100 אתרי AI מזויפים גובים עד 2,000$ בשנה

יש היום למעלה מ-100 אתרים שמזייפים כלי AI מוכרים ומשתמשים במסך ההתחברות האמיתי של גוגל כדי להיראות אמיתיים. הנה איך לזהות אותם לפני שכרטיס האשראי מחויב.

מאת גיא אגא 24/09/2026 · 4 דק' קריאה

TL;DR

חוקרי Malwarebytes מצאו יותר מ-100 אתרים שמוכרים מנויים מזויפים לכלי AI כמו GPT-6 Astra ו-DaVinci Resolve, במחירים של עד 2,000 דולר בשנה.
האתרים האלה לא משתמשים בסיסמאות מזויפות או בווירוסים – הם משתמשים במסך ההתחברות האמיתי של גוגל, ולכן קשה במיוחד לזהות אותם.
כל הרשת נבנתה מקיט אחד שעולה 249 דולר, מה שהופך הקמת אתר גבייה מזויף לזולה ומהירה כמו הקמת דף נחיתה רגיל.

מישהו בצוות השיווק שלכם מחפש בגוגל "AI video editor" או "GPT-6 Astra subscription", נופל על עמוד מוצר מטופח, מתחבר עם חשבון Google האמיתי שלו, ותוך שתי דקות משלם 2,000 דולר בשנה על מוצר שלא קיים בכלל. זה לא תרחיש היפותטי – זה בדיוק מה שחוקרי Malwarebytes תיעדו בשבוע שעבר: רשת של יותר מ-100 אתרים שמזייפים כלי AI מוכרים, וגובים כסף אמיתי על אוויר.

איך זה עובד – ולמה זה כל כך משכנע

סטפן דאסיץ' (Stefan Dasic), חוקר בכיר ב-ThreatLabs של Malwarebytes, פרסם ב-21 בספטמבר ניתוח של הרשת. האתרים מחקים מותגים אמיתיים – GPT-6 Astra, DaVinci Resolve, PixAI, OpenCut, ואפילו את השם Omegle, שירות צ'אט וידאו שנסגר עוד ב-2023 אבל עדיין מספיק מוכר כדי למשוך גולשים.

הטריק המרכזי: האתרים האלה לא מבקשים מכם למלא סיסמה בטופס מזויף, ולא מנסים להדביק אתכם בווירוס. הם מציגים עמוד מוצר מטופח, ואז שולחים אתכם למסך ההתחברות האמיתי לחלוטין של גוגל. אתם באמת מתחברים לגוגל, נותנים למוצר גישה בסיסית לשם, אימייל ותמונת פרופיל – ורק אז מגיע דף התשלום. מכיוון שההתחברות עצמה אמיתית, כל האינסטינקטים שלכם ל"זה נראה בטוח" מתבלבלים.

מאחורי הקלעים: קיט אחד, 249 דולר, 100 אתרים

מה שהופך את הסיפור למדאיג באמת זה כמה קל להקים את זה. לפי דאסיץ', "הקיט עולה 249 דולר ברכישה חד-פעמית, ותבניות נוספות עולות בערך 2 דולר כל אחת". במילים אחרות – מי שרוצה להקים עוד אתר גבייה מזויף לא צריך לפתח כלום מאפס, רק לקנות תבנית ולהחליף לוגו. זה בדיוק מה שהופך את הבעיה הזאת מאירוע חד-פעמי למגמה: אם כתבתי כאן על GPT-6 Astra כמודל הכי בטוח והכי מסוכן בו-זמנית, הרי שהמותג של המודל הזה עצמו הפך עכשיו לפיתיון בעולם ההונאות.

קיט אחד שמייצר חזיתות משוכפלות בקנה מידה תעשייתי

הדגלים האדומים שרוב האנשים מפספסים

הצוות של Malwarebytes מצא שלכל האתרים ברשת יש טביעת אצבע דומה: פרטי הקשר של "המפתח" הם כתובות ג'ימייל חינמיות, לא כתובות עם דומיין של המותג המוצג. זה לא הוכחה חד-משמעית לרמאות, אבל כשמוצר טוען שיש לו מיליוני משתמשים ומציג את עצמו כחברה מבוססת – כתובת חינמית אמורה להדליק נורה אדומה. סימנים נוספים: אין ביקורות עצמאיות אמיתיות על המוצר ברשת, המותג "לא מוכר" למרות טענות גדולות, והאתר מבקש להעלות מסמכים או קבצים כדי "לפתוח" תכונות.

הבעיה היא לא שהאתרים האלה מתוחכמים טכנולוגית – הבעיה היא שהם משתמשים במסך ההתחברות האמיתי של גוגל, ולכן כל הבדיקה האינסטינקטיבית שלכם ל"האתר הזה בטוח" פשוט לא רלוונטית יותר.

המספר שחשוב: 249 דולר. זה כל מה שעולה לבנות עוד אתר גבייה מזויף שנראה כמו מוצר AI אמיתי – ותבנית נוספת רק 2 דולר. ההונאה הזו לא דורשת תקציב, רק סבלנות.

הסימנים הקטנים שמסתתרים בתוך חוויית משתמש משכנעת

מה זה אומר לכם – אם אתם מנהלים צוות או מותג

אני רואה את זה כל שבוע: אנשי שיווק וקריאייטורים שמנסים כלי AI חדש כל שבוע, לפעמים בכרטיס אשראי של החברה, ובלי תהליך בדיקה מסודר. זו בדיוק הקרקע הפורייה לרשת כמו זו. אם אתם מנהלים צוות, זה הזמן להוסיף שורה אחת לתהליך: לפני שמישהו נרשם לכלי AI חדש, הוא בודק את הדומיין מול המותג הרשמי ומחפש ביקורת עצמאית אחת לפחות. כתבתי בעבר על הפער בין הכלים לבין ההכשרה בארגונים – וזה בדיוק המקום שבו הפער הזה עולה כסף ממש, לא רק בזבוז זמן.

נסו את זה היום

קודם כול, היכנסו ל-myaccount.google.com/connections ובדקו אילו אפליקציות ואתרים מחוברים לחשבון Google שלכם או של הצוות – תוך 5 דקות תמצאו לפחות הרשאה אחת שלא זיהיתם, ותוכלו לבטל אותה במקום. שנית, בפעם הבאה שמישהו בצוות שולח לכם קישור לכלי AI "חדש", השתמשו בפרומפט הזה כדי לבדוק אותו לפני שמכניסים פרטי אשראי:

בדוק את האתר הבא ותן לי הערכת סיכון:
[הדביקו כאן את כתובת האתר]

תבדוק ותציין:
1. האם הדומיין תואם באמת למותג שמוצג בעמוד
2. האם קיימות ביקורות עצמאיות על השירות הזה ברשת
3. האם פרטי הקשר של החברה נראים מבוססים או כמו כתובת אימייל חינמית
4. האם יש דיווחים על האתר הזה כהונאה בפורומים או ברשתות חברתיות

תן לי תשובה בפורמט: רמת סיכון (נמוך/בינוני/גבוה) + 3 סיבות עיקריות.

אם אתם ארגון עם כמה עשרות עובדים שמנסים כלי AI על דעת עצמם, שווה לבנות מדיניות סדורה במקום לגלות את הבעיה אחרי שכרטיס האשראי של החברה כבר חויב. זה בדיוק סוג התהליך שאנחנו בונים יחד עם ארגונים ב-שירותי הליווי שלנו.

מקורות