Malwarebytes ha identificado una red de más de cien sitios web fraudulentos que explotan la confianza en la tecnología de inteligencia artificial para vender suscripciones falsas. Entre los nombres utilizados para engañar a los usuarios se encuentra GPT-6 Astra, una herramienta de OpenAI, así como marcas reconocidas como DaVinci Resolve, PixAI y Omegle. Estos sitios, que utilizan infraestructura compartida y plantillas comerciales de 249 dólares, ofrecen planes mensuales de 89, 169 y 249 dólares, aunque no permiten verificar la legitimidad del producto antes del pago.
La investigación destaca que el inicio de sesión con Google es funcional, lo que genera una falsa sensación de seguridad al permitir a los usuarios autenticarse y enviar datos básicos. Sin embargo, Google no certifica que la aplicación externa a la que se envía la información pertenezca a la marca oficial. Los investigadores concluyen que un único operador o grupo estrechamente relacionado utiliza estas plantillas para crear múltiples versiones de estos servicios, cambiando dominios y logotipos con facilidad. El riesgo no solo financiero, sino también de privacidad, ya que los usuarios pueden subir documentos y grabaciones a servicios cuyo propietario es imposible de identificar, entregando información privada a un actor no verificado.