Beatriz Farias 
Sites falsos de IA — a descoberta revela um esquema que explora o botão “Sign in with Google” para parecer legítimo e induzir empresas e profissionais a comprar assinaturas de ferramentas de transcrição, geração de imagens e editores de vídeo por valores que variam de US$10 ao mês a até US$2.000 por ano, elevando o risco de exposição de dados em compras fora do controle de TI.
Como o golpe se disfarça de serviço confiável
Os sites investigados imitavam marcas reais ou prometeram ferramentas conhecidas, incluindo GPT-6 Astra, DaVinci Resolve, PixAI e OpenCut, além de páginas que remetiam a serviços já extintos como Omegle.
Todas as páginas integravam elementos reais do fluxo de autenticação do Google: ao clicar em “Sign in with Google” o usuário era redirecionado ao consentimento legítimo do Google, o que dava falsa sensação de segurança antes do proprietário do site cobrar pelo serviço.
“As páginas que analisamos não usavam formulários falsos de senha nem empurravam downloads de malware.”
Por que empresas e equipes correm risco
O perigo aumenta quando departamentos fazem compras sem envolver a TI: a chamada shadow IT pode levar a uploads de documentos, gravações e outros arquivos em serviços sem empresa verificável por trás.
PlayStation Store traz jogos de corrida com até 90% de desconto
Leia a matéria completa →
Samsung Galaxy S26 FE: consolidação da linha com preço mais alto
Leia a matéria completa →
Samsung Galaxy S26 FE: 10 € mais barato, 4 GB a menos de RAM
Leia a matéria completa →
Tabela do Brasileirão 2026: classificação atualizadaVer classificação, artilharia e próximos jogos →Os sites foram todos construídos com o mesmo kit comercial de criação, que oferece gestão de contas, faturamento e armazenamento; os autores do kit afirmam que uma loja pode ser lançada em uma hora e que modelos adicionais custam cerca de US$2 cada, o que facilita a proliferação rápida de páginas fraudulentas.
O que você acha? Você já viu ofertas digitais suspeitas na sua área de trabalho ou departamento? Para acompanhar mais, acesse nossa editoria.
Perguntas Frequentes
Como os sites falsos usam o “Sign in with Google” para parecerem legítimos?
Os sites falsos usam o botão “Sign in with Google” para redirecionar usuários ao fluxo de consentimento oficial do Google, e exibem nome e foto do perfil retornados pelo Google. Essa técnica não pede senha diretamente e pode enganar compradores, enquanto os desenvolvedores listados aparecem com endereços de webmail gratuitos em vez de domínios corporativos verificáveis.
Quantos sites fraudulentos foram identificados e que valores eles cobram?
Mais de 100 sites fraudulentos foram identificados na investigação, cobrando de US$10 por mês até US$2.000 por ano por acesso a supostas ferramentas de IA, incluindo ofertas que prometem transcrição, geração de imagens e edição de vídeo.
Que medidas práticas empresas e usuários podem tomar para se proteger?
Recomenda-se verificar a informação do operador do serviço antes de pagar, checar os detalhes do desenvolvedor exibidos na tela de autorização do Google e evitar enviar documentos sensíveis a serviços sem histórico verificável; também é possível revisar e remover conexões não reconhecidas na conta Google para cortar acessos indevidos.
