Strona oszustów była nienaganna. Sztuczna inteligencja zostawiła w kodzie swoje notatki.

Rada kiedyś była prosta. Szukaj koślawego zdania, złego symbolu waluty, rozciągniętego logo. Strona, którą Malwarebytes rozebrało w tym tygodniu, pokazuje, dlaczego ta rada przestała działać.

Witryna celowała w Belgię, była napisana po francusku i informowała odwiedzających, że ich subskrypcja Avast Premium Security właśnie odnowiła się za 129,99 euro na pięć urządzeń, a kolejne obciążenie przypada w lutym. Zielony znaczek, plakietka statusu, schludny układ, gramatyka bez zarzutu. Stefan Dasic z Malwarebytes przeczytał kod źródłowy i znalazł trop: dwie notatki zostawione w kodzie, po francusku, skierowane do tego, kto zlecił pracę, wyjaśniające, że formularz jeszcze nigdzie nie wysyła danych i trzeba go podłączyć. Notatki przekazania, czyli takie, jakie asystent oparty na sztucznej inteligencji pisze dla osoby, która poprosiła go o zbudowanie czegoś. Obok leżały style do sekcji już usuniętych i cztery akapity tekstu sprzedażowego, które ani razu nie wymieniły prawdziwej funkcji Avasta: ani zapory, ani VPN, ani ochrony przed oprogramowaniem szyfrującym.

Spójrz, czego żąda formularz rezygnacji, a plan staje się oczywisty. Imię i nazwisko, adres e-mail, belgijski numer komórkowy. Żadnego pola na hasło. Żadnych danych karty. Produktem jest numer telefonu. Dzień lub dwa później ktoś dzwoni jako obsługa Avasta, współczuje w sprawie obciążenia i przeprowadza cię przez instalację programu do zdalnego dostępu, żeby załatwić zwrot. To w tym momencie ruszają pieniądze.

Oceniaj pasek adresu, nie grafikę. Powiadomienie o odnowieniu oprogramowania, które naprawdę masz, sprawdza się w samym programie albo na stronie konta, do której wchodzisz, wpisując adres samodzielnie, a nie klikając w link. Jeśli taka rozmowa już się u ciebie odbyła, kontrola bezpieczeństwa w Tendvane pokaże ci, co zainstalowało się, kiedy trzymałeś słuchawkę przy uchu.