AI Halloween-video's: Wie maakt jouw foto's?

Dit Halloween zorgt AI voor de kostuums. Upload een foto en je kunt een vampier worden, je hond omringen met pompoenen, of de hoofdrol spelen in een virale "zombie-liefdesgeschiedenis": je partner is veranderd, jij laat het pistool zakken en de sprong van de zombie eindigt in een knuffel.

Maar voordat je ze uploadt, weet je wel wie je foto's zal ontvangen?

In september schreven we over meer dan 100 abonnementswebsites die gebouwd waren met dezelfde goedkope websitekit . Nu Halloween eraan komt, zien we dat dezelfde aanpak wordt gebruikt om AI-gestuurde Halloweenvideo's te verkopen.

We hebben geen malware of phishing aangetroffen op de onderzochte websites. Wat ons wel zorgen baarde, was dat we zo weinig konden achterhalen over wie de websites beheerde en wie verantwoordelijk was voor de foto's die mensen uploadden.

Verfijnd, vriendelijk en anoniem

Deze sites zien er professioneel uit en klinken geruststellend. Ze beloven privacy, hebben veelgestelde vragen en een terugbetalingsbeleid, en sommige voegen zelfs vakjes toe voor toestemming bij foto's van kinderen. Eén site noemt zichzelf "een onafhankelijke tool zonder banden met TikTok of een filmstudio".

Wat ze je niet vertellen, is wie erachter zit. Op de sites die we hebben bekeken, vonden we geen bedrijfsnaam, adres of contactpersoon, alleen een support-e-mailadres op het eigen domein van de site.

Waar gaan je foto's naartoe?

Deze sites vragen om duidelijke, goed belichte foto's van jezelf, je partner, je vrienden, je huisdieren en, met toestemming van een ouder, je kinderen.

De websites die we bekeken, geven aan dat ze gebruikmaken van externe AI-aanbieders om de video's te genereren. Dat betekent dat je zowel de website die je foto's verzamelt als de aanbieders die ze verwerken, vertrouwt.

Waar je ook foto's uploadt, controleer wie er toegang toe heeft en hoe ze gebruikt kunnen worden. Oplichters kunnen iemands beeltenis gebruiken om nep-intieme foto's te maken en geld eisen om ze privé te houden. In ons Face Value-rapport gaf 10% van de respondenten aan dat iemand had gedreigd om door AI gegenereerde expliciete content over hen te publiceren. We hebben geen bewijs gevonden dat dit via deze Halloween-sites is gebeurd, maar het is wel een reden om voorzichtig te zijn met waar je je foto's deelt.

De sites beloven geüploade bestanden binnen enkele dagen te verwijderen, en we hebben geen bewijs dat ze dat niet doen. We konden die beloftes echter niet onafhankelijk verifiëren. Zonder een identificeerbare beheerder is het lastiger vast te stellen wie verantwoordelijk is voor het beheer van uw foto's en het reageren op verwijderingsverzoeken.

Bij het inloggen met Google worden niet alle personen geïdentificeerd die uw foto's beheren.

Deze sites gebruiken het echte Google-aanmeldvenster, dus je typt je wachtwoord in bij Google, niet bij de videosite zelf. Maar inloggen via Google betekent niet dat Google de dienst goedkeurt of de privacybeloftes garandeert.

Klik op de appnaam in het inlogvenster van Google en je ziet 'Ontwikkelaarsinformatie' . Op een van de sites die we hebben gecontroleerd, was het enige vermelde contact een Gmail-adres. We zagen hetzelfde bij de sites van september. Een Gmail-adres alleen bewijst geen misstand, maar het helpt ook niet om de beheerder te identificeren.

Op een ander scherm gaf Google aan dat je inlogde "om verder te gaan naar neon.tech". Neon is een legitiem databasebedrijf en aanbieder van authenticatiediensten . Dat hun naam hier verschijnt, betekent niet dat ze de Halloween-videosite beheren of onderschrijven.

Aanmeldingsproviders kunnen namens een website de Google-aanmelding afhandelen. Afhankelijk van de configuratie kan Google de domeinnaam van de provider weergeven in plaats van de naam van de videosite. In dit geval gaf het aanmeldingsscherm bezoekers geen duidelijke indicatie wie de Halloween-service beheerde.

Gemaakt met een bouwpakket, hergebruikt voor de volgende trend.

Websites zoals deze vereisen niet per se een team of maanden werk. Sommige gebruiken dezelfde websitekit van $249 waar we in september over schreven, die belooft dat je "je AI-product binnen een uur kunt lanceren". Op een Halloween-website hadden de bouwers de voorbeeldinhoud van de kit zelfs nog niet verwijderd. Verborgen in de pagina stond een notitie dat het "een demo-site" voor de template was, samen met placeholder-links zoals "jouw-app-naam".

De code van een andere website bevatte restanten van een AI-gestuurde maker van rap- en dansvideo's, waaronder een podium dat een "hotellobby" nabootste, een opnamestudio en door AI geschreven raps. Deze restanten suggereren dat de website ook code gebruikt die bedoeld is voor andere AI-videodiensten.

Het gebruik van een websitekit is op zich niet verdacht. Maar een professionele website kan snel in elkaar gezet worden, waardoor het uiterlijk weinig zegt over het bedrijf dat uw foto's beheert.

Neem ook de tijd voordat je betaalt.

Op een bepaalde website kostte een enkel zombiefilmpje van 15 seconden $9,99. De prijspagina moedigde bezoekers aan om grotere pakketten te kopen, waardoor de geadverteerde prijs per video daalde naar $2,99. Maar die laagste prijs betekende dat je $199 moest uitgeven voor genoeg credits voor ongeveer 66 zombiefilms. Er waren ook maand- en jaarabonnementen, die tot $600 per jaar kostten.

Een van de websites maakte ook gebruik van aftelacties, herinneringen in het browsertabblad en beweringen over hoeveel mensen die dag films hadden gemaakt om bezoekers aan te moedigen tot aankoop over te gaan.

Je hoeft je niet te haasten. Lees de betalingsvoorwaarden net zo zorgvuldig door als het privacybeleid. De sites zelf waarschuwen dat AI gezichten kan veranderen, dus je video lijkt misschien niet veel op jou. Volgens de voorwaarden die we hebben bekeken, worden credits terugbetaald als een video niet kan worden gegenereerd. Maar als je het resultaat gewoon niet mooi vindt, kost het opnieuw proberen meer credits.

Abonnementen worden automatisch verlengd totdat u ze opzegt, jaarabonnementen worden in één keer gefactureerd en sommige tegoeden vervallen voordat u ze kunt gebruiken.

Wat je moet controleren voordat je je foto's uploadt

Welke tool of welk platform je ook kiest, zorg ervoor dat je tevreden bent met de manier waarop het met je gegevens, foto's en betaalinformatie omgaat.

• Zoek uit wie de dienst beheert. Zoek naar een naam van de beheerder en duidelijke contactgegevens. Als je niet kunt achterhalen wie verantwoordelijk is voor je foto's, overweeg dan een andere dienst.
• Controleer waar uw foto's worden opgeslagen. Lees het privacybeleid voor informatie over externe AI-aanbieders, bewaartermijnen en of geüploade foto's kunnen worden gebruikt voor AI-training.
• Zoek naar een verwijderingsprocedure. Controleer hoe u verwijdering kunt aanvragen en of het beleid uitlegt wat er gebeurt met kopieën die door externe leveranciers worden bewaard.
• Wees extra voorzichtig met foto's van kinderen. Een vakje voor ouderlijke toestemming legt niet uit hoe een dienst de kinderen zal beschermen. Upload alleen foto's van anderen met hun toestemming.
• Lees het inlogscherm van Google. Controleer de ontwikkelaarsgegevens en de gevraagde machtigingen. Inloggen bij Google vervangt niet het controleren van de service zelf.
• Negeer aftellingen en controleer de betalingsvoorwaarden. Neem de tijd om de volledige kosten, de vervaldatum van het tegoed en of uw aankoop een abonnement activeert, te begrijpen.
• Controleer daarna je Google-verbindingen. Verwijder services die je niet meer gebruikt uit de lijst met externe partijen in je Google-account . Dit annuleert geen abonnementen en verwijdert geen foto's of andere gegevens die al door de service worden bewaard.

Hoe Malwarebytes kan helpen

Als u zich zorgen maakt over een website, kan Malwarebytes Scam Guard u helpen deze te beoordelen. Malwarebytes Browser Guard helpt bij het blokkeren van bekende frauduleuze en schadelijke websites.

Maar deze tools kunnen de beloftes van een dienst over het verwijderen van foto's niet verifiëren. Je moet dus nog steeds controleren wie de dienst beheert en wat de privacyvoorwaarden zijn voordat je foto's uploadt.

Voelt er iets niet helemaal goed? Controleer het even voordat je klikt.  

Malwarebytes Scam Guard helpt je verdachte links, teksten en schermafbeeldingen direct te analyseren.  

Beschikbaar met Malwarebytes Premium Security voor al uw apparaten, en in de Malwarebytes -app voor iOS en Android .  

Probeer het gratis →