Prevaranti koriste AI za lažne antivirus sajtove

Vesti, 18.09.2026, 13:30 PM

Poruka koja upozorava da vam je upravo automatski obnovljena pretplata za antivirus i naplaćeno 129,99 evra može izgledati kao dobar razlog da odmah kliknete na „otkaži“. Upravo na tu reakciju računaju prevaranti koji koriste lažne sajtove antivirusnih kompanija kako bi došli do podataka budućih žrtava.

Tokom istraživanja ovakvih prevara otkriven je lažni sajt koji imitira Avast. Na stranici se navodi da je pretplata na Avast Premium Security, koja navodno pokriva pet uređaja, uspešno obnovljena za 129,99 evra. Tu je zelena oznaka da je pretplata aktivna, datum sledeće obnove, način plaćanja i uredno napravljena tabela sa detaljima transakcije.

Problem je samo što pretplata ne postoji, novac nije naplaćen, a sajt nema nikakve veze sa Avastom.

Pored podataka o navodnoj obnovi pretplate nalazi se formular za njeno otkazivanje. Za razliku od mnogih phishing stranica, on ne traži lozinku niti podatke o platnoj kartici. Od korisnika se traže samo ime i prezime, imejl adresa i broj mobilnog telefona.

Upravo zbog toga formular može delovati bezazlenije. Međutim, ime povezano sa aktivnim brojem telefona i podatak da je osoba reagovala na poruku o pretplati mogu biti veoma korisni prevarantima. Sledeći korak može biti telefonski poziv osobe koja se predstavlja kao tehnička podrška i nudi pomoć oko otkazivanja pretplate ili vraćanja novca koji zapravo nikada nije ni naplaćen.

Tokom takvog razgovora žrtva može biti nagovorena da instalira program za daljinski pristup računaru ili telefonu, čime prevaranti dobijaju mnogo veće mogućnosti za krađu podataka i novca.

Istraživačima je pažnju privuklo i to što je lažni Avast sajt verovatno napravljen uz pomoć veštačke inteligencije.

U njegovom kodu ostale su dve poruke koje očigledno nisu bile namenjene posetiocima sajta. U njima se, na francuskom jeziku, autoru objašnjava da formular još uvek ne šalje unete podatke i da bi kasnije trebalo povezati odgovarajući sistem za njihovo prosleđivanje. Način na koji su poruke napisane podseća na objašnjenja koja AI asistenti ostavljaju korisniku nakon generisanja koda.

Postoje i drugi tragovi koji ukazuju na korišćenje AI-ja. U kodu je ostao CSS za deo stranice koji više ne postoji, dok je tekst gramatički ispravan, ali prilično generički i u nekoliko pasusa opisuje prednosti antivirusne pretplate bez pominjanja konkretnih Avast funkcija.

Ipak, iz samog koda nije moguće sa sigurnošću dokazati da je stranicu napravila veštačka inteligencija.

Još zanimljivije je što otkrivena verzija sajta zapravo nije bila završena. Formular nije slao podatke nigde, a pojedini delovi teksta bi se korisniku prikazali kao besmisleni znakovi. To ukazuje da je stranica možda bila nedovršena ili napravljena kao šablon koji je tek trebalo prilagoditi i povezati sa infrastrukturom za prikupljanje podataka.

Upravo tu AI može znatno da olakša posao prevarantima. Za izradu ovakvih stranica nekada je bilo potrebno više tehničkog znanja i vremena. Danas se isti šablon može brzo prilagoditi drugom antivirusnom programu, kompaniji, jeziku ili zemlji.

Zbog toga je sve manje korisno oslanjati se na stare znakove phishinga, poput loše gramatike, neobičnog dizajna ili pogrešno prikazanog logotipa. Uz pomoć AI alata i kopiranja elemenata legitimnih sajtova, lažna stranica može izgledati sasvim profesionalno.

Mnogo je važnije proveriti da li je ono što se u poruci tvrdi uopšte tačno. Ako poruka kaže da je pretplata upravo naplaćena, prvo treba proveriti izvod iz banke ili kartice. Status pretplate treba proveravati direktno u aplikaciji ili na zvaničnom sajtu kompanije, a ne preko linka iz poruke.

Poseban razlog za oprez je formular za „otkazivanje“ u kojem se od vas traži broj telefona. Ako ste ga već popunili, sledeći korak prevare može biti upravo telefonski poziv. Osobi koja vas pozove zbog navodnog povraćaja novca ne treba omogućavati daljinski pristup uređaju niti instalirati programe koje vam ona preporuči.

U ovoj prevari AI nije promenio osnovni trik. Lažna naplata i poziv „tehničke podrške“ postoje godinama. Promenio je nešto drugo: koliko brzo i lako prevaranti mogu da naprave uverljivu stranicu koja na prvi pogled više ne izgleda kao prevara.