We vonden meer dan 100 abonnementswebsites die via dezelfde toolkit en nauw verwante ontwikkelaarsgegevens met elkaar verbonden waren. Sommige websites doen zich voor als bestaande producten, waaronder GPT-6 Astra, DaVinci Resolve, PixAI en OpenCut. Een andere gebruikt de naam Omegle, de chatdienst die in 2023 werd stopgezet. Weer andere promoten onbekende merken met weinig verifieerbare informatie over wie ze beheert.
De websites die we onderzochten, gebruikten geen valse wachtwoordformulieren en boden geen malware aan. In plaats daarvan gebruikten ze verzorgde productpagina's en echte Google-aanmeldschermen voordat ze bezoekers doorverwezen naar betaalde abonnementen. Iemand die een namaakwebsite bezocht, zou kunnen denken dat hij of zij bij de echte aanbieder kocht. Bij onbekende merken is het moeilijk vast te stellen wie het abonnement verkoopt of de beweringen onafhankelijk te verifiëren.
Ondanks hun verschillende namen en ontwerpen delen de sites identieke onderliggende bestanden en e-mailadressen van ontwikkelaars die nauw met elkaar verbonden zijn. Dit suggereert dat één enkele beheerder, of een nauw verbonden groep, achter het netwerk zit.
Wat de sites je laten zien
Op het eerste gezicht lijken deze websites niet verdacht. Ze maken gebruik van beveiligde verbindingen, een professioneel ontwerp en de zelfverzekerde taal die je van een gevestigd softwarebedrijf zou verwachten.
De beveiligde verbinding en het hangslotje geven alleen aan dat het verkeer tussen u en de site versleuteld is. Ze bevestigen niet wie de site beheert.
Sommige sites tonen prestatievergelijkingen, sterrenbeoordelingen en precieze gebruikersaantallen. Eén site beweerde meer dan 12 miljoen gebruikers te hebben. Een andere site toonde de namen van bekende bedrijven als klanten, hoewel we geen bewijs vonden dat die bedrijven ermee verbonden waren.
Een website-eigenaar kan elke beoordeling, klantnummer, getuigenis of testresultaat aan een pagina toevoegen. Geen van deze beweringen mag echter worden beschouwd als onafhankelijk bewijs dat een product authentiek is of veelvuldig wordt gebruikt.
Achter de knop 'Inloggen' of 'Aan de slag' bevindt zich een abonnementsdienst. Bezoekers worden gevraagd in te loggen met Google en krijgen vervolgens betaalde abonnementen, gebruikskredieten en betalingsgeschiedenis te zien. De prijzen variëren van minder dan $10 per maand tot meer dan $2.000 per jaar. Verschillende websites vragen gebruikers ook om documenten, opnames of andere bestanden te uploaden die de geadverteerde dienst vervolgens verwerkt.
Op de websites die we onderzochten, was er geen mogelijkheid om het geadverteerde product te testen voordat we betaalden. De knoppen op de landingspagina's werkten pas nadat we waren ingelogd, en na het inloggen kwamen we terecht op een prijspagina in plaats van op de tool zelf.
Veel legitieme diensten vereisen betaling vóór gebruik, dus dat alleen bewijst niet dat een site onveilig is. De zorg hier is het gebrek aan betrouwbare informatie over het bedrijf dat het abonnement verkoopt. Er zijn geen onafhankelijke recensies of officiële productbeschrijvingen om de beweringen op de pagina mee te vergelijken.
Verschillende merken, dezelfde websitekit
De websites adverteren een breed scala aan producten, waaronder tools voor stemklonen, video-editors, studie-apps en algemene AI-assistenten. Onder hun verschillende ontwerpen maken ze echter allemaal gebruik van hetzelfde basispakket voor commerciële websites.
Een nepwebsite voor het genereren van anime via PixAI. 
Een nep GPT-6 Astra-site 
Astra AI beweert dat meer dan 12 miljoen studenten hun studietools gebruiken. 
Een website die de naam Omegle gebruikt, biedt tekst- en videochats met vreemden aan. 
Een nepwebsite die de naam van de DaVinci Resolve video-editor gebruikt. 
Een nepwebsite van de OpenCut-video-editor. 
VoicesCloning beweert dat het een stem kan kopiëren van een opname van tien seconden.
De kit is een legitiem product dat is ontworpen om mensen te helpen snel online diensten te lanceren. Het bevat een accountsysteem, facturering, bestandsopslag en beheertools. De koper levert de merkuitstraling en het te adverteren product.
Dit verklaart waarom ogenschijnlijk ongerelateerde diensten identieke betaalpagina's en accountinstellingen hebben. Het onderliggende systeem is hetzelfde, zelfs als de kleuren, lettertypen en productnamen verschillen.
De kit kost $249 als eenmalige aankoop, terwijl extra sjablonen ongeveer $2 per stuk kosten. De aanbieder adverteert dat klanten binnen een uur een product kunnen lanceren. Zodra de eerste site is gemaakt, kost het relatief weinig tijd of geld om meer versies te produceren. Het bouwen van een nieuwe site vereist vaak niet veel meer dan een nieuw domein, een nieuw ontwerp en een nieuwe productbeschrijving – wat wellicht verklaart hoe het netwerk tot deze omvang is gegroeid.
Op verschillende websites is nog steeds demonstratiemateriaal te vinden dat bij de starterkit werd geleverd. Dit omvat de merknaam van de kit, promotiebanners, algemene menu-items en getuigenissen van personen en bedrijven die ogenschijnlijk geen verband houden met de geadverteerde dienst.
Op een van de websites was een lijst met demonstratiebedrijven hernoemd naar eigen klanten. Op een andere website bleef het woord 'boilerplate', een term voor herbruikbare basiscode, in de naam van een betaald abonnement staan.
Aanmelden met Google
Deze sites leiden bezoekers door naar een echte Google-aanmeldpagina. Het webadres is van Google en het wachtwoord wordt ingevoerd op de website van Google, in plaats van op de website van de geadverteerde dienst.
De websites die we onderzochten, vroegen om basisinformatie zoals de naam, het e-mailadres en de profielfoto van de gebruiker. Ze vroegen niet om toegang tot Gmail of Google Drive.
Een echte Google-aanmeldpagina bevestigt echter niet dat de dienst officieel is of verbonden is aan het merk dat erop wordt weergegeven. Het bevestigt alleen dat Google de aanmelding afhandelt en de goedgekeurde informatie doorgeeft aan een externe applicatie.
De nepwebsite van GPT-6 Astra vraagt bezoekers om in te loggen met Google. 
Astra AI plaatst zijn studietools achter een Google-aanmelding. 
De Omegle-website vraagt bezoekers om in te loggen voordat ze verder kunnen gaan. 
De nep-DaVinci Resolve-website gebruikt hetzelfde inlogproces als Google. 
De nep-PixAI-website vraagt bezoekers om verder te gaan met Google. 
De nep-OpenCut-website vereist dat bezoekers zich aanmelden bij Google voordat ze de dienst kunnen uitproberen. 
VoicesCloning vraagt bezoekers om in te loggen met Google.
Het toestemmingsscherm van Google identificeert de applicatie die toegang aanvraagt en toont de gegevens van de ontwikkelaar. Vergelijk deze met de website en het product dat u wilde gebruiken. Als de namen niet overeenkomen, heeft u mogelijk niet te maken met het bedrijf dat u dacht te hebben.
Je kunt ook de ontwikkelaarsinformatie openen die Google weergeeft. Op de sites die we hebben onderzocht, waren de contactpersonen voor ondersteuning gratis webmailadressen in plaats van adressen die toebehoorden aan de merken die op de websites werden vermeld.
Een gratis e-mailadres is geen bewijs van wangedrag, maar het zou wel vragen moeten oproepen wanneer een dienst beweert miljoenen gebruikers te hebben of zich voordoet als een gevestigd bedrijf.
Hoe de locaties met elkaar verbonden zijn
Websites laden bestanden met de code die ze nodig hebben om te functioneren. Het systeem dat door deze sites wordt gebruikt, geeft sommige van die bestanden namen op basis van hun inhoud. Wanneer de inhoud verandert, veranderen de bestandsnamen over het algemeen ook.
Op de door ons onderzochte websites waren veel van deze bestandsnamen identiek. Dit wijst erop dat de websites dezelfde versie van dezelfde onderliggende software gebruikten. Op zichzelf zou dit simpelweg kunnen betekenen dat verschillende mensen hetzelfde startpakket hebben gekocht.
De ontwikkelaarsgegevens van Google bieden een sterkere connectie. De contactpersonen van de ontwikkelaars gebruiken gratis webmailaccounts met dezelfde naam, met slechts kleine verschillen zoals de cijfers die aan het adres zijn toegevoegd.
Omdat deze adressen worden verstrekt tijdens de registratie van de applicaties bij Google, in plaats van automatisch te worden toegevoegd door het starterspakket, suggereren ze dat de sites worden beheerd door één partij of door nauw met elkaar verbonden personen.
Waarmee u akkoord gaat wanneer u zich abonneert
De websites bieden weinig informatie over het bedrijf dat het abonnement verkoopt. We vonden geen geregistreerde bedrijfsnamen, bedrijfsadressen of andere onafhankelijk verifieerbare eigendomsgegevens. In veel gevallen was de enige contactmogelijkheid een e-mailadres met het eigen domein van de website.
Dit kan het lastig maken om een terugbetaling aan te vragen, een factuur aan te vechten of een probleem met het abonnement op te lossen.
Sommige abonnementen zijn behoorlijk prijzig. Naast maandabonnementen bieden de sites ook jaarabonnementen aan die als eenmalige betaling worden afgerekend, waarbij één abonnement meer dan $2.000 kost. Bij sommige abonnementen staat vermeld dat ongebruikte tegoeden na een bepaalde periode vervallen.
Afhankelijk van het gebruikte betalingssysteem kunnen kaartgegevens worden verwerkt door een externe betalingsprovider in plaats van rechtstreeks aan de websitebeheerder te worden verstrekt. Gebruikers kunnen nog steeds accountinformatie en mogelijk gevoelige gegevens delen met een dienst waarvan ze de eigenaar niet kunnen achterhalen.
Hoe herken je dit soort sites?
Een gelikt ontwerp, een echte Google-aanmeldpagina en indrukwekkend ogende recensies bewijzen nog niet dat een dienst betrouwbaar is.
- Controleer het webadres. Zorg ervoor dat het adres toebehoort aan het bedrijf of product dat u wilt gebruiken. Vertrouw niet alleen op het logo of de productnaam.
- Zoek uit wie de website beheert. Let op de bedrijfsnaam, het bedrijfsadres, het privacybeleid, de algemene voorwaarden en betrouwbare contactgegevens die onafhankelijk gecontroleerd kunnen worden.
- Lees het toestemmingsscherm van Google. Controleer de naam van de applicatie, het domein, de ontwikkelaarsgegevens en de informatie waartoe de app toegang wil voordat u op Doorgaan klikt.
- Wees voorzichtig als je het product niet kunt testen. Een dienst die geen proefperiode of werkende demonstratie aanbiedt, vraagt je te betalen voordat je kunt bevestigen dat het doet wat het belooft.
- Raadpleeg onafhankelijke bronnen. Zoek zelfstandig naar het product en kijk of het op de officiële website of in de appstore staat. Vertrouw niet op beoordelingen en recensies van de verkoper.
- Upload geen gevoelige bestanden voordat u weet wie de dienst beheert. Documenten, foto's, opnames en instructies kunnen privé-informatie bevatten.
- Controleer uw afschriften na het afsluiten van een abonnement. Neem direct contact op met de betaalprovider of uw bank als u een afschrijving ziet die u niet herkent.
- Verwijder verbindingen die u niet langer vertrouwt. Ga naar de pagina 'Verbindingen' in uw Google-account en verwijder services die u niet herkent of gebruikt. Dit voorkomt toekomstige toegang, maar verwijdert geen informatie die al met de aanbieder is gedeeld.
Hoe Malwarebytes kan helpen
Malwarebytes Browser Guard blokkeert kwaadaardige, phishing-, oplichtings- en frauduleuze websites, inclusief pagina's die via misleidende advertenties of zoekresultaten worden bereikt.
Als je twijfelt over een website, kan Malwarebytes Scam Guard het webadres of een schermafbeelding analyseren en je helpen waarschuwingssignalen te herkennen.
Deze specifieke websites waren meer gericht op accounts en abonnementen dan op telefonische contacten. Als een verdachte dienst u doorverwijst naar een ondersteuningsnummer, kunt u dit nummer controleren met Malwarebytes Scam Number Check voordat u belt.
Voorkom bedreigingen voordat ze schade kunnen aanrichten.
Malwarebytes Browser Guard automatisch phishingpagina’s en schadelijke websites. Gratis en met één klik te installeren. Voeg het toe aan je browser →
