#ParsedReport #ChatGPT #Translated
Autotext: (TI Report Analyser + ChatGPT + Auto Translate)

------
Несколько поддельных интернет-магазинов, выдающих себя за Jev API от TypeSafe AI, устанавливают завышенные цены, направляя запросы пользователей через инфраструктуру неизвестных третьих сторон. Как минимум шесть сайтов используют скопированный код и вводят в заблуждение своими утверждениями; порядок обработки данных неясен, а возможное дальнейшее расширение схемы указывает на наличие сотен недавно зарегистрированных доменов, связанных с «jev» и TypeSafe.
-----

Через три дня после запуска модели Jev компанией TypeSafe AI на нескольких поддельных интернет-магазинах началась продажа доступа к API TypeSafe по ценам, в 3–11,5 раз превышающим официальную стоимость. Эти сайты используют фирменный стиль TypeSafe и названия вроде «Jev by TypeSafe AI», при этом оговорки об отсутствии аффилиации размещаются только в подвалах страниц или на юридических страницах. Как минимум один сайт, jevtypesafeai.com, ложно рекламирует такие возможности, как «0 галлюцинаций по конструкции» и «0 ошибок типизации» для модели, которой он не владеет и не эксплуатирует.

Витрины (storefronts) выступают в роли посредников между пользователями и TypeSafe. Запросы пользователей и связанные с ними данные передаются через инфраструктуру третьих сторон перед тем, как попасть в легитимный API. В случае с jevtypesafeai.com, по имеющимся данным, сервис работает в виде приложения на платформе Railway за Cloudflare. Сайты не раскрывают политику хранения данных и не предоставляют четкого договора или соглашения об уровне обслуживания (SLA), что создает потенциальные риски для конфиденциальности и безопасности цепочки поставок для пользователей, отправляющих чувствительные запросы.

По меньшей мере шесть витрин используют одну и ту же базовую кодовую базу. Анализ JavaScript-кода jev-ai.pro выявил логику биллинга и работы с моделями, изначально разработанную для сервисов генерации видео и изображений, включая тарификацию видео по секундам, множители для разрешений 720p и 1080p, а также упоминания Seedance, Hailuo, Kling, Nano Banana и Flux. Клонированные сайты используют идентичные ценовые категории, приветственные кредиты, стимулы за ежедневный вход, сообщения о скидках за годовую подписку и таймеры обратного отсчета, сбрасываемые ежедневно. Все шесть доменов были зарегистрированы через Namecheap и используют Cloudflare. На некоторых страницах оплаты указывалось, что прием платежей еще не открыт, поскольку счета для оплаты проходят верификацию. Даты на юридических страницах также, по всей видимости, предшествовали регистрации доменов и впоследствии были изменены.

Данные Certificate Transparency показали, что в период с 15 по 22 сентября было выпущено около 670 новых сертификатов для доменов, содержащих строку «jev», что примерно вдвое превышает обычный фоновый уровень, при этом пик составил около 170 регистраций 18 сентября. В качестве дополнительных доменов использовались термины, связанные с TypeSafe, в том числе typesafeai.app, typesafe.pro, typesafeapi.com и typesafeintelligence.com. Многие домены были паркованными или пустыми, тогда как другие предлагались на продажу, что указывает на возможное их будущее использование в рамках Имперсонации или услуг несанкционированного доступа.