Pagina de escrocherie era impecabilă. Inteligența artificială și-a lăsat notițele în cod.

Sfatul era simplu odată. Caută formularea stângace, simbolul greșit de monedă, sigla întinsă aiurea. O pagină pe care Malwarebytes a demontat-o săptămâna aceasta arată de ce sfatul ăsta nu mai ține.

Site-ul țintea Belgia, era scris în franceză și le spunea vizitatorilor că abonamentul lor Avast Premium Security tocmai s-a reînnoit cu 129,99 euro pentru cinci dispozitive, iar următoarea plată vine în februarie. Bifă verde, insignă de stare, așezare curată, gramatică fără cusur. Stefan Dasic de la Malwarebytes a citit codul sursă și a găsit indiciul: două notițe lăsate în cod, în franceză, adresate celui care comandase lucrarea, explicând că formularul încă nu trimite datele nicăieri și că trebuie conectat. Notițe de predare, adică exact ce scrie un asistent bazat pe inteligență artificială pentru persoana care i-a cerut să construiască ceva. Alături stăteau stiluri pentru secțiuni deja șterse și patru paragrafe de text comercial care nu numeau nici măcar o funcție reală a Avast: nici firewall-ul, nici VPN-ul, nici protecția împotriva programelor de șantaj.

Uită-te ce cere formularul de anulare și planul devine limpede. Nume complet, adresă de e-mail, număr de mobil belgian. Niciun câmp de parolă. Niciun detaliu de card. Numărul de telefon este produsul. Cineva sună peste o zi sau două pretinzând că e de la suportul Avast, se arată înțelegător față de plată și te conduce prin instalarea unui program de acces la distanță ca să rezolve rambursarea. Acolo se mișcă banii.

Judecă bara de adrese, nu grafica. O înștiințare de reînnoire pentru un program pe care chiar îl ai se verifică din interiorul programului sau pe pagina de cont la care ajungi scriind tu adresa, nu urmând un link. Dacă un astfel de telefon a avut deja loc la tine acasă, verificarea de siguranță din Tendvane îți arată ce s-a instalat cât timp ai ținut receptorul la ureche.