Encontramos mais de 100 sites de assinatura interligados pelo mesmo conjunto de ferramentas e com detalhes de desenvolvedor muito semelhantes. Alguns se fazem passar por produtos existentes, incluindo GPT-6 Astra, DaVinci Resolve, PixAI e OpenCut. Outro usa o nome do Omegle, o serviço de bate-papo que foi desativado em 2023. Outros promovem marcas desconhecidas com poucas informações verificáveis sobre quem as opera.
Os sites que analisamos não usavam formulários de senha falsos nem promoviam downloads de malware. Em vez disso, utilizavam páginas de produtos bem elaboradas e telas de login do Google autênticas antes de direcionar os visitantes para planos pagos. Alguém que visitasse um site falso poderia acreditar que estava comprando do fornecedor legítimo. Com marcas desconhecidas, é difícil determinar quem está vendendo a assinatura ou verificar de forma independente as alegações feitas.
Apesar dos nomes e designs diferentes, os sites compartilham arquivos subjacentes idênticos e endereços de e-mail de desenvolvedores intimamente relacionados. Isso sugere que um único operador, ou um grupo estreitamente conectado, está por trás da rede.
O que os sites mostram para você
À primeira vista, esses sites não parecem suspeitos. Eles usam conexões seguras, designs profissionais e a linguagem confiante que se espera de uma empresa de software consolidada.
A conexão segura e o cadeado apenas indicam que o tráfego entre você e o site está criptografado. Eles não confirmam quem o opera.
Algumas exibem comparações de desempenho, avaliações por estrelas e números precisos de usuários. Uma delas alegava ter mais de 12 milhões de usuários. Outra mostrava os nomes de empresas conhecidas como clientes, embora não tenhamos encontrado nenhuma evidência de que essas empresas estivessem ligadas a ela.
O proprietário de um site pode adicionar qualquer classificação, número de clientes, depoimento ou resultado de teste a uma página. Nenhuma dessas afirmações deve ser considerada como prova independente de que um produto é genuíno ou amplamente utilizado.
Por trás do botão "Entrar" ou "Começar" , encontra-se um serviço de assinatura. Os visitantes são solicitados a fazer login com o Google e, em seguida, visualizam os planos pagos, créditos de uso e histórico de pagamentos. Os preços variam de menos de US$ 10 por mês a mais de US$ 2.000 por ano. Vários sites também solicitam que os usuários enviem documentos, gravações ou outros arquivos para que o serviço anunciado os processe.
Nos sites que analisamos, não havia como testar o produto anunciado antes de pagar. Os controles nas páginas de destino não funcionavam até que fizéssemos login, e o login levava a uma página de preços em vez da ferramenta em si.
Muitos serviços legítimos exigem pagamento antes do uso, portanto, isso por si só não prova que um site seja inseguro. A preocupação aqui é a falta de informações confiáveis sobre a empresa que vende a assinatura. Não existem avaliações independentes ou listagens oficiais do produto para comparar com as alegações da página.
Marcas diferentes, o mesmo kit de website.
Os sites anunciam uma ampla gama de produtos, incluindo ferramentas de clonagem de voz, editores de vídeo, aplicativos de estudo e assistentes de IA de uso geral. Apesar de seus designs diferentes, eles usam o mesmo kit inicial para sites comerciais.
Um site falso gerador de animes do PixAI 
Um site falso do GPT-6 Astra 
A Astra AI afirma que mais de 12 milhões de estudantes utilizam suas ferramentas de estudo. 
Um site que usa o nome Omegle oferece bate-papo por texto e vídeo com estranhos. 
Um site falso que usa o nome do editor de vídeo DaVinci Resolve. 
Um site falso de edição de vídeo OpenCut 
A VoicesCloning afirma ser capaz de copiar uma voz a partir de uma gravação de dez segundos.
O kit é um produto legítimo desenvolvido para ajudar pessoas a lançarem serviços online rapidamente. Ele inclui um sistema de contas, faturamento, armazenamento de arquivos e ferramentas administrativas. O comprador fornece a marca e o produto anunciado.
Isso explica por que serviços aparentemente não relacionados têm páginas de finalização de compra e configurações de conta idênticas. O sistema subjacente é o mesmo, mesmo quando as cores, as fontes e os nomes dos produtos são diferentes.
O kit custa US$ 249 em uma compra única, enquanto modelos adicionais custam cerca de US$ 2 cada. O fornecedor anuncia que os clientes podem lançar um produto em uma hora. Depois que o primeiro site é criado, produzir mais versões requer relativamente pouco tempo ou dinheiro. Construir outro site pode exigir pouco mais do que um novo domínio, design e descrição do produto — o que pode explicar como a rede cresceu a essa escala.
Diversos sites ainda contêm material de demonstração fornecido com o kit inicial. Isso inclui a marca do kit, banners promocionais, entradas genéricas de menu e depoimentos de pessoas e empresas sem nenhuma ligação aparente com o serviço anunciado.
Um dos sites havia renomeado uma lista de demonstração de empresas como se fossem seus próprios clientes. Em outro, a palavra "boilerplate", um termo para código inicial reutilizável, permaneceu no nome de um plano de assinatura paga.
Entrar com o Google
Esses sites direcionam os visitantes para uma página de login legítima do Google. O endereço da web pertence ao Google e a senha é inserida no site do Google, e não no serviço anunciado.
Os sites que analisamos solicitavam informações básicas, como nome do usuário, endereço de e-mail e foto de perfil. Eles não pediam acesso ao Gmail ou ao Google Drive.
No entanto, uma página de login genuína do Google não confirma que o serviço seja oficial ou esteja conectado à marca exibida. Ela apenas confirma que o Google está processando o login e repassando as informações aprovadas para um aplicativo externo.
O site falso da Astra, que utiliza o GPT-6, pede aos visitantes que façam login com o Google. 
A Astra AI coloca suas ferramentas de estudo atrás de um login do Google. 
O site com a marca Omegle pede aos visitantes que façam login antes de prosseguir. 
O site falso do DaVinci Resolve usa o mesmo processo de login do Google. 
O site falso da PixAI pede aos visitantes que continuem com o Google. 
O site falso do OpenCut exige login do Google antes que os visitantes possam experimentar o serviço. 
O VoicesCloning pede aos visitantes que façam login com o Google.
A tela de consentimento do Google identifica o aplicativo que solicita acesso e fornece detalhes do desenvolvedor. Compare essas informações com o site e o produto que você pretendia usar. Se os nomes não coincidirem, você pode não estar interagindo com a empresa que pensava.
Você também pode acessar as informações do desenvolvedor exibidas pelo Google. Nos sites que analisamos, os contatos de suporte eram endereços de e-mail gratuitos, e não endereços pertencentes às marcas exibidas nos sites.
Um endereço de e-mail gratuito não é prova de irregularidades, mas deve levantar suspeitas quando um serviço alega ter milhões de usuários ou se apresenta como uma empresa estabelecida.
Como os sites estão conectados
Os sites carregam arquivos que contêm o código necessário para o seu funcionamento. O sistema utilizado por esses sites atribui nomes a alguns desses arquivos com base no seu conteúdo. Quando o conteúdo muda, os nomes dos arquivos geralmente também mudam.
Nos sites que examinamos, muitos desses nomes de arquivo eram idênticos. Isso indica que os sites estavam executando a mesma versão do mesmo software subjacente. Por si só, isso poderia simplesmente significar que pessoas diferentes compraram o mesmo kit inicial.
Os detalhes de desenvolvedor do Google fornecem uma conexão mais forte. Os contatos do desenvolvedor usam contas de webmail gratuitas com o mesmo nome, com apenas pequenas diferenças, como os números adicionados ao endereço.
Como esses endereços são fornecidos quando os aplicativos são registrados no Google, em vez de serem fornecidos automaticamente pelo kit inicial, isso sugere que os sites são operados por uma única entidade ou por pessoas intimamente ligadas a ela.
Ao se inscrever, você concorda com os seguintes termos.
Os sites fornecem poucas informações sobre a empresa que vende a assinatura. Não encontramos nomes de empresas registradas, endereços comerciais ou outros detalhes de propriedade verificáveis de forma independente. Em muitos casos, o único método de contato era um endereço de e-mail usando o próprio domínio do site.
Isso pode dificultar a solicitação de um reembolso, a contestação de uma cobrança ou a resolução de um problema com a assinatura.
Algumas das assinaturas são substanciais. Além dos planos mensais, os sites vendem acesso anual cobrado em um único pagamento, com um plano custando mais de US$ 2.000. Alguns planos estipulam que os créditos não utilizados expiram após um período determinado.
Dependendo do sistema de pagamento utilizado, os dados do cartão podem ser processados por um provedor de pagamento terceirizado, em vez de serem fornecidos diretamente ao operador do site. Os usuários ainda podem compartilhar informações da conta e material potencialmente sensível com um serviço cujo proprietário eles não conseguem identificar.
Como identificar sites como estes
Um design sofisticado, uma página de login do Google autêntica e avaliações impressionantes não comprovam que um serviço seja confiável.
- Verifique o endereço do site. Certifique-se de que ele pertence à empresa ou ao produto que você pretende usar. Não confie apenas no logotipo ou no nome do produto.
- Descubra quem administra o site. Procure pelo nome da empresa, endereço comercial, política de privacidade, termos de uso e informações de contato confiáveis que possam ser verificadas de forma independente.
- Leia a tela de consentimento do Google. Verifique o nome do aplicativo, o domínio, os detalhes do desenvolvedor e as informações que ele deseja acessar antes de selecionar Continuar .
- Tenha cautela se não puder testar o produto. Um serviço que não oferece período de teste ou demonstração prática está pedindo que você pague antes mesmo de poder confirmar se ele realmente funciona como promete.
- Consulte fontes independentes. Pesquise o produto separadamente e procure um site oficial ou a página dele na loja de aplicativos. Não confie nas avaliações e depoimentos exibidos pelo vendedor.
- Não envie arquivos confidenciais até saber quem opera o serviço. Documentos, fotos, gravações e avisos podem conter informações privadas.
- Confira seus extratos após a assinatura. Caso identifique uma cobrança desconhecida, entre em contato imediatamente com o provedor de pagamento ou seu banco.
- Remova as conexões em que você não confia mais. Acesse a página de conexões na sua Conta do Google e remova os serviços que você não reconhece ou não usa. Isso impede o acesso futuro, mas não exclui as informações já compartilhadas com a operadora.
Como Malwarebytes pode ajudar
Malwarebytes Browser Guard bloqueia sites maliciosos, de phishing, golpes e fraudulentos, incluindo páginas acessadas por meio de anúncios enganosos ou resultados de pesquisa.
Se você tiver dúvidas sobre um site, Malwarebytes Scam Guard pode avaliar o endereço da web ou uma captura de tela e ajudar a identificar sinais de alerta.
Esses sites específicos focavam em contas e assinaturas, em vez de chamadas telefônicas. Se um serviço suspeito direcionar você para um número de suporte, você pode verificá-lo com o Malwarebytes Scam Number Check antes de ligar.
Impedir que as ameaças causem qualquer dano.
Browser Guard Malwarebytes Browser Guard páginas de phishing e sites maliciosos automaticamente. É gratuito e se instala com um clique. Adicione-o ao seu navegador →
