Εργαλεία πλαστοπροσωπίας, κλεμμένοι λογαριασμοί και υπηρεσίες αυτοματοποίησης της απάτης προσφέρονται σε διαδικτυακές αγορές με συνδρομές, εκπτώσεις και δωρεάν δοκιμές.
Ένα παραποιημένο βίντεο, μια συνθετική φωνή, ένας κλεμμένος λογαριασμός: στην υπόγεια αγορά της τεχνητής νοημοσύνης, οι δυνατότητες εξαπάτησης αποκτούν τιμοκαταλόγους και συνδρομητικά πακέτα. Οι πωλητές διαφημίζουν ευκολία χρήσης, υπόσχονται παράκαμψη ελέγχων και προσφέρουν εκπτώσεις. Η εικόνα θυμίζει οργανωμένο εμπόριο λογισμικού, με προϊόντα προσαρμοσμένα σε εγκληματικές επιδιώξεις. Αυτή την αγορά εξετάζει έκθεση της εταιρείας κυβερνοασφάλειας Halcyon, που δημοσιεύθηκε στις 6 Οκτωβρίου 2026.
Οι ερευνητές συγκέντρωσαν σχεδόν 4.000 αναρτήσεις από 77 κανάλια στο Telegram, 20 φόρουμ του σκοτεινού διαδικτύου και πέντε εξειδικευμένες υπόγειες αγορές. Η περίοδος συλλογής εκτείνεται από την 1η Οκτωβρίου 2025 έως την 1η Μαΐου 2026. Στις πλατφόρμες που παρακολουθούσαν, οι διαφημιστικές αναρτήσεις για εργαλεία ΤΝ αυξήθηκαν από λιγότερες από 50 τον μήνα στα τέλη του 2025 σε περισσότερες από 1.400 τον Φεβρουάριο του 2026.
Γλωσσικά μοντέλα για κακόβουλη χρήση
Περίπου το ένα τέταρτο των αναρτήσεων αφορά τα λεγόμενα «σκοτεινά» μεγάλα γλωσσικά μοντέλα: εργαλεία που προωθούνται για παραγωγή παραπλανητικών μηνυμάτων, κακόβουλου κώδικα και σεναρίων απάτης. Η έκθεση περιγράφει διαφορετικές διαδρομές προς αυτή τη χρήση. Κάποια μοντέλα διατίθενται με ελάχιστους περιορισμούς και προσαρμόζονται περαιτέρω με κακόβουλα δεδομένα. Άλλες υπηρεσίες επιχειρούν να παρακάμψουν τις προστασίες εμπορικών συστημάτων μέσω ειδικά διατυπωμένων εντολών και πρόσθετου λογισμικού. Υπάρχουν επίσης εργαλεία που αναπτύσσονται ειδικά για εγκληματικούς σκοπούς. Ορισμένα μοντέλα τεχνητής νοημοσύνης διατίθενται ώστε άλλοι προγραμματιστές να μπορούν να τα μελετήσουν και να τα προσαρμόσουν στις ανάγκες τους, για παράδειγμα στην εκπαίδευση ή στην έρευνα. Η μετατροπή τους σε εργαλεία απάτης αποτελεί ξεχωριστή, σκόπιμη παρέμβαση.
Χαρακτηριστικό παράδειγμα είναι το WormGPT, που διαφημίστηκε ως εργαλείο δημιουργίας παραπλανητικών ηλεκτρονικών μηνυμάτων και κακόβουλου λογισμικού. Σήμερα, το ίδιο όνομα χρησιμοποιούν διαφορετικοί πωλητές για υπηρεσίες και απομιμήσεις, οπότε συχνά παραμένει ασαφές τι ακριβώς αγοράζει κανείς και από ποιον. Οι πωλητές υπόσχονται ότι τα εργαλεία τους απαντούν ακόμη και σε αιτήματα για εγκληματικές ενέργειες. Το κατά πόσο εκπληρώνουν αυτές τις υποσχέσεις, χρειάζεται ανεξάρτητη επιβεβαίωση.
Ψεύτικα πρόσωπα, πραγματικές συναλλαγές
Το 25,6% των αναρτήσεων του δείγματος αφορά εργαλεία πλαστοπροσωπίας και απάτης ταυτότητας: παραποιημένα βίντεο, κλωνοποίηση φωνής, πλαστά έγγραφα και συνθετικές φωτογραφίες προσώπων. Ορισμένες υπηρεσίες υπόσχονται να ξεγελάσουν τους ελέγχους με τους οποίους τράπεζες και ψηφιακές πλατφόρμες επιβεβαιώνουν την ταυτότητα των πελατών τους. Σε αυτούς τους ελέγχους, ο χρήστης μπορεί να κληθεί να κοιτάξει την κάμερα, να γυρίσει το κεφάλι ή να πει μια φράση, ώστε να επιβεβαιωθεί ότι μπροστά στην οθόνη βρίσκεται πραγματικός άνθρωπος. Οι πωλητές ισχυρίζονται ότι μπορούν να δημιουργήσουν ψηφιακά πρόσωπα που εκτελούν αυτές τις κινήσεις.
Οι απάτες με παραποιημένη εικόνα και φωνή έχουν ήδη καταγεγραμμένα θύματα. Τον Μάρτιο του 2025, οικονομικό στέλεχος πολυεθνικής στη Σιγκαπούρη παραπλανήθηκε μέσω τηλεδιάσκεψης στο Zoom και μετέφερε περισσότερα από 499.000 δολάρια. Στη συγκεκριμένη περίπτωση, η συνεργασία των αρχών Σιγκαπούρης και Χονγκ Κονγκ οδήγησε στον εντοπισμό και στη δέσμευση των χρημάτων. Σε άλλη υπόθεση, στις αρχές του 2024, η βρετανική εταιρεία μηχανικών και συμβούλων Arup έχασε περίπου 25 εκατ. δολάρια. Υπάλληλός της συμμετείχε σε τηλεδιάσκεψη με ψηφιακές απομιμήσεις στελεχών και πείστηκε να πραγματοποιήσει μεταφορές χρημάτων. Το περιστατικό δείχνει πόσο πειστικό μπορεί να γίνει ένα αίτημα όταν συνοδεύεται από οικεία πρόσωπα και φωνές.
Η απάτη ως συνδρομητική υπηρεσία
Το 18,9% των αναρτήσεων αφορά εργαλεία που χρησιμοποιούν την τεχνητή νοημοσύνη για να διευκολύνουν κυβερνοεπιθέσεις: από τη σύνταξη μηνυμάτων εξαπάτησης έως τη δημιουργία προγραμμάτων που υποκλέπτουν δεδομένα ή προκαλούν βλάβες σε υπολογιστές. Μια χαρακτηριστική αγγελία διαφημίζει ένα αυτοματοποιημένο τηλεφωνικό κέντρο. Ο πωλητής ισχυρίζεται ότι μπορεί να καλεί έως 120 ανθρώπους ταυτόχρονα, να συνομιλεί σε 25 γλώσσες και να προσφωνεί κάθε αποδέκτη με το όνομά του, χρησιμοποιώντας φωνή που μοιάζει ανθρώπινη. Η μεγαλύτερη κατηγορία του δείγματος, με 27,7%, αφορά κλεμμένα στοιχεία πρόσβασης σε υπηρεσίες ΤΝ και τεχνικές παράκαμψης των προστασιών τους. Σε συγκεκριμένες αγγελίες, πακέτα εντολών για τέτοιες παρακάμψεις προσφέρονταν έναντι 10 έως 15 δολαρίων.
Σε μικρό κανάλι του Telegram προσφέρονταν ειδικοί κωδικοί που επέτρεπαν τη χρήση υπηρεσιών της OpenAI αξίας 18 δολαρίων, με τιμή πώλησης μόλις 1,50 δολάριο. Άλλο κατάστημα υποσχόταν πρόσβαση στο ChatGPT Pro με 3 δολάρια τον μήνα. Παραμένει όμως ασαφές από πού προέρχονταν αυτές οι προσβάσεις, αν παρείχαν όσα υπόσχονταν οι πωλητές και για πόσο διάστημα θα λειτουργούσαν.
Τιμοκατάλογοι, εκπτώσεις και αυτοματοποιημένες πωλήσεις
Η εμπορική οργάνωση αποτελεί κεντρικό εύρημα της έκθεσης. Οι προμηθευτές χρησιμοποιούν κλιμακωτές συνδρομές, προσφορές περιορισμένης διάρκειας και πολλαπλά κανάλια διανομής. Σε ρωσόφωνο φόρουμ, ένας πωλητής διαφήμιζε επεξεργασία εγγράφων για 5 δολάρια, πλαστές ταυτότητες και άδειες οδήγησης για 15 δολάρια και παραποιημένα βίντεο για 80 δολάρια. Πλήρη πακέτα συνθετικής ταυτότητας, με έγγραφα και οπτικοακουστικό υλικό για διαδικασίες επαλήθευσης, έφταναν έως τα 6.350 δολάρια.
Ο συγκεκριμένος προμηθευτής παρουσίαζε ομάδα τριών ατόμων με διαφορετικές αρμοδιότητες, πρόγραμμα αργιών και εκπτώσεις. Αυτοματοποιημένοι λογαριασμοί αναλάμβαναν μέρος της προώθησης και των πωλήσεων. Περίπου το 40% των μηνυμάτων του δείγματος διαφήμιζε δωρεάν εργαλεία ή υπηρεσίες, ενώ το 30% ανέφερε συγκεκριμένη τιμή. Οι δωρεάν προσφορές περιλάμβαναν περιορισμένες δοκιμές, παραβιασμένες εκδόσεις λογισμικού και περιπτώσεις εξαπάτησης των ίδιων των επίδοξων αγοραστών. Οι χρήστες αυτών των υπηρεσιών εκτίθενται και οι ίδιοι σε υποκλοπές. Η Halcyon αναφέρει ότι τον Φεβρουάριο του 2026 διακινήθηκαν σε φόρουμ περισσότερες από 19.000 εγγραφές χρηστών της υπηρεσίας WormGPT.AI, με διευθύνσεις ηλεκτρονικού ταχυδρομείου, δεδομένα πληρωμών, πληροφορίες συνδρομών και αναγνωριστικά χρηστών. Το εύρημα αποκαλύπτει μία ακόμη όψη της αγοράς: οι πελάτες εργαλείων εξαπάτησης μπορούν να γίνουν στόχοι άλλων δραστών. Παράλληλα, οι διαρροές προσφέρουν ερευνητικά ίχνη για τους προμηθευτές και τους χρήστες τους.
Το πραγματικό μέγεθος αυτής της αγοράς παραμένει άγνωστο. Η ίδια αγγελία μπορεί να εμφανίζεται σε πολλές πλατφόρμες και ένας χρήστης να διατηρεί περισσότερους λογαριασμούς. Επιπλέον, οι πωλητές μπορεί να υπερβάλλουν για την πελατεία τους. Η έκθεση καταγράφει πάντως μια οργανωμένη αγορά εργαλείων που υπόσχονται να κάνουν την απάτη ευκολότερη και ταχύτερη. Για επιχειρήσεις και πολίτες, αυτό σημαίνει μεγαλύτερη προσοχή στα αιτήματα για χρήματα ή προσωπικά στοιχεία, ακόμη και όταν φαίνεται να προέρχονται από γνωστό πρόσωπο. Πριν ενεργήσει κανείς, χρειάζεται να επικοινωνήσει με το συγκεκριμένο άτομο ή τον οργανισμό μέσω ενός τηλεφώνου που ήδη γνωρίζει ή έχει βρει από επίσημη πηγή. Στόχος είναι να επιβεβαιώσει ποιος ζητά τι και για ποιον λόγο, αντί να βασιστεί μόνο στην εικόνα ή στη φωνή που αναγνωρίζει.
