В российской доменной зоне с начала 2026 года обнаружили около 400 мошеннических сайтов с фейковыми подписками на нейросетевые сервисы, а суммарный ущерб для пользователей уже может измеряться сотнями миллионов рублей. Ресурсы искусно мимикрируют под официальные продукты и перенаправляют оплату в Telegram-боты, что помогает преступникам быстро менять инфраструктуру при блокировках. Об этом сообщила компания ESA PRO по итогам собственного мониторинга.
Визуальная составляющая сайтов сделана грамотно и без труда вводит посетителя в заблуждение. Ресурсы копируют привычный дизайн легитимных платформ, подтягивают реалистичные описания функций и подсовывают убедительную имитацию тарифных планов популярных нейросетей, сообщает ТАСС.
Главная хитрость схемы кроется в выносе оплаты за пределы самого сайта. Посетителю предлагают перейти в Telegram-бот для завершения оформления подписки. Подобная конструкция развязывает аферистам руки, поскольку бота меняют за считанные минуты, а витринный сайт продолжает собирать новые жертвы в своём прежнем виде.
Блокировка подобных ресурсов оборачивается головной болью для регуляторов. Специалисты ESA PRO отметили, что формальных признаков вредоносной активности на страницах порой просто нет, ведь сайт играет роль промежуточного звена между пользователем и ботом. Продолжительность жизни подобных ресурсов вырастает, а сама схема становится живучей.
Ценник на фейковые подписки разложен по нескольким уровням для большей правдоподобности. В среднем доступ к ИИ предлагают за 2000–4000 рублей в месяц, а псевдокорпоративные тарифы дорастают до 20000–30000 рублей. Подобные суммы выглядят естественно для аудитории и не вызывают мгновенных подозрений на волне ажиотажа вокруг нейросетей.
Посещаемость у подобных ресурсов нередко доходит до 50000–60000 визитов в месяц. Даже оплата от одного процента аудитории уже приносит аферистам ощутимые деньги. В совокупности потери россиян за 2026 год вполне способны достигнуть сотен миллионов рублей по подсчётам специалистов.
Финансовые списания представляют собой лишь видимую часть урона от такой рассылки. Пользователи заодно сливают контактные сведения и реквизиты банковских карт, которые потом всплывают в других мошеннических операциях. Масштаб отдалённых последствий подобной оплошности разрастается в разы.