Dolandırıcılar Google Giriş Ekranını Kullanarak Sahte Yapay Zeka Abonelikleri Satıyor
Siber güvenlik araştırmacıları, Malwarebytes tarafından tespit edilen ve birbirine bağlı 100'den fazla web sitesinden oluşan büyük bir dolandırıcılık ağını ortaya çıkardı. Söz konusu ağ, kullanıcıları ikna etmek için gerçek Google giriş ekranlarını kullanarak, sahte yapay zeka araçlarına yönelik yıllık 2.000 dolara varan yüksek maliyetli abonelikler satıyor.
Araştırmacılar, bu sitelerin 249 dolarlık bir web sitesi kiti kullanılarak oluşturulduğunu belirledi. Bu kit; faturalandırma araçları, dosya depolama ve kullanıcı hesap sistemleri gibi tüm altyapıyı hazır sunuyor. Dolandırıcılar, bu şablonların üzerine kendi markalarını ve ürün açıklamalarını ekleyerek platformları profesyonel birer hizmet gibi gösteriyor. Hatta bazı sitelerde, kitin orijinalinden kalan demo banner'lar ve test amaçlı yazılmış plan isimleri gibi hatalar dahi temizlenmeden bırakılmış durumda.
Bu ağda yer alan siteler; GPT-6 Astra, PixAI ve OpenCut gibi bilinen markaların isimlerini taklit ederken, 2023 yılında kapatılan Omegle gibi servislerin isimlerini de kullanıyor. Kullanıcılar, sitelerin sunduğu yapay zeka araçlarını denemeden önce doküman veya ses kaydı yüklemeye zorlanıyor. Şirket adresi veya kurumsal iletişim bilgisi barındırmayan bu siteler, mağdurların geri ödeme almasını veya hak aramasını neredeyse imkansız hale getiriyor.
Saldırganların kullandığı yöntem, Google'ın sunduğu doğrudan giriş ekranını içeriyor. Bu ekran, kullanıcının e-posta adresi ve profil resmi gibi temel bilgilerini talep ederken, Google'ın süreci yönettiğini doğrulaması sayesinde kullanıcılarda yanlış bir güven duygusu oluşturuyor. Ancak araştırmacılar, Google'ın sadece giriş işlemini onayladığını, sitenin arkasındaki ürünün güvenilirliğini garanti etmediğini vurguluyor.
Kullanıcıların bu tür tuzaklara düşmemesi için Google'ın onay ekranındaki geliştirici iletişim bilgilerini kontrol etmesi öneriliyor. Eğer bu bilgiler, sitenin iddia ettiği marka ile eşleşmeyen ücretsiz web posta adresleri ise bu durum ciddi bir uyarı işareti olarak değerlendirilmeli. Uzmanlar, herhangi bir abonelik satın almadan önce ürünün resmi web sitesinin veya uygulama mağazası listesinin bağımsız kaynaklardan doğrulanması gerektiğini belirtiyor.
