Znaleźliśmy ponad 100 witryn subskrypcyjnych powiązanych za pomocą tego samego zestawu narzędzi i blisko powiązanych danych deweloperów. Niektóre podszywają się pod istniejące produkty, takie jak GPT-6 Astra, DaVinci Resolve, PixAI i OpenCut. Inne wykorzystują nazwę Omegle, serwisu czatowego, który został zamknięty w 2023 roku. Jeszcze inne promują nieznane marki, nie podając zbyt wielu weryfikowalnych informacji o tym, kto je obsługuje.
Przebadane przez nas strony nie korzystały z fałszywych formularzy haseł ani nie nakłaniały do pobierania złośliwego oprogramowania. Zamiast tego, wykorzystywały dopracowane strony produktów i autentyczne ekrany logowania Google, kierując użytkowników do płatnych planów. Osoba odwiedzająca fałszywą stronę mogła być przekonana, że dokonuje zakupu od prawdziwego dostawcy. W przypadku nieznanych marek trudno jest ustalić, kto sprzedaje subskrypcję, ani samodzielnie zweryfikować jej prawdziwość.
Pomimo różnych nazw i projektów, strony mają te same pliki bazowe i ściśle powiązane adresy e-mail programistów. Sugeruje to, że za siecią stoi jeden operator lub ściśle powiązana grupa.
Co pokazują Ci strony
Na pierwszy rzut oka te strony nie wyglądają podejrzanie. Korzystają z bezpiecznych połączeń, profesjonalnego designu i pewnego języka, jakiego można oczekiwać od renomowanej firmy programistycznej.
Bezpieczne połączenie i kłódka pokazują jedynie, że ruch między Tobą a witryną jest szyfrowany. Nie potwierdzają, kto nim zarządza.
Niektóre z nich przedstawiają porównania wydajności, oceny gwiazdkowe i dokładne liczby użytkowników. Jedna z nich twierdziła, że ma ponad 12 milionów użytkowników. Inna podawała nazwy znanych firm jako klientów, chociaż nie znaleźliśmy żadnych dowodów na to, że firmy te były z nią powiązane.
Właściciel witryny może dodać do strony dowolną ocenę, numer klienta, opinię lub wynik testu. Żadne z tych stwierdzeń nie powinno być traktowane jako niezależny dowód na autentyczność lub szerokie zastosowanie produktu.
Za przyciskiem Zaloguj się lub Rozpocznij kryje się usługa subskrypcyjna. Użytkownicy proszeni są o zalogowanie się za pomocą konta Google, a następnie wyświetlane są płatne plany, limity wykorzystania i historia płatności. Ceny wahają się od poniżej 10 dolarów miesięcznie do ponad 2000 dolarów rocznie. Niektóre witryny proszą również użytkowników o przesłanie dokumentów, nagrań lub innych plików do przetworzenia przez reklamowaną usługę.
Na stronach, które sprawdziliśmy, nie było możliwości przetestowania reklamowanego produktu przed dokonaniem płatności. Elementy sterujące na stronach docelowych działały bezczynnie, dopóki się nie zalogowaliśmy, a logowanie prowadziło do strony z cennikiem, a nie do samego narzędzia.
Wiele legalnych usług wymaga uiszczenia opłaty przed skorzystaniem, więc samo to nie dowodzi, że strona jest niebezpieczna. Problemem jest brak wiarygodnych informacji o firmie sprzedającej subskrypcję. Brakuje niezależnych recenzji ani oficjalnych ofert produktów, które można by porównać z zapewnieniami na stronie.
Różne marki, ten sam zestaw stron internetowych
Strony reklamują szeroką gamę produktów, w tym narzędzia do klonowania głosu, edytory wideo, aplikacje do nauki i uniwersalne asystenty AI. Pod różnymi projektami kryją się jednak te same komercyjne zestawy startowe dla stron internetowych.
Fałszywa strona z generatorem anime PixAI 
Fałszywa strona GPT-6 Astra 
Astra AI twierdzi, że z jej narzędzi do nauki korzysta ponad 12 milionów uczniów 
Strona internetowa o nazwie Omegle oferuje rozmowy tekstowe i wideo z nieznajomymi 
Fałszywa witryna wykorzystująca nazwę edytora wideo DaVinci Resolve 
Fałszywa witryna edytora wideo OpenCut 
Firma VoicesCloning twierdzi, że potrafi skopiować głos z dziesięciosekundowego nagrania
Zestaw to legalny produkt, który ma pomóc użytkownikom w szybkim uruchomieniu usług online. Zawiera system kont, rozliczeń, przechowywanie plików i narzędzia administracyjne. Kupujący zapewnia branding i reklamowany produkt.
To wyjaśnia, dlaczego pozornie niezwiązane ze sobą usługi mają identyczne strony płatności i ustawienia konta. Podstawowy system jest taki sam, nawet jeśli kolory, czcionki i nazwy produktów są różne.
Zestaw kosztuje 249 dolarów jako jednorazowy zakup, a dodatkowe szablony kosztują około 2 dolarów każdy. Producent reklamuje, że klienci mogą wprowadzić produkt na rynek w ciągu godziny. Po utworzeniu pierwszej witryny, stworzenie kolejnych wersji zajmuje stosunkowo niewiele czasu i pieniędzy. Stworzenie kolejnej witryny może wymagać niewiele więcej niż nowej domeny, projektu i opisu produktu – co może wyjaśniać, jak sieć rozrosła się do tak dużych rozmiarów.
W kilku witrynach nadal znajdują się materiały demonstracyjne dołączone do zestawu startowego. Należą do nich nazwa marki zestawu, banery promocyjne, ogólne wpisy w menu oraz opinie osób i firm niezwiązanych z reklamowaną usługą.
Jedna strona zmieniła nazwę demonstracyjnej listy firm na własnych klientów. Na innej słowo „boilerplate”, oznaczające kod startowy wielokrotnego użytku, pozostało w nazwie płatnego planu subskrypcji.
Logowanie za pomocą Google
Te witryny kierują użytkowników na prawdziwą stronę logowania Google. Adres internetowy należy do Google, a hasło jest wpisywane na stronie internetowej Google, a nie w reklamowanej usłudze.
Przeanalizowane przez nas strony prosiły o podanie podstawowych informacji, takich jak imię i nazwisko użytkownika, adres e-mail i zdjęcie profilowe. Nie prosiły o dostęp do Gmaila ani Dysku Google.
Jednak autentyczna strona logowania Google nie potwierdza, że usługa jest oficjalna ani powiązana z marką, którą wyświetla. Potwierdza jedynie, że Google obsługuje logowanie i przekazuje zatwierdzone informacje do zewnętrznej aplikacji.
Fałszywa strona GPT-6 Astra prosi odwiedzających o zalogowanie się za pomocą konta Google 
Astra AI instaluje swoje narzędzia do nauki za pośrednictwem logowania Google 
Witryna oznaczona marką Omegle prosi odwiedzających o zalogowanie się przed kontynuowaniem 
Fałszywa strona DaVinci Resolve korzysta z tego samego procesu logowania Google 
Fałszywa witryna PixAI prosi odwiedzających o kontynuowanie korzystania z Google 
Fałszywa witryna OpenCut wymaga zalogowania się za pomocą konta Google, zanim użytkownicy będą mogli skorzystać z usługi 
VoicesCloning prosi odwiedzających o zalogowanie się za pomocą konta Google
Ekran zgody Google identyfikuje aplikację żądającą dostępu i podaje dane programisty. Sprawdź te dane, porównując je z witryną i produktem, z których zamierzasz korzystać. Jeśli te nazwy się nie zgadzają, być może nie masz do czynienia z firmą, za którą się podajesz.
Możesz również otworzyć informacje o deweloperach wyświetlane przez Google. Na stronach, które sprawdziliśmy, kontakty do pomocy technicznej były adresami bezpłatnych e-maili, a nie adresami marek wyświetlanymi na stronach.
Bezpłatny adres e-mail nie jest dowodem popełnienia przestępstwa, ale powinien budzić wątpliwości, jeśli usługa twierdzi, że ma miliony użytkowników lub przedstawia się jako uznana firma.
Jak połączone są witryny
Strony internetowe ładują pliki zawierające kod niezbędny do działania. System używany przez te strony nadaje niektórym plikom nazwy na podstawie ich zawartości. Wraz ze zmianą zawartości, nazwy plików zazwyczaj również ulegają zmianie.
Na badanych przez nas stronach wiele z tych nazw plików było identycznych. Wskazuje to na to, że strony korzystały z tej samej wersji tego samego oprogramowania. Samo w sobie może to oznaczać, że różne osoby kupiły ten sam pakiet startowy.
Dane programisty Google zapewniają silniejsze połączenie. Kontakty programistów korzystają z darmowych kont poczty internetowej o tej samej nazwie, z niewielkimi różnicami, takimi jak cyfry dodane do adresu.
Ponieważ adresy te są podawane podczas rejestrowania aplikacji w Google, a nie automatycznie w zestawie startowym, sugerują, że witryny są obsługiwane przez jedną stronę lub osoby blisko z nią powiązane.
Na co wyrażasz zgodę, subskrybując
Strony internetowe podają niewiele informacji o firmie sprzedającej subskrypcję. Nie znaleźliśmy żadnych zarejestrowanych nazw firm, adresów firm ani innych niezależnie weryfikowalnych danych o właścicielach. W wielu przypadkach jedyną metodą kontaktu był adres e-mail w domenie witryny.
Może to utrudnić wnioskowanie o zwrot pieniędzy, kwestionowanie opłat lub rozwiązywanie problemów z subskrypcją.
Niektóre subskrypcje są bardzo drogie. Oprócz planów miesięcznych, strony oferują dostęp roczny, płatny jednorazowo, a jeden plan kosztuje ponad 2000 dolarów. W przypadku niektórych planów niewykorzystane środki wygasają po upływie określonego czasu.
W zależności od używanego systemu płatności, dane karty mogą być obsługiwane przez zewnętrznego dostawcę usług płatniczych, a nie przekazywane bezpośrednio operatorowi witryny. Użytkownicy mogą nadal udostępniać informacje o koncie i potencjalnie wrażliwe materiały serwisowi, którego właściciela nie mogą zidentyfikować.
Jak rozpoznać takie witryny
Dopracowany projekt, prawdziwa strona logowania Google i imponujące recenzje nie są dowodem na to, że usługa jest godna zaufania.
- Sprawdź adres strony internetowej. Upewnij się, że należy do firmy lub produktu, którego chcesz użyć. Nie polegaj wyłącznie na logo lub nazwie produktu.
- Dowiedz się, kto zarządza witryną. Poszukaj nazwy firmy, adresu firmy, polityki prywatności, regulaminu i wiarygodnych danych kontaktowych, które można niezależnie zweryfikować.
- Przeczytaj ekran zgody Google. Sprawdź nazwę aplikacji, domenę, dane dewelopera i informacje, do których aplikacja chce uzyskać dostęp, zanim klikniesz Kontynuuj .
- Zachowaj ostrożność, jeśli nie możesz przetestować produktu. Usługa, która nie oferuje wersji próbnej ani demonstracji działania, żąda zapłaty, zanim będziesz mógł sprawdzić, czy produkt działa tak, jak obiecuje.
- Sprawdź niezależne źródła. Szukaj produktu osobno i poszukaj oficjalnej strony internetowej lub listy w sklepie z aplikacjami. Nie polegaj na ocenach i opiniach sprzedawcy.
- Nie przesyłaj poufnych plików, dopóki nie dowiesz się, kto obsługuje usługę. Dokumenty, zdjęcia, nagrania i komunikaty mogą zawierać prywatne informacje.
- Sprawdź swoje wyciągi po subskrypcji. Skontaktuj się niezwłocznie z dostawcą usług płatniczych lub swoim bankiem, jeśli zobaczysz nieznaną Ci opłatę.
- Usuń połączenia, którym już nie ufasz. Wejdź na stronę połączeń na swoim koncie Google i usuń usługi, których nie rozpoznajesz lub z których nie korzystasz. Uniemożliwi to dostęp do nich w przyszłości, ale nie usunie informacji, które zostały już udostępnione operatorowi.
Jak Malwarebytes może pomóc
Malwarebytes Browser Guard blokuje złośliwe, phishingowe i oszukańcze witryny, w tym strony dostępne za pośrednictwem oszukańczych reklam lub wyników wyszukiwania.
Jeśli nie masz pewności co do danej witryny, Malwarebytes Scam Guard może ocenić jej adres internetowy lub zrzut ekranu i pomóc Ci rozpoznać znaki ostrzegawcze.
Te konkretne strony skupiały się na kontach i subskrypcjach, a nie na połączeniach telefonicznych. Jeśli podejrzana usługa kieruje Cię na numer pomocy technicznej, możesz to sprawdzić za pomocą Malwarebytes Scam Number Check przed wykonaniem połączenia.
Powstrzymaj zagrożenia, zanim wyrządzą jakąkolwiek szkodę.
Malwarebytes Browser Guard automatycznieBrowser Guard strony phishingowe i złośliwe witryny. Bezpłatny, wystarczy jedno kliknięcie, aby zainstalować. Dodaj go do swojej przeglądarki →
