Aplicativos fleeceware se disfarçam como ChatGPT e enganam usuários

Uma tendência recente de IA tem criado uma onda de empresas lutando para aproveitar o que pode ser uma mina de ouro digital para elas. Infelizmente, também tem atraído golpistas que enxergam o potencial de lucro nessa febre. A tendência agora é de aplicativos Fleeceware disfarçados de ChatGPT cobrando usuários.

Leia também: Falsos ChatGPT são usados ​​como iscas para espalhar malware no Facebook

Empresas de Segurança Advertem sobre a Crescente Presença de Aplicativos Fleeceware nas Lojas da Apple e Google

Na quarta-feira, a empresa de segurança Sophos publicou um relatório mostrando que as lojas de aplicativos da Apple e do Google estão se tornando infestadas de programas ChatGPT que não passam de “fleeceware” – software que silenciosamente impõe taxas de assinatura aos usuários. Os aplicativos afirmam se conectar ao ChatGPT da OpenAI, e muitos deles realmente o fazem. No entanto, eles também cobram dos usuários pelo serviço, quando a versão pública do grande modelo de linguagem é gratuita para uso.

Alguns aplicativos atraem os usuários com uma “assinatura de teste gratuita” que posteriormente cobra altas taxas mensais quando renova automaticamente por meio da App Store ou do Google Play. Um aplicativo testado pela Sophos, chamado “Chat GBT”, se anunciava como “gratuito”, mas após três usos, o software travava e oferecia um teste gratuito de três dias associado a uma assinatura “pro” de $10 por mês, que entraria em vigor após o período de teste.

A situação fica ainda pior, pois o aplicativo está repleto de anúncios para obter ainda mais dinheiro com o fleeceware. As solicitações para deixar uma avaliação eram frequentes, uma tática para aumentar o número de avaliações e parecer mais legítimo para atrair mais usuários. Além disso, o aplicativo possuía uma assinatura anual de $30, o que tende a ser mais lucrativo para o desenvolvedor, já que as pessoas frequentemente esquecem que têm assinaturas de aplicativos que não usam com frequência, especialmente quando há um longo intervalo entre os pagamentos.

Os golpistas não se preocupam em serem descobertos. Tudo se resume a ganhar o máximo de dinheiro possível antes que a Apple ou o Google banam o aplicativo. Depois que isso acontece, os vigaristas renomeiam o mesmo software e o enviam novamente para revisão, como se fosse algo novo. Essa técnica funciona, como evidenciado por um segundo aplicativo encontrado pela Sophos, que era idêntico ao Chat GBT, mas supostamente de um desenvolvedor diferente.

Outro aplicativo, chamado “GAI Assistant”, operava de maneira semelhante ao Chat GBT, mas em vez de cobrar $10 por mês, ele cobrava $6 por semana. Além disso, esse aplicativo nem mesmo funcionava corretamente. Embora parecesse utilizar a API do ChatGPT, suas respostas eram truncadas, com um link “Leia Mais” no final. Ao clicar no link, uma tela de inscrição para assinatura era exibida.

Surpreendentemente, apesar da natureza fraudulenta do GAI Assistant, a Sensor Tower relata que o aplicativo arrecadou quase $5.000 no Android e mais de $10.000 no iOS em março. E isso é somado a todas as avaliações negativas que alertam as pessoas de que se trata de um golpe. Apesar das várias avaliações de uma estrela, o aplicativo possui avaliações falsas suficientes de cinco estrelas para ainda ter uma média de 3,8 estrelas acima da média.

A Sophos observou que um usuário deixou uma avaliação ruim dizendo: “O aplicativo inteiro é apenas um grande centro de anúncios. Não há praticamente nenhum aplicativo.” Ao que o desenvolvedor respondeu: “Se você não quiser ver os anúncios, pode adquirir a versão Pro do ChatGPT. Por favor, nos avalie com 5 estrelas para apoiar a equipe! Obrigado pela compreensão!”

Os pesquisadores observaram que o aplicativo funcionou adequadamente depois que eles adquiriram uma assinatura. No entanto, ainda era a mesma experiência que os usuários poderiam obter gratuitamente no aplicativo web da OpenAI.

Dos vários aplicativos mencionados pela Sophos, um chamado Genie funcionava com “algo próximo da funcionalidade anunciada completa” sem um teste ou assinatura. No entanto, ele exibia muitos pop-ups insistindo em permitir o rastreamento entre aplicativos e solicitando pagamentos. Para enfatizar a promoção de assinaturas, ele limitava os usuários a quatro consultas por dia.

O Genie cobrava $7 por semana ou $70 por ano pelas assinaturas. De acordo com a Sensor Tower, o Genie faturou $700.000 apenas em abril.

A Sophos observou que encontrou vários aplicativos que a Apple e o Google removeram por conta própria durante sua pesquisa. Ambas as empresas também baniram prontamente os outros aplicativos descobertos pela investigação. No entanto, a remoção de um aplicativo da loja não o remove do dispositivo nem anula a renovação automática da assinatura. Os usuários devem acessar as configurações de seus telefones e cancelar as assinaturas manualmente. Consulte o blog da Sophos para obter instruções detalhadas.

Com a crescente popularidade do ChatGPT da OpenAI, é importante que os usuários estejam cientes dos aplicativos fleeceware que tentam lucrar enganando as pessoas com cobranças indevidas. Sempre verifique cuidadosamente os aplicativos antes de fazer qualquer assinatura ou fornecer informações de pagamento.