の企業リストを自社の顧客として再表示していた。別のサイトでは、再利用可能なスターターコードを意味する「ボイラープレート」という言葉が、有料購読プランの名前に残っていた。
Googleでサインイン
これらのサイトは、訪問者を本物のGoogleログインページに誘導します。ウェブアドレスはGoogleのものであり、パスワードは宣伝されているサービスではなく、Googleのウェブサイト上で入力することになります。
私たちが調査したサイトでは、ユーザー名、メールアドレス、プロフィール写真といった基本的な情報が求められていました。GmailやGoogleドライブへのアクセス許可は求められていませんでした。
しかし、正規のGoogleサインインページであっても、そのサービスが公式であることや、表示されているブランドと関連していることを保証するものではありません。単に、Googleがログイン処理を行い、承認された情報を外部アプリケーションに渡していることを示すだけです。
偽のGPT-6 Astraサイトは、訪問者にGoogleアカウントでログインするよう促す。 
Astra AIは、学習ツールをGoogleサインインの背後に設置している。 
Omegleブランドのサイトでは、先に進む前にログインするよう訪問者に求めている。 
偽のDaVinci Resolveサイトは、同じGoogleサインインプロセスを使用しています。 
偽のPixAIサイトは、訪問者にGoogleで続行するよう促します。 
偽のOpenCutサイトでは、サービスを試す前にGoogleアカウントでのログインが求められます。 
VoicesCloningは訪問者にGoogleアカウントでログインするよう求めています
Googleの同意画面では、アクセスを要求しているアプリケーションと開発者の詳細が表示されます。これらの情報を、利用しようとしていたウェブサイトや製品と照合してください。もし名前が一致しない場合は、あなたが思っていた会社とは異なる会社と取引している可能性があります。
Googleが表示する開発者情報を開くこともできます。私たちが調査したサイトでは、サポート連絡先はウェブサイトに表示されているブランドのアドレスではなく、無料のウェブメールアドレスでした。
無料のメールアドレスは不正行為の証拠にはならないが、サービスが数百万人のユーザーがいると主張したり、老舗企業であるかのように振る舞ったりする場合は、疑問を抱くべきだろう。
サイト間の接続方法
ウェブサイトは、動作に必要なコードを含むファイルを読み込みます。これらのサイトで使用されているシステムは、ファイルの内容に基づいて一部のファイルに名前を付けます。内容が変更されると、ファイル名も通常は変更されます。
調査したサイト全体で、これらのファイル名の多くが同一でした。これは、これらのサイトが同じ基盤となるソフトウェアの同じバージョンを実行していることを示しています。これだけでは、単に異なる人が同じスターターキットを購入しただけという可能性もあります。
Googleの開発者向け情報は、より強い繋がりを示している。開発者の連絡先は、アドレスに数字が追加されているなどわずかな違いはあるものの、同じ名前の無料ウェブメールアカウントを使用している。
これらのアドレスは、スターターキットによって自動的に提供されるのではなく、アプリケーションをGoogleに登録する際に提供されるため、これらのサイトは単一の組織、または密接な関係にある人々によって運営されていることを示唆している。
購読時に同意する内容
これらのサイトには、購読サービスを販売している企業に関する情報がほとんど掲載されていません。登録された会社名、事業所の住所、その他独自に確認できる所有者情報は一切見つかりませんでした。多くの場合、唯一の連絡手段は、サイト独自のドメインを使用したメールアドレスのみでした。
これにより、返金請求、料金への異議申し立て、または定期購読に関する問題の解決が困難になる可能性があります。
一部の購読プランはかなり高額です。月額プランに加え、年間アクセスプランも一括払いで提供されており、中には2,000ドルを超えるプランもあります。また、一部のプランでは、未使用のクレジットは一定期間後に失効すると明記されています。
使用する決済システムによっては、カード情報はウェブサイト運営者に直接提供されるのではなく、第三者の決済プロバイダーによって処理される場合があります。ユーザーは、所有者を特定できないサービスとアカウント情報や機密情報を共有する可能性があります。
このようなサイトを見つける方法
洗練されたデザイン、本物のGoogleログインページ、そして見栄えの良いレビューは、そのサービスが信頼できることを証明するものではない。
- ウェブアドレスを確認してください。それが利用しようとしている会社または製品のものであることを確認してください。ロゴや製品名だけに頼らないでください。
- サイト運営者を調べましょう。会社名、事業所住所、プライバシーポリシー、利用規約、そして信頼できる連絡先情報など、独自に確認できる情報を探してください。
- Googleの同意画面をよく読んでください。アプリケーション名、ドメイン、開発者情報、およびアクセスを要求している情報を確認してから、 「続行」を選択してください。
- 製品を試用できない場合は注意が必要です。試用期間や動作デモを提供しないサービスは、謳い文句通りの性能を発揮するかどうか確認する前に料金を支払うよう求めている可能性があります。
- 独立した情報源を確認してください。製品を個別に検索し、公式ウェブサイトまたはアプリストアの掲載情報を確認してください。販売者が表示する評価やレビューに頼らないでください。
- サービスの運営者が誰であるかを確認するまでは、機密性の高いファイルをアップロードしないでください。文書、写真、録音、プロンプトには個人情報が含まれている可能性があります。
- 購読登録後は、明細書をご確認ください。身に覚えのない請求があった場合は、速やかに決済代行会社または銀行にご連絡ください。
- 信頼できなくなった接続を削除してください。Googleアカウントの接続ページにアクセスし、認識していない、または使用していないサービスを削除してください。これにより、今後アクセスされることはなくなりますが、既に通信事業者と共有されている情報は削除されません。
どうやってMalwarebytes お手伝いできます
Malwarebytes Browser Guard 、悪意のあるウェブサイト、フィッシングサイト、詐欺サイト、不正なウェブサイトをブロックします。これには、欺瞞的な広告や検索結果からアクセスできるページも含まれます。
サイトについて不安な点がある場合は、 Malwarebytes Scam Guardがそのウェブアドレスやスクリーンショットを分析し、警告サインを特定するのに役立ちます。
これらのサイトは、電話ではなくアカウントやサブスクリプションに重点を置いていました。不審なサービスがサポート番号に誘導してきた場合は、電話をかける前にMalwarebytes Scam Number Checkで番号を確認することをお勧めします。
被害が及ぶ前に脅威を阻止しましょう。
Malwarebytes Browser Guard 、フィッシングページや悪意のあるサイトを自動的にBrowser Guard 。無料で、ワンクリックでインストールできます。ブラウザに追加する →
