Цифровая безопасностьОбновлено: 31 октября 2026

Мошенничество с нейросетями: как не попасться на поддельный ИИ-сервис

"Безлимитный доступ к нейросети", бот с похожим названием или "десктоп-клиент" для генерации видео могут оказаться ловушкой. Рассказываем, как проверить сервис и что делать, если вы уже заплатили или что-то установили.

Почему вокруг нейросетей так много мошенничества

Нейросети стали массовыми быстрее, чем люди привыкли к их официальным адресам и способам оплаты. Многие сервисы недоступны напрямую из России или требуют иностранной карты, и этот пробел заполнили посредники: боты в мессенджерах, "зеркала", приложения-обёртки и продавцы подписок. Среди них есть добросовестные, но для мошенников это идеальная среда: пользователь заранее готов к необычному способу оплаты и не знает, как выглядит "правильный" сервис.

В этом материале речь не о дипфейках (о них - отдельный гайд), а о поддельных сервисах и ботах: фальшивых сайтах нейросетей, "безлимитных" подписках, вредоносных клиентах и расширениях, краже аккаунтов и ключей доступа.

Основные схемы с поддельными ИИ-сервисами

Мошенники используют интерес к нейросетям по-разному. Ниже самые распространённые сценарии и то, как каждый из них распознать.

Сайт-двойник и фальшивая подписка

Реклама или поисковая выдача ведёт на сайт с похожим названием и логотипом. Предлагается "премиум-доступ навсегда" или "без ограничений" по низкой цене. После оплаты вы получаете урезанного бота, доступ на пару дней или ничего. Нередко на такой странице к карте привязывается регулярное списание.

Бот в мессенджере с "улучшенной версией"

Бот с названием, похожим на известную нейросеть, даёт несколько бесплатных запросов, а затем продаёт пакеты. Ответы могут генерироваться устаревшей или слабой моделью, а "безлимит" оказывается ограниченным. Отдельная опасность - переписка: всё, что вы отправляете такому боту, видит его владелец.

"Скачайте десктоп-клиент" или "AI-генератор видео"

Вам предлагают установить программу или APK-файл для телефона. На деле это вредоносная программа, которая крадёт пароли, сохранённые в браузере, сеансы мессенджеров, криптокошельки или даёт удалённый доступ к устройству.

Расширения для браузера

Расширение "ИИ-помощник для любого сайта" запрашивает права читать и изменять данные на всех сайтах. Этого достаточно, чтобы видеть ваши переписки, перехватывать сеансы и подменять реквизиты на страницах оплаты.

Кража токенов и ключей

Разработчикам и активным пользователям предлагают "бесплатный доступ к API" или "панель для управления подписками", где нужно ввести свой ключ API, логин или войти через аккаунт другого сервиса. Украденный ключ используют за ваш счёт, а украденный аккаунт - для продажи или рассылок.

"ИИ-бот для заработка"

"Нейросеть торгует на бирже и приносит фиксированный процент" - это классическая инвестиционная пирамида или фальшивая платформа, где слово "нейросеть" - лишь упаковка.

Как проверить домен и разработчика

1. Найдите официальный сайт сами. Не переходите по ссылкам из рекламы, каналов и комментариев. Откройте страницу компании-разработчика в энциклопедии или на её официальных страницах в соцсетях и сверьте адрес.
2. Читайте домен целиком. Добавленные слова (-pro, -free, -premium, -ru, -app), лишние буквы, другая доменная зона - признаки двойника. Настоящий разработчик редко использует десятки разных доменов.
3. Проверьте, кто стоит за сервисом. У добросовестного посредника есть оферта, название юрлица или ИП, ИНН, политика обработки данных. Если реквизитов нет, жаловаться будет некому.
4. Для приложений смотрите разработчика в магазине. Имя разработчика должно совпадать с компанией, создавшей сервис. Обратите внимание на количество загрузок, дату публикации и отзывы, особенно отрицательные о списаниях.
5. Для ботов проверяйте точное имя пользователя, а не отображаемое название и аватар: их легко скопировать.

Разрешения приложений и расширений: что должно насторожить

Правило простое: разрешение должно соответствовать функции. Генератору картинок не нужны ваши СМС, а чат-боту - управление экраном.

Официальный сервис и подделка: краткое сравнение

• Оплата. Официальный сервис принимает оплату внутри своего сайта или приложения; подделка - переводом на карту, через бота или по ссылке из чата.
• Обещания. Официальный тариф описывает лимиты; подделка обещает "безлимит навсегда" и "все модели за копейки".
• Установка. Официальный клиент скачивается из магазина приложений или с официального сайта; подделка - из архива в канале или файлообменнике.
• Данные. Официальный сервис публикует политику обработки данных; подделка о ней молчит.

Если вы ввели данные, установили файл или оплатили

Действуйте по ситуации, но быстро.

Оплатили "подписку" на подозрительном сайте

• Проверьте в приложении банка, не привязано ли к карте регулярное списание, и отключите его. Если подписку отключить нельзя - позвоните в банк по номеру на обороте карты и попросите заблокировать карту и перевыпустить.
• Сохраните адрес сайта, чек, переписку с поддержкой.

Установили программу или APK

• Отключите устройство от интернета, удалите приложение и проверьте устройство антивирусом.
• С другого устройства смените пароли от почты, банков, мессенджеров и Госуслуг, включите двухфакторную аутентификацию.
• В настройках мессенджеров и почты завершите все чужие активные сеансы.
• Если на устройстве был онлайн-банк - предупредите банк.

Передали ключ API или вошли через свой аккаунт

• Отзовите ключ в кабинете официального сервиса и создайте новый, проверьте расходы и лимиты.
• В настройках аккаунта (Google, социальной сети, почты) откройте раздел подключённых приложений и удалите незнакомые.

Если вы потеряли деньги, подайте заявление в полицию - в отделении или через Госуслуги. Если списания продолжаются без вашего согласия, а банк не реагирует, можно обратиться через интернет-приёмную Банка России.

Не отправляйте нейросетям лишнего

Даже настоящий сервис хранит ваши запросы, а у неофициального бота они попадают неизвестно кому. Не загружайте в нейросети паспортные данные, фото документов, номера карт, пароли, медицинские документы, коммерческие договоры и персональные данные клиентов. Для рабочих задач уточните политику компании: многие организации запрещают передавать служебную информацию во внешние ИИ-сервисы.

Чек-лист безопасного использования ИИ-сервисов

• Адрес сервиса найден самостоятельно и совпадает с официальным.
• Оплата - только внутри официального сайта или приложения либо у посредника с офертой и реквизитами.
• Нет обещаний "безлимита навсегда" и неправдоподобно низкой цены.
• Приложения - только из официальных магазинов, без APK из каналов.
• Разрешения соответствуют функциям, лишние отключены.
• Ключи API и пароли никуда не вводятся, кроме официального кабинета.
• Регулярные подписки проверяются в приложении банка раз в месяц.
• В запросах нет документов, паролей и чужих персональных данных.

Контакты ведомств и банков проверяйте на их официальных сайтах.