Pozor na falošné webové stránky predávajúce AI asistentov: rastúca hrozba pre podnikové dáta

Falošné webové stránky ponúkajúce predplatné populárnych nástrojov a služieb umelej inteligencie (AI) sú na vzostupe, čo ohrozuje podnikové dáta. Podľa výskumníkov z Malwarebytes bolo identifikovaných viac ako 100 falošných stránok, ktoré sa vydávajú za renomované AI produkty ako GPT-6 Astra, DaVinci Resolve, PixAI a OpenCut. Tieto stránky používajú legitímne prihlasovacie procesy Google na získanie dôveryhodnosti a oklamanie používateľov, aby zaplatili za prístup k sľubovaným službám.

Falošné webové stránky sú prepracované a presvedčivé, obsahujú skutočné prvky autentifikácie Google, ktoré vyzývajú používateľov k “prihláseniu sa cez Google” na zlepšenie ich zážitku. Avšak po zadaní prihlasovacích údajov na stránke Google sú požiadaní o poskytnutie základných údajov, ako je meno, e-mailová adresa a profilová fotografia. Stránky nevyžadujú prístup k Gmailu ani Google Drive, ale niektoré žiadajú používateľov, aby nahrali dokumenty, nahrávky alebo iné súbory na odomknutie inzerovaných služieb.

Nebezpečenstvo pre podniky spočíva v tom, že potenciálni zákazníci týchto falošných služieb si môžu myslieť, že dostávajú dobrú ponuku za svoj oddelový rozpočet, a rozhodnúť sa obísť zapojenie IT. Shadow IT je už teraz problém, pokiaľ ide o legitímne produkty, ale pri falošných službách neviete, kam získané dáta skončia.

Výskumníci Malwarebytes sa domnievajú, že všetky identifikované falošné predplatné stránky prevádzkuje tá istá osoba alebo skupina, keďže boli vytvorené pomocou rovnakého súboru na tvorbu webových stránok založeného na identických súboroch a úzko súvisiacich e-mailových adresách vývojárov. Website creation kit je legitímna komerčná ponuka, ktorá poskytuje správu účtov, fakturáciu, ukladanie súborov a ďalšie administratívne funkcie.

Výskumníci poznamenali, že tvorcovia sady na tvorbu webových stránok tvrdia, že môže spustiť webovú stránku za hodinu a ponúka ďalšie šablóny za približne 2 doláre za každú po jednorazovom nákupe. Falošné stránky však používajú pravé prihlasovacie stránky Google namiesto falošných hesiel na získanie dôveryhodnosti. Návštevníci zadávajú svoje prihlasovacie údaje na webovej stránke Google a aplikácie požadujú základné informácie ako meno, e-mailovú adresu a profilovú fotografiu.

Obrazovka súhlasu Google zvyčajne identifikuje aplikáciu, ktorá žiada prístup, a poskytuje údaje o vývojárovi. Na falošných webových stránkach však táto obrazovka zobrazovala bezplatné webové mailové adresy pre kontakty vývojárov namiesto adries známych AI služieb, ktoré sľubovali. V niektorých prípadoch neznáme AI značky poskytli len málo nezávisle overiteľných informácií o firmách predávajúcich predplatné.

Malwarebytes odporúča, aby používatelia pri rozhodovaní, či je AI služba legitímna, pozerali za rámec dizajnu stránky a známych možností autentifikácie. To zahŕňa overenie, kto službu prevádzkuje, vyhľadávanie overiteľných informácií o spoločnosti a skúmanie údajov o vývojároch zobrazených počas autentifikácie cez Google. Výskumníci tiež varovali pred nahrávaním citlivých dokumentov alebo nahrávok do neznámych AI služieb, najmä ak nie je možné nezávisle overiť, kto za stránkou stojí.

Pre používateľov pripojených cez Google je možné skontrolovať pripojenia vo svojom Google účte a odstrániť služby, ktorým už neveria alebo ich nepoznajú, aby zabránili budúcemu prístupu. Ak budú opatrní a dôkladne urobia náležitú starostlivosť, môžu sa jednotlivci vyhnúť tomu, aby sa stali obeťou týchto falošných webových stránok ponúkajúcich AI asistentov.