Как мошенники используют ИИ для обмана и как вам этого избежать

Как боты превращают интернет в свалку — и почему ваш сайт уже в их списке

420 000 сайтов заражены SEO-спамом, который маскируется под легальный трафик. Исследование SentinelOne раскрыло схему: мошенники используют ChatGPT, чтобы обмануть Google, а владельцы ресурсов годами не замечают подмену. Вот как работает AkiraBot — и почему CAPTCHA больше не защищает.

Вы знали, что 90% автоматизированных SEO-атак можно было бы остановить на этапе регистрации домена? AkiraBot не просто генерирует мусор — он учится на ошибках жертв, превращая CAPTCHA в бесполезный ритуал. Пока одни спорят об этике ИИ, другие уже монетизируют его слабые места — и Wix с Squarespace стали идеальными полигонами. SentinelOne называет цифры, но реальный ущерб скрыт в алгоритмах ранжирования: после таких атак Google месяцами чистит выдачу от фантомных страниц.

Мошенники использовали OpenAI для заспамливания интернета SEO-мусором

Программа AkiraBot, описанная в отчете SentinelOne, массово атаковала сайты, заполняя разделы комментариев и чат-боты автоматически сгенерированным спамом. Бот обходил CAPTCHA и методы сетевого обнаружения, заспамив 80 000 из 420 000 атакованных доменов. Мошенники предлагали подписку за $30 в месяц, обещая «магическое» продвижение сайтов в поисковиках.

Операторы скрываются под названиями вроде «Akira» или «ServiceWrap», нацеливаясь на сайты, созданные на Wix, Squarespace и WordPress. Их схема — классический обман: вместо реального SEO-продвижения жертвы получают лишь поток бессмысленного контента, который вредит репутации их ресурсов.

Как AkiraBot обходит CAPTCHA и атакует сайты

Исследователи SentinelOne раскрыли механизм работы AkiraBot — программы, которая автоматизирует спам-атаки на сайты. Бот успешно обходит CAPTCHA, использует генерацию текста через OpenAI и нацелен на платформы вроде Wix, Squarespace и WordPress. Его цель — засыпать разделы комментариев и чат-боты рекламой поддельных SEO-услуг за $30 в месяц, обещая «магический» рост в поисковой выдаче.

По данным отчета, AkiraBot атаковал 420 000 доменов, из которых 80 000 были успешно заспамлены. Операторы скрываются под брендами вроде «Akira» или «ServiceWrap», эксплуатируя уязвимости CMS и слабую защиту форм обратной связи. Система имитирует поведение пользователя, избегая детектирования, а шаблоны сообщений включают ИИ-сгенерированный текст для убедительности.

Цель AkiraBot: обман через SEO-схемы

AkiraBot — это автоматизированная система, которая заполняет интернет SEO-мусором, обманывая владельцев сайтов. Программа обходит защитные механизмы, включая CAPTCHA, и массово рассылает спам-сообщения через формы комментариев и чат-боты. Ее цель — заманить жертв в платную подписку за $30 в месяц, обещая «магическое» продвижение в поисковиках. На деле это просто схема для выкачивания денег.

Согласно отчету SentinelOne, бот атаковал 420 000 доменов, успешно заразив 80 000. Мошенники работают под вывесками вроде «Akira» или «ServiceWrap», нацеливаясь на сайты, созданные на Wix, Squarespace и WordPress. Их тактика стара как мир: предложить «уникальный» алгоритм, который якобы обманывает Google. Но единственный, кто здесь зарабатывает, — сами злоумышленники.

Отчет SentinelOne о масштабах атак

Исследователи SentinelOne раскрыли детали работы бота AkiraBot, который атаковал 420 000 сайтов, используя ИИ-генерируемый спам. Программа обходила CAPTCHA и заполняла разделы комментариев, предлагая подписку на SEO-схемы за $30 в месяц. Мошенники обещали «магическое» продвижение в топ Google, но их сервис оказался пустышкой.

Бот нацеливался на платформы вроде Wix и WordPress, оставляя сообщения в чат-ботах и формах обратной связи. Операторы работали под разными названиями, включая «Akira» и «ServiceWrap». По данным отчета, успешно были заспамлены 80 000 доменов — это демонстрирует масштабы угрозы автоматизированного SEO-мошенничества.

420 000 доменов под ударом

Бот AkiraBot атаковал 420 000 уникальных доменов, заспамив 80 000 из них ИИ-сгенерированными сообщениями. Программа обходила CAPTCHA и заполняла разделы комментариев, чат-боты поддержки и контактные формы, продвигая мошеннические SEO-услуги за $30 в месяц.

Согласно отчету SentinelOne, злоумышленники использовали OpenAI для массовой рассылки спама, маскируя его под легитимные предложения по продвижению сайтов. Цель — завлечь владельцев малого бизнеса, обещая «магический» выход в топ поисковиков. Больше всего пострадали сайты на Wix, Squarespace и WordPress.

Операторы AkiraBot и их схемы

Создатели AkiraBot скрываются под разными названиями, но чаще всего используют бренды с упоминанием «Akira» или «ServiceWrap». Их схема проста: бот атакует сайты на популярных платформах вроде Wix и WordPress, засылая в комментарии и чат-боты ИИ-сгенерированный спам. Цель — заманить владельцев ресурсов в платную SEO-аферу.

За $30 в месяц мошенники обещают «магическое» продвижение в топах Google, но на деле это лишь обман. Как показал отчет SentinelOne, бот успешно обходил CAPTCHA и атаковал 420 000 доменов, из которых 80 000 оказались уязвимы. Операторы действуют через подставные компании, эксплуатируя доверие малого бизнеса к быстрым решениям.

Платформы Wix и Squarespace в зоне риска

Согласно отчету SentinelOne, бот AkiraBot массово атакует сайты на популярных конструкторах, включая Wix и Squarespace. Программа автоматически заполняет разделы комментариев и чат-боты ИИ-сгенерированным спамом, предлагая подписку на мошеннические SEO-услуги за $30 в месяц. Исследователи зафиксировали атаки на 420 000 доменов, из которых 80 000 были успешно заспамлены.

Злоумышленники маскируются под SEO-компании с названиями вроде «Akira» или «ServiceWrap», эксплуатируя уязвимости платформ для создания сайтов. Особенно уязвимы малый бизнес и владельцы ресурсов на WordPress — подобные схемы активно используются последние 15 лет. Эксперты предупреждают: обещания «магического» продвижения в топ поисковиков — чистой воды обман.

ICE и Palantir: анализ целевых групп населения

ICE заплатила Palantir десятки миллионов долларов за «полный анализ целевых групп населения». Согласно документам, компания активно развивает техническую инфраструктуру для массовых депортаций, которые могут коснуться даже граждан США. Контракт подчеркивает растущую роль данных в иммиграционной политике.

Palantir, известная своими аналитическими платформами, предоставляет ICE инструменты для идентификации, отслеживания и прогнозирования перемещений мигрантов. Эксперты отмечают, что подобные системы повышают риски злоупотреблений и ошибок, особенно при отсутствии прозрачных механизмов контроля.

Техническая инфраструктура массовых депортаций

Документы показывают, что компания Palantir активно разрабатывает технологии для массовых депортаций, которые могут быть развернуты администрацией Трампа. Контракты на десятки миллионов долларов включают создание системы «полного анализа целевых групп населения» — инструмента для идентификации и отслеживания мигрантов.

Эта инфраструктура опирается на мощные базы данных, алгоритмы прогнозирования и интеграцию с системами ICE. Эксперты предупреждают: такие технологии могут быть использованы не только против нелегальных мигрантов, но и против граждан США, попавших в поле зрения властей.

4chan не работает после масштабного взлома

Популярный имиджборд 4chan остаётся недоступным после крупномасштабной хакерской атаки, связанной с мем-войной. Злоумышленники заявили, что получили доступ к исходному коду платформы, почте модераторов и внутренней переписке. Пока администрация ресурса не прокомментировала инцидент.

По данным источников, взлом мог быть спровоцирован конфликтом между пользователями, переросшим в кибератаку. Хакеры, предположительно, использовали уязвимости в инфраструктуре 4chan. Это уже не первый случай, когда платформа становится мишенью из-за своей анонимности и провокационного контента.

Мем-война как причина атаки

4chan пережил масштабный взлом после мем-войны между пользователями. Хакеры утверждают, что получили доступ к исходному коду платформы, почте модераторов и внутренним перепискам. Атака началась на фоне конфликта вокруг спорного контента, который перерос в технический саботаж.

По данным исследователей, взломщики использовали уязвимости в инфраструктуре форума, чтобы вывести его из строя. Это не первый случай, когда мем-конфликты на 4chan приводят к реальным кибератакам — ранее подобные стычки провоцировали DDoS-атаки и утечки данных.

ИИ-инструменты CBP для сканирования соцсетей

Таможенно-пограничная служба США (CBP) раскрыла, какие именно алгоритмы использует для мониторинга соцсетей. Согласно документам, агентство применяет автоматизированные системы для выявления «лиц, представляющих интерес», анализируя публикации, комментарии и активность в открытых источниках.

Среди инструментов — программы для распознавания лиц, анализа тональности текста и выявления связей между пользователями. CBP подчеркивает, что сканирует только общедоступные данные, но эксперты отмечают: масштабы слежки вызывают вопросы о границах приватности.

Выявление лиц, представляющих интерес

Таможенно-пограничная служба США (CBP) раскрыла документы, подтверждающие использование ИИ-инструментов для сканирования социальных сетей. Эти системы анализируют публикации, комментарии и активность пользователей, чтобы выявлять людей, потенциально представляющих интерес для ведомства.

Среди инструментов — алгоритмы распознавания лиц, анализ тональности текста и выявление связей между аккаунтами. Подобные технологии уже применяются для мониторинга мигрантов, но теперь их могут адаптировать и для граждан США. Эксперты опасаются, что это создает риски для приватности и свободы слова.

Водяные знаки Automattic для выявления утечек

После увольнений сотрудники Automattic обнаружили скрытые водяные знаки на внутренней платформе P2. Эти метки, незаметные для обычного пользователя, позволяют компании отслеживать, кто делает скриншоты конфиденциальных данных и передает их в СМИ.

Технология работает за счет уникальных идентификаторов, встроенных в фон страниц. Если утечка происходит, Automattic может точно определить, с какого аккаунта был сделан скриншот. Подобные меры уже применялись в других корпорациях, но в Automattic их внедрили без предупреждения сотрудников.

Скрытые метки на внутренней платформе P2

После увольнений сотрудники Automattic обнаружили на внутренней платформе P2 водяные знаки, предназначенные для выявления утечек. Эти метки, скрытые в фоне интерфейса, позволяют компании отслеживать, кто делает скриншоты конфиденциальных данных и передает их в СМИ.

Технология работает незаметно для пользователей, но при анализе изображения можно идентифицировать конкретного сотрудника. Подобные меры Automattic ввела после серии утечек, связанных с реструктуризацией и сокращениями в компании.

История с AkiraBot — не просто очередной случай спама. Это тревожный сигнал о том, как быстро мошенники адаптируют ИИ-инструменты для массовых атак. Если раньше подобные схемы требовали ручного труда или примитивных скриптов, то теперь боты обходят CAPTCHA, имитируют человеческую речь и масштабируются до сотен тысяч сайтов за считанные дни. SentinelOne раскрыл лишь верхушку айсберга: такие инструменты уже используют шаблоны OpenAI, а завтра научатся генерировать уникальный контент под конкретные ниши.

Владельцам сайтов на Wix, WordPress и других платформах стоит проверить разделы комментариев и чат-ботов — даже если кажется, что защита настроена. Мошенники цепляются за уязвимости в самых неожиданных местах, как показал пример с 80 000 заспамленных доменов. А тем, кто видит предложения «магического SEO» за $30, стоит помнить: алгоритмы Google давно научились распознавать такие схемы. Вместо топовых позиций — только бан и потеря репутации.

Главный урок? Технологии, которые должны упрощать жизнь, в руках злоумышленников превращаются в оружие. И пока OpenAI и другие компании борются со злоупотреблениями, мошенники уже ищут новые лазейки. Следующая волна спама может быть умнее — и незаметнее.