Мы обнаружили более 100 сайтов с платными подписками, объединенных одним и тем же набором инструментов и тесно связанными данными разработчиков. Некоторые имитируют существующие продукты, включая GPT-6 Astra, DaVinci Resolve, PixAI и OpenCut. Другой использует название Omegle, чат-сервиса, закрывшегося в 2023 году. Третьи продвигают малоизвестные бренды, о которых практически нет достоверной информации.
На сайтах, которые мы исследовали, не использовались поддельные формы ввода паролей и не предлагалось скачивать вредоносное ПО. Вместо этого они использовали тщательно оформленные страницы товаров и настоящие экраны входа в Google, прежде чем перенаправлять посетителей на платные тарифные планы. Человек, посетивший сайт-имитацию, мог поверить, что покупает у настоящего поставщика. В случае с незнакомыми брендами сложно установить, кто продает подписку, или независимо проверить заявленные характеристики.
Несмотря на разные названия и дизайн, сайты используют идентичные базовые файлы и тесно связанные адреса электронной почты разработчиков. Это говорит о том, что за сетью стоит один оператор или тесно связанная группа.
Что показывают эти сайты
На первый взгляд, эти сайты не вызывают подозрений. Они используют защищенные соединения, профессиональный дизайн и уверенный язык, который можно ожидать от известной компании-разработчика программного обеспечения.
Индикаторы защищенного соединения и значка замка лишь показывают, что трафик между вами и сайтом зашифрован. Они не подтверждают, кто им управляет.
Некоторые сервисы демонстрируют сравнение производительности, рейтинги в виде звезд и точное количество пользователей. Один утверждал, что у него более 12 миллионов пользователей. Другой указывал названия известных компаний в качестве клиентов, хотя мы не обнаружили никаких доказательств того, что эти компании были с ним связаны.
Владелец веб-сайта может добавить на страницу любой рейтинг, номер клиента, отзыв или результат тестирования. Ни одно из этих утверждений не следует рассматривать как самостоятельное доказательство подлинности или широкого распространения продукта.
За кнопкой «Войти» или «Начать» скрывается платная подписка. Посетителям предлагается войти в систему через Google, после чего им отображаются платные тарифы, лимиты использования и история платежей. Цены варьируются от менее чем 10 долларов в месяц до более чем 2000 долларов в год. На некоторых сайтах также требуется загружать документы, аудиозаписи или другие файлы для обработки рекламируемым сервисом.
На сайтах, которые мы изучили, не было возможности протестировать рекламируемый продукт перед оплатой. Элементы управления на целевых страницах не работали, пока мы не вошли в систему, а вход в систему приводил к странице с ценами, а не к самому инструменту.
Многие легитимные сервисы требуют предварительной оплаты, поэтому само по себе это не доказывает небезопасность сайта. Проблема здесь заключается в отсутствии достоверной информации о компании, продающей подписку. Нет независимых обзоров или официальных описаний продуктов, которые можно было бы сравнить с заявлениями на странице.
Разные бренды, но один и тот же набор элементов для веб-сайта.
На этих сайтах рекламируется широкий спектр продуктов, включая инструменты для клонирования голоса, видеоредакторы, учебные приложения и универсальные ИИ-помощники. Однако, несмотря на различия в дизайне, они используют один и тот же коммерческий стартовый набор инструментов для веб-сайтов.
Поддельный сайт-генератор аниме от PixAI 
Поддельный сайт GPT-6 Astra 
Компания Astra AI утверждает, что ее учебными инструментами пользуются более 12 миллионов студентов. 
Сайт, использующий название Omegle, предлагает текстовые и видеочаты с незнакомыми людьми. 
Поддельный сайт, использующий название видеоредактора DaVinci Resolve. 
Поддельный сайт видеоредактора OpenCut 
VoicesCloning утверждает, что может скопировать голос из десятисекундной записи.
Этот комплект представляет собой полноценный продукт, разработанный для быстрого запуска онлайн-сервисов. Он включает в себя систему учета, выставления счетов, хранилище файлов и административные инструменты. Брендинг и рекламируемый продукт предоставляет покупатель.
Это объясняет, почему, казалось бы, несвязанные сервисы имеют идентичные страницы оформления заказа и настройки учетной записи. Базовая система одинакова, даже если цвета, шрифты и названия товаров различаются.
Комплект стоит 249 долларов при единовременной покупке, а дополнительные шаблоны стоят около 2 долларов каждый. Продавец рекламирует возможность запуска продукта за час. После создания первого сайта разработка последующих версий занимает относительно мало времени и денег. Для создания следующего сайта может потребоваться лишь новый домен, дизайн и описание продукта — что, возможно, объясняет, как сеть разрослась до таких масштабов.
На некоторых сайтах до сих пор можно найти демонстрационные материалы, поставляемые со стартовым комплектом. К ним относятся название бренда, рекламные баннеры, общие пункты меню и отзывы от конкретных людей и компаний, не имеющих очевидной связи с рекламируемой услугой.
На одном сайте демонстрационный список компаний был переименован в список собственных клиентов. На другом же слово «boilerplate» (термин, обозначающий многократно используемый стартовый код) осталось в названии платного тарифного плана подписки.
Вход через Google
Эти сайты перенаправляют посетителей на настоящую страницу входа в Google. Веб-адрес принадлежит Google, и пароль вводится на веб-сайте Google, а не в рекламируемом сервисе.
На сайтах, которые мы исследовали, запрашивалась основная информация, такая как имя пользователя, адрес электронной почты и фотография профиля. Доступ к Gmail или Google Drive они не запрашивали.
Однако подлинная страница входа в Google не подтверждает, что сервис является официальным или связан с брендом, который она отображает. Она лишь подтверждает, что Google обрабатывает вход в систему и передает одобренную информацию стороннему приложению.
Поддельный сайт GPT-6 Astra просит посетителей войти в систему через Google. 
Astra AI использует для своих исследовательских инструментов авторизацию через Google. 
На сайте под брендом Omegle посетителям предлагается войти в систему, прежде чем продолжить. 
Поддельный сайт DaVinci Resolve использует тот же процесс авторизации через Google. 
Поддельный сайт PixAI предлагает посетителям продолжить работу с Google. 
Поддельный сайт OpenCut требует авторизации в Google, прежде чем посетители смогут воспользоваться сервисом. 
VoicesCloning просит посетителей войти в систему через Google.
На экране согласия Google указывается приложение, запрашивающее доступ, и предоставляются данные разработчика. Сравните их с веб-сайтом и продуктом, который вы собирались использовать. Если названия не совпадают, возможно, вы имеете дело не с той компанией, с которой думали.
Вы также можете открыть информацию о разработчике, отображаемую Google. На сайтах, которые мы изучили, контактные данные службы поддержки представляли собой бесплатные адреса электронной почты, а не адреса, принадлежащие брендам, указанным на веб-сайтах.
Наличие бесплатного адреса электронной почты не является доказательством противоправных действий, но должно вызывать вопросы, когда сервис заявляет о миллионах пользователей или позиционирует себя как солидная компания.
Как связаны эти сайты
Веб-сайты загружают файлы, содержащие необходимый для их работы код. Система, используемая этими сайтами, присваивает некоторым из этих файлов имена в зависимости от их содержимого. При изменении содержимого, как правило, изменяются и имена файлов.
На всех исследованных нами сайтах многие имена файлов были идентичны. Это указывает на то, что на сайтах использовалась одна и та же версия одного и того же программного обеспечения. Само по себе это может просто означать, что разные люди приобрели один и тот же стартовый комплект.
Информация о разработчике Google обеспечивает более надежную связь. Контакты разработчиков используют бесплатные почтовые аккаунты с тем же именем, отличающиеся лишь незначительными деталями, такими как добавленные к адресу цифры.
Поскольку эти адреса предоставляются при регистрации приложений в Google, а не автоматически добавляются в стартовый комплект, они указывают на то, что сайты управляются одной стороной или тесно связанными между собой лицами.
С чем вы соглашаетесь, подписываясь на рассылку
На сайтах практически отсутствует информация о компании, продающей подписку. Мы не обнаружили зарегистрированных названий компаний, адресов или других достоверно проверяемых сведений о владельцах. Во многих случаях единственным способом связи был адрес электронной почты, использующий собственный домен сайта.
Это может затруднить запрос на возврат средств, оспаривание платежа или решение проблемы с подпиской.
Некоторые подписки довольно дорогие. Помимо ежемесячных планов, сайты продают годовой доступ, оплачиваемый единовременно, причем один из планов стоит более 2000 долларов. В некоторых планах указано, что неиспользованные средства истекают через определенный период.
В зависимости от используемой платежной системы, данные карты могут обрабатываться сторонним поставщиком платежных услуг, а не передаваться напрямую оператору веб-сайта. Пользователи по-прежнему могут делиться информацией об учетной записи и потенциально конфиденциальными данными с сервисом, владельца которого они не могут идентифицировать.
Как распознать подобные сайты
Продуманный дизайн, настоящая страница входа в Google и впечатляющие отзывы не доказывают надежность сервиса.
- Проверьте веб-адрес. Убедитесь, что он принадлежит компании или продукту, который вы собираетесь использовать. Не полагайтесь только на логотип или название продукта.
- Выясните, кто управляет сайтом. Обратите внимание на название компании, юридический адрес, политику конфиденциальности, условия использования и достоверные контактные данные, которые можно проверить независимо.
- Ознакомьтесь с экраном согласия Google. Перед тем как нажать «Продолжить» , проверьте название приложения, домен, данные разработчика и информацию, к которой оно хочет получить доступ.
- Будьте осторожны, если у вас нет возможности протестировать продукт. Сервис, не предлагающий пробную версию или демонстрацию работы, просит вас заплатить до того, как вы сможете убедиться в его работоспособности.
- Проверяйте информацию в независимых источниках. Ищите информацию о продукте отдельно, на официальном сайте или в магазине приложений. Не полагайтесь на рейтинги и отзывы, размещенные продавцом.
- Не загружайте конфиденциальные файлы, пока не узнаете, кто управляет сервисом. Документы, фотографии, аудиозаписи и подсказки могут содержать личную информацию.
- После оформления подписки проверьте выписку по счету. Если вы обнаружите списание средств, которое вам незнакомо, незамедлительно свяжитесь с платежной системой или вашим банком.
- Удалите соединения, которым вы больше не доверяете. Перейдите на страницу соединений в своем аккаунте Google и удалите сервисы, которые вам незнакомы или которыми вы не пользуетесь. Это предотвратит дальнейший доступ, но не удалит информацию, уже переданную оператору.
Как Malwarebytes может помочь
Malwarebytes Browser Guard блокирует вредоносные, фишинговые, мошеннические и поддельные веб-сайты, включая страницы, доступ к которым осуществляется через обманчивую рекламу или результаты поиска.
Если вы сомневаетесь в безопасности сайта, Malwarebytes Scam Guard может проанализировать его веб-адрес или скриншот и помочь вам выявить тревожные признаки.
Эти сайты были ориентированы на учетные записи и подписки, а не на телефонные звонки. Если подозрительный сервис направляет вас на номер службы поддержки, вы можете проверить его с помощью Malwarebytes Scam Number Check, прежде чем звонить.
Пресекайте угрозы, пока они не нанесли ущерб.
Malwarebytes Browser Guard автоматическиBrowser Guard фишинговые страницы и вредоносные сайты. Бесплатно, устанавливается одним щелчком мыши. Добавьте его в свой браузер →
