Tras el lanzamiento de Jev, un modelo de inteligencia artificial centrado en la toma de decisiones, han aparecido tiendas fraudulentas que ofrecen acceso al servicio. Estos sitios actúan como intermediarios, redirigiendo las consultas a través de servidores de terceros antes de llegar a la API oficial, lo que permite a los atacantes interceptar los prompts y cualquier información sensible contenida en ellos.

Aparecieron tiendas falsas días después del lanzamiento de Jev, un modelo de inteligencia artificial que devuelve decisiones en lugar de respuestas escritas.

Los sitios ofrecen acceso al servicio, pero colocan a un operador ajeno entre los usuarios y la API oficial. Eso significa que los prompts y cualquier información contenida en ellos viajan primero a través de un servidor de terceros.

Las páginas imitadoras surgieron en los resultados de búsqueda del nuevo modelo, completas con entornos de prueba, documentación, precios y pantallas de pago.

Algunas se posicionaron por delante del sitio oficial en búsquedas relevantes. El patrón recuerda a campañas anteriores de suplantación de marcas de IA que confiaban en nombres familiares para ganarse la confianza de los usuarios. Los investigadores Dion Fieret y Lucas Hop de Eye Security identificaron las tiendas y rastrearon la forma en que revenden el acceso.

Eye Security afirmó en un informe que los usuarios podrían pagar hasta 11,5 veces la tarifa oficial mientras envían sus prompts a través de servidores que no controlan.

El informe no describe una infección por malware ni establece que los operadores hayan robado prompts. Sus preocupaciones inmediatas son la presentación engañosa, los costes más elevados y la incertidumbre sobre quién puede acceder o conservar los datos del cliente.

Esto es especialmente grave cuando un equipo envía información empresarial privada asumiendo que se está comunicando directamente con el desarrollador del modelo.

Atacantes crean tiendas falsas de Jev AI

Jev se lanzó el 15 de septiembre de 2026. Dos dominios imitadores fueron registrados tres días después, con unas 11 horas de diferencia y a través de diferentes registradores.

Los investigadores de Eye descubrieron que las búsquedas del producto podrían dirigir a los visitantes a estas tiendas en lugar de al sitio web del desarrollador, un riesgo también visto en ataques de envenenamiento de resultados de búsqueda que involucran herramientas de IA.

Los sitios no parecen sustituir el modelo por uno falso. Reenvían las solicitudes a la API genuina y luego cobran sus propios precios por el acceso.

Los términos de uno de los sitios reconocen que pasan las solicitudes a un modelo superior, pero los visitantes tendrían que leer cuidadosamente para entender el acuerdo.

Los descargos de responsabilidad sobre la afiliación aparecen en los pies de página o en las páginas legales, no en el momento del pago. La diferencia de precio es sustancial. El acceso oficial cuesta 0,042 $ por millón de tokens de entrada, según los investigadores.

Los planes mensuales en dos sitios de reventa resultan en 0,247 $ a 0,483 $ por millón, es decir, aproximadamente de seis a 11,5 veces más. La facturación anual reduce la tarifa de uno de los sitios, pero requiere el pago por adelantado.

La cuestión de la privacidad es más difícil de valorar. Los investigadores rastrearon las solicitudes de una tienda a través de una aplicación alojada en Railway detrás de Cloudflare antes de que llegaran a la API oficial.

No pudieron determinar quién conservaba los registros y no reportaron ningún acuerdo de servicio que cubriera la ruta. Preocupaciones similares sobre la exposición de datos de conversaciones de IA muestran por qué el camino que toman los prompts merece un escrutinio.

Plantillas compartidas que siguen a los modelos tendencia

Una tienda de Jev formaba parte de un grupo más amplio de seis sitios que utilizaban el mismo código en ofertas de música, video y otras IA. Sus scripts aún contenían reglas de facturación para la generación de video.

Los investigadores dijeron que el operador reutilizó una tienda común, cambiando la marca cuando un modelo atraía la atención. Aparecieron seis versiones en 18 días.

Estos sitios compartían planes mensuales con precios de 29 $, 49 $ y 98 $, junto con créditos de bienvenida y recompensas diarias. Una cuenta regresiva para ahorros anuales se reiniciaba cada día, creando una sensación recurrente de urgencia. Algunos pagos indicaban que aún no estaban disponibles.

El equipo también observó que las fechas de las políticas legales cambiaban durante su investigación. Los registros de certificados mostraron unos 670 dominios nuevos que contenían el nombre del modelo en los ocho días posteriores al lanzamiento, aproximadamente el doble de la tasa habitual.

Esa cifra no es un recuento de sitios maliciosos. Algunas páginas relacionadas ofrecían información gratuita, mientras que otras estaban listadas para la venta o permanecían en blanco.

No obstante, la coincidencia con sitios web de herramientas de IA falsas muestra la rapidez con la que un nuevo lanzamiento puede atraer imitadores. Los investigadores aconsejan obtener los enlaces de acceso desde el propio anuncio o la documentación del desarrollador en lugar de los rankings de búsqueda.

Si vas a comprar, deberías comparar los precios por token, comprobar el registro del dominio y las fechas de los certificados, identificar la empresa mencionada en los términos y preguntar quién maneja tus datos.

Para uso en producción, verifica que el acceso sea directo o pase por una pasarela cuyo manejo de prompts sea aceptado por tu organización.

Fuentes:
https://cybersecuritynews.com/fake-jev-ai-stores/