Фальшива сторінка продовження Avast подавала вигаданий рахунок на €129,99 як запис в особистому кабінеті. Але найпоказовіша деталь ховалася в коді: форма скасування була недороблена й нічого не надсилала. У звіті від 16 вересня Malwarebytes показала сторінку для бельгійської аудиторії — переконливу оболонку без підключеного механізму збору даних.
Скасування як привід отримати контакт
Франкомовна сторінка використовувала оформлення Avast, показувала підписку на п’ять пристроїв і просила ім’я, електронну адресу та бельгійський номер мобільного. Полів для пароля чи реквізитів картки не було. За висновком дослідників, за цим повідомленням не стояли ані справжня підписка, ані списання.
Тут варто розрізняти платіж і твердження про платіж. Таблиця на вебсторінці не доводить, що гроші пішли з вашого рахунку. У цьому випадку оформлення, схоже на особистий кабінет, створювало привід заповнити сторонню контактну форму.
Перевірка «я ж не вводжу пароль» охоплює лише частину ризику. Номер телефону може перенести взаємодію зі сторінки, яку можна спокійно роздивитися, у розмову, де співрозмовник тисне на вас. Те, як дзвінок під виглядом допомоги перетворюється на вимогу переказати гроші, видно й у справі про фальшиві банківські дзвінки в Миколаєві. Це інша схема, але довіру в обох випадках намагаються отримати через удавану допомогу.
Непідключена форма змінює висновок
Дві франкомовні примітки в коді пояснювали, що механізм надсилання ще треба під’єднати. Дослідники також знайшли невикористані стилі та грамотно написаний, але загальний текст. Вони вважають ці ознаки сумісними з допомогою ШІ, проте не доказом її використання. Досліджена форма нічого не передавала; звіт не підтверджує ані постраждалих, ані викрадених через цей зразок контактів.
Недороблений стан обмежує висновки, які можна зробити з цієї знахідки. Поля для персональних даних, робочий механізм їх отримання та подальший шахрайський дзвінок — різні факти, кожен з яких потребує підтвердження. Наявність першого не доводить решту. Так само ймовірне використання ШІ пояснює спосіб створення сторінки, але не встановлює, чи втратив конкретний відвідувач дані.
Перевіряйте рахунок поза цією сторінкою
Вирішальна перевірка має відбуватися там, де відправник повідомлення не контролює інформацію. Самостійно відкрийте банківський застосунок і знайдіть заявлену операцію, а потім перевірте підписку через відомий застосунок або сайт постачальника. Справжнє продовження можна врегулювати у своєму обліковому записі; випадкова сторінка не визначає ані баланс рахунку, ані стан підписки.
Офіційна довідка Avast підтверджує існування підроблених повідомлень про продовження та пояснює, як надіслати підозрілий лист на перевірку. Збережіть оригінал, якщо плануєте його повідомити. Отримання листа, введення контактів, переказ грошей і надання віддаленого доступу — різні ситуації. Подальші дії мають залежати від того, що ви справді зробили.
Якщо згодом телефонують нібито для оформлення скасування, завершіть розмову й самостійно зв’яжіться з постачальником. Якщо переказали гроші, зверніться до банку через звичний канал. Підозрілу адресу можна додатково перевірити у сервісі репутації сайтів Gridinsoft, але його оцінка не замінює перевірку підписки й не підтверджує законність списання.
Висновок цієї історії конкретний: перевіряйте сам платіж і канал, через який з’ясовуєте його походження. Охайний екран скасування такого підтвердження не дає.
Джерела
- Stefan Dasic. «AI helps scammers build convincing antivirus renewal pages». Malwarebytes Labs, 16 вересня 2026 року. Дослідження підробленої сторінки продовження.
- Avast Support. «Reporting a spam or scam email to Avast». Переглянуто 16 вересня 2026 року. Офіційні інструкції для повідомлення про лист.
