חיפשתם כלי AI לעריכת וידאו, ותוצאה אחת נראית בדיוק כמו שצריך: אתר מהוקצע, מסך התחברות עם חשבון Google שעובד באמת, ומסלול מנוי ב-249 דולר לחודש. האתר הזה לא שייך לאף חברה שאתם מכירים, ולפי חברת האבטחה Malwarebytes יש עוד יותר ממאה כמוהו, כולם בנויים מאותה תבנית.

מה קרה

חוקר הנוזקות סטפן דאסיץ' מ-Malwarebytes פרסם ב-21 בספטמבר מיפוי של רשת אתרי מנויים מזויפים שמוכרים גישה לכלי בינה מלאכותית. כשהחוקרים השוו את הקבצים שמרכיבים את האתרים, שמות הקבצים חזרו על עצמם אחד לאחד. ההסבר פשוט: כולם נבנו מאותה ערכת פתיחה מסחרית לבניית אתרים, שנמכרת ב-249 דולר בתשלום חד-פעמי, ותבנית עיצוב נוספת עולה כשני דולרים. היצרן שלה מבטיח ללקוחות "להשיק מוצר בתוך שעה". מבחינת מי שמפעיל את ההונאה זה אומר שכל אתר נוסף עולה לו דומיין ותיאור מוצר, וזהו.

חלק מהאתרים מתחזים למוצרים אמיתיים, בהם תוכנת העריכה DaVinci Resolve, PixAI ו-OpenCut. אחרים ממציאים מותג שנשמע מוכר מספיק, כמו "GPT-6 Astra", ואחד אפילו מחיה את Omegle, שירות הצ'אט שנסגר ב-2023. המחירים נעים ממנויים של פחות מעשרה דולר בחודש ועד מסלולים שנתיים של יותר מ-2,000 דולר. פרטי הקשר של המפתחים באתרים השונים הם תיבות דואר חינמיות עם אותו שם בדיוק, ורק הספרה בסוף מתחלפת.

הפרט שמפיל אנשים הוא דווקא כפתור ההתחברות. כשלוחצים "התחבר עם חשבון Google" נפתח מסך התחברות אמיתי לגמרי של גוגל, פשוט מפני שכל אתר באינטרנט רשאי לבקש מגוגל לאמת מי אתם. האימות הזה מוכיח לאתר שהחשבון שלכם ושאתם באמת מי שאתם. על האתר עצמו הוא לא מוכיח דבר. כפי ש-Malwarebytes מנסחת את זה, מסך התחברות תקין של גוגל לא מעיד שהשירות רשמי או קשור למותג שמצויר עליו.

כמה אנשים שילמו ולאן הכסף מגיע בסוף, Malwarebytes לא יודעת לומר. מה שהחוקרים כן ראו זה שבחלק מהמסלולים כתוב במפורש שקרדיטים שלא נוצלו פגים אחרי תקופה.

למה זה חשוב לכם

פרסומות לכלי AI רודפות עכשיו כל מי שגלש פעם אחת בנושא, והשוק מלא מותגים חדשים שאיש לא שמע עליהם לפני חצי שנה, כך שאתר לא מוכר לא מעורר חשד. המחיר הוא לא רק הכסף. כדי להשתמש בכלי כזה מעלים אליו קבצים, מסמכים ותמונות, והם נוחתים אצל מפעיל שאי אפשר לזהות. ואם שילמתם בכרטיס, מסרתם פרטי תשלום לעסק שלא ברור מי עומד מאחוריו.

מה עושים?

אל תגיעו לכלי מפרסומת או מתוצאת חיפוש. חפשו את שם המוצר, היכנסו לאתר הרשמי של היצרן או לחנות האפליקציות, ורק משם להורדה או למנוי.

לפני שאתם מזינים כרטיס, פתחו את עמודי "אודות" ו"צור קשר". חברה אמיתית כותבת שם שם רשום וכתובת. תיבת דואר חינמית בתור פרט הקשר היחיד היא הסימן.

אם כבר התחברתם עם חשבון Google לאתר כזה, בטלו לו את הגישה בעמוד השירותים המחוברים לחשבון Google. עברו על הרשימה, וכל שירות שאתם לא מזהים, הסירו.

אם כבר שילמתם, פנו לחברת האשראי, בקשו לבטל את החיוב ולחסום חיובים חוזרים מאותו בית עסק, ושמרו את כתובת האתר ואת אישור התשלום.

כפתור ההתחברות של גוגל מוכיח שיש לכם חשבון גוגל. על האתר שביקש אותו הוא לא מוכיח כלום.