Цифровая безопасность

Мошенничество с нейросетями: как не попасться на поддельный ИИ-сервис

«Безлимитный доступ к нейросети», бот с похожим названием или «десктоп-клиент» для генерации видео могут оказаться ловушкой. Рассказываем, как проверить сервис и что делать, если вы уже заплатили или что-то установили.

Почему вокруг нейросетей так много мошенничества

Нейросети стали массовыми быстрее, чем люди привыкли к их официальным адресам и способам оплаты. Многие сервисы недоступны напрямую из России или требуют иностранной карты, и этот пробел заполнили посредники: боты в мессенджерах, «зеркала», приложения-обёртки и продавцы подписок. Среди них есть добросовестные, но для мошенников это идеальная среда: пользователь заранее готов к необычному способу оплаты и не знает, как выглядит «правильный» сервис.

В этом материале речь не о дипфейках (о них — отдельный гайд), а о поддельных сервисах и ботах: фальшивых сайтах нейросетей, «безлимитных» подписках, вредоносных клиентах и расширениях, краже аккаунтов и ключей доступа.

Основные схемы с поддельными ИИ-сервисами

Сайт-двойник и фальшивая подписка

Реклама или поисковая выдача ведёт на сайт с похожим названием и логотипом. Предлагается «премиум-доступ навсегда» или «без ограничений» по низкой цене. После оплаты вы получаете урезанного бота, доступ на пару дней или ничего. Нередко на такой странице к карте привязывается регулярное списание.

Бот в мессенджере с «улучшенной версией»

Бот с названием, похожим на известную нейросеть, даёт несколько бесплатных запросов, а затем продаёт пакеты. Ответы могут генерироваться устаревшей или слабой моделью, а «безлимит» оказывается ограниченным. Отдельная опасность — переписка: всё, что вы отправляете такому боту, видит его владелец.

«Скачайте десктоп-клиент» или «AI-генератор видео»

Вам предлагают установить программу или APK-файл для телефона. На деле это вредоносная программа, которая крадёт пароли, сохранённые в браузере, сеансы мессенджеров, криптокошельки или даёт удалённый доступ к устройству.

Расширения для браузера

Расширение «ИИ-помощник для любого сайта» запрашивает права читать и изменять данные на всех сайтах. Этого достаточно, чтобы видеть ваши переписки, перехватывать сеансы и подменять реквизиты на страницах оплаты.

Кража токенов и ключей

Разработчикам и активным пользователям предлагают «бесплатный доступ к API» или «панель для управления подписками», где нужно ввести свой ключ API, логин или войти через аккаунт другого сервиса. Украденный ключ используют за ваш счёт, а украденный аккаунт — для продажи или рассылок.

«ИИ-бот для заработка»

«Нейросеть торгует на бирже и приносит фиксированный процент» — это классическая инвестиционная пирамида или фальшивая платформа, где слово «нейросеть» — лишь упаковка.

Как проверить домен и разработчика

1. Найдите официальный сайт сами. Не переходите по ссылкам из рекламы, каналов и комментариев. Откройте страницу компании-разработчика в энциклопедии или на её официальных страницах в соцсетях и сверьте адрес.
2. Читайте домен целиком. Добавленные слова (-pro, -free, -premium, -ru, -app), лишние буквы, другая доменная зона — признаки двойника. Настоящий разработчик редко использует десятки разных доменов.
3. Проверьте, кто стоит за сервисом. У добросовестного посредника есть оферта, название юрлица или ИП, ИНН, политика обработки данных. Если реквизитов нет, жаловаться будет некому.
4. Для приложений смотрите разработчика в магазине. Имя разработчика должно совпадать с компанией, создавшей сервис. Обратите внимание на количество загрузок, дату публикации и отзывы, особенно отрицательные о списаниях.
5. Для ботов проверяйте точное имя пользователя, а не отображаемое название и аватар: их легко скопировать.

Разрешения приложений и расширений: что должно насторожить

Правило простое: разрешение должно соответствовать функции. Генератору картинок не нужны ваши СМС, а чат-боту — управление экраном.

Официальный сервис и подделка: краткое сравнение

• Оплата. Официальный сервис принимает оплату внутри своего сайта или приложения; подделка — переводом на карту, через бота или по ссылке из чата.
• Обещания. Официальный тариф описывает лимиты; подделка обещает «безлимит навсегда» и «все модели за копейки».
• Установка. Официальный клиент скачивается из магазина приложений или с официального сайта; подделка — из архива в канале или файлообменнике.
• Данные. Официальный сервис публикует политику обработки данных; подделка о ней молчит.

Если вы ввели данные, установили файл или оплатили

Действуйте по ситуации, но быстро.

Оплатили «подписку» на подозрительном сайте

• Проверьте в приложении банка, не привязано ли к карте регулярное списание, и отключите его. Если подписку отключить нельзя — позвоните в банк по номеру на обороте карты и попросите заблокировать карту и перевыпустить.
• Сохраните адрес сайта, чек, переписку с поддержкой.

Установили программу или APK

• Отключите устройство от интернета, удалите приложение и проверьте устройство антивирусом.
• С другого устройства смените пароли от почты, банков, мессенджеров и Госуслуг, включите двухфакторную аутентификацию.
• В настройках мессенджеров и почты завершите все чужие активные сеансы.
• Если на устройстве был онлайн-банк — предупредите банк.

Передали ключ API или вошли через свой аккаунт

• Отзовите ключ в кабинете официального сервиса и создайте новый, проверьте расходы и лимиты.
• В настройках аккаунта (Google, социальной сети, почты) откройте раздел подключённых приложений и удалите незнакомые.

Если вы потеряли деньги, подайте заявление в полицию — в отделении или через Госуслуги. Если списания продолжаются без вашего согласия, а банк не реагирует, можно обратиться через интернет-приёмную Банка России.

Не отправляйте нейросетям лишнего

Даже настоящий сервис хранит ваши запросы, а у неофициального бота они попадают неизвестно кому. Не загружайте в нейросети паспортные данные, фото документов, номера карт, пароли, медицинские документы, коммерческие договоры и персональные данные клиентов. Для рабочих задач уточните политику компании: многие организации запрещают передавать служебную информацию во внешние ИИ-сервисы.

Чек-лист безопасного использования ИИ-сервисов

• Адрес сервиса найден самостоятельно и совпадает с официальным.
• Оплата — только внутри официального сайта или приложения либо у посредника с офертой и реквизитами.
• Нет обещаний «безлимита навсегда» и неправдоподобно низкой цены.
• Приложения — только из официальных магазинов, без APK из каналов.
• Разрешения соответствуют функциям, лишние отключены.
• Ключи API и пароли никуда не вводятся, кроме официального кабинета.
• Регулярные подписки проверяются в приложении банка раз в месяц.
• В запросах нет документов, паролей и чужих персональных данных.

Обновлено 09.10.2026. Контакты ведомств и банков проверяйте на их официальных сайтах.