Исследователи Malwarebytes нашли больше 100 сайтов, которые продают подписки на чужие или вовсе несуществующие ИИ-продукты под видом собственных сервисов. Все площадки собраны на одном и том же коммерческом веб-конструкторе стоимостью 249 долларов, а ценники на подписки доходят до 2000 долларов в год. На входе почти везде стоит настоящая форма авторизации Google, и это резко поднимает доверие обычного юзера к сайту.
Конструктор закрывает почти все технические потребности будущего «стартапа» сразу из коробки. Покупателю остаётся поменять оформление, выдумать звучное название бренда и накидать пару абзацев маркетингового текста про революционный ИИ. За доплату в пару долларов продаются ещё и готовые шаблоны страниц.
В базовую сборку входят:
▫️система учётных записей пользователей;
▫️платёжный модуль для приёма подписок;
▫️облачное хранилище файлов;
▫️административная панель для владельца сайта.
Названия для ребрендинга подбираются без затей, лишь бы звучало знакомо и технологично. На изученных площадках мелькают:
▫️GPT-6 Astra;
▫️DaVinci Resolve;
▫️PixAI;
▫️OpenCut;
▫️Omegle, хотя сам видеочат закрылся ещё в 2023 году.
Часть владельцев площадок даже не потрудилась зачистить демо-контент, доставшийся от шаблона, вместе с чужими отзывами и баннерами.
Прайсинг между площадками скачет почти как биткоин в плохой день. Где-то просят меньше 10 долларов в месяц, а где-то за годовую подписку сразу выставляют счёт на 2000+ долларов. Отдельные сайты умудряются требовать загрузку личных документов или аудиозаписей ещё до того, как посетитель толком понял, чем вообще занимается сервис, объясняя это тем, что материалы якобы нужны для обработки заявленным ИИ-инструментом.
Отмечается, что на одной из площадок в названии платного тарифа так и осталось слово boilerplate, то есть заготовка или шаблонный код, прямо как ценник, который забыли снять с товара в магазине.
Разные названия и оформление не мешают площадкам делиться общими техническими деталями. Специалисты Malwarebytes нашли идентичные внутренние файлы на десятках сайтов и связанные между собой email-адреса разработчиков. Судя по всему, за сетью стоит один оператор или тесно связанная группа.
На большинстве площадок отсутствуют:
▫️полное юридическое название компании;
▫️физический адрес хотя бы для галочки;
▫️независимые каналы связи, кроме почты на собственном домене;
▫️публичные упоминания бренда за пределами самого сайта.
Возврат денег за бесполезную подписку в таких условиях превращается в отдельный квест без гарантированного финала. Российские пользователи рискуют попадать сюда чаще прочих, ведь официальные подписки на многие западные ИИ-сервисы для них либо недоступны напрямую, либо требуют обходных путей с картами и VPN, и в поисках рабочей альтернативы человек охотнее кликает на незнакомый бренд с красивым описанием.
🔗 Другие новости про хакеров, мошенников, утечки, ИБ, ИИ и ИТ можно прочитать здесь.
📤 Подписывайтесь на CISOCLUB в MAX