Κατά την περιήγησή μας στο Reddit διαπιστώσαμε την ύπαρξη ενός άκρως ενδιαφέροντος θέματος, το οποίο αναδεικνύει ένα σοβαρό πρόβλημα που μπορούν να συναντήσουν πολλοί Έλληνες που χρησιμοποιούν τις υπηρεσίες του Google Cloud.
Αποτελεί, κατά την άποψή μας, μια από τις πιο χαρακτηριστικές περιπτώσεις του πώς ένα κλικ σε μια διαφήμιση, ή καλύτερα, ένα λανθασμένο κλικ σε μια διαφήμιση, μπορεί να οδηγήσει σε χρεώσεις ακόμα και 90.000€ και άνω στον λογαριασμό σου στο Google Cloud.
Το χρονικό της απάτης με το Claude Code
Πιο συγκεκριμένα, πρόκειται για τον Ιωάννη Τσιώκο, ο οποίος, όπως επισημαίνει σε σχετικό θέμα που έχει ανοίξει στο Reddit, έκανε κλικ σε μια διαφήμιση της Google (Google Ads) για την εγκατάσταση του εργαλείου Claude Code. Το κλικ αυτό τον μετέφερε σε domain της Anthropic.
Όπως εξηγεί στο αναλυτικό του post, η σελίδα που επισκέφθηκε για το Claude Code δεν ήταν η επίσημη σελίδα εγκατάστασης της Anthropic, αλλά αντίθετα ένα κοινόχρηστο artifact.
Δηλαδή, το URL της διαφήμισης κατέληγε σε υπαρκτό domain της Anthropic, κάτι που δεν έκανε τη σελίδα από το να φαίνεται ύποπτη. Εντούτοις, αποτελούσε περιεχόμενο που μπορούσε να δημιουργήσει και να διαμοιραστεί κάποιος τρίτος μέσω της πλατφόρμας της Anthropic. Με αυτόν τον τρόπο, εγκαταστάθηκε κακόβουλο λογισμικό που μιμούταν το Claude Code.
Κάπως έτσι, οι επιτιθέμενοι κατάφεραν να αποκτήσουν πρόσβαση στον Google λογαριασμό του (συγκεκριμένα στο Gmail, το οποίο συνδέεται άμεσα με τη δημιουργία λογαριασμού στο Google Cloud) και χρησιμοποίησαν το Gemini API για τη μαζική δημιουργία AI εικόνων. Μέσω αυτής της διαδικασίας, τον χρέωσαν περίπου 87.000€ σε χρήση του Gemini API.
Η στάση της Google και η απειλή εισπρακτικών
Η Google, όπως έχουμε δει και σε άλλες παρόμοιες περιπτώσεις, του πρότεινε τη διαγραφή μέρους του χρέους, συγκεκριμένα διέγραψε 65.000€, αφήνοντάς τον με ένα χρέος της τάξης των 22.000€. Μάλιστα, πριν από μερικές ημέρες η Google τον ενημέρωσε ότι το εναπομείναν χρέος θα δοθεί σε collection agencies (εισπρακτικές εταιρείες) που αναλαμβάνουν την είσπραξη οφειλών για λογαριασμό της.
Κατά την άποψή μας, η υπόθεση αυτού του Έλληνα χρήστη αποδεικνύει με τον πιο χαρακτηριστικό τρόπο πώς ένας παραβιασμένος λογαριασμός μπορεί, χωρίς να το αντιληφθούμε εγκαίρως, να οδηγήσει σε χρεώσεις δεκάδων χιλιάδων ευρώ. Υπογραμμίζει επίσης πόσο κρίσιμη είναι η θέσπιση αυστηρών ορίων (budgets) και η ενεργοποίηση σχετικών ειδοποιήσεων στο email μας όταν αυτά τα όρια τα πλησιάζουμε ή τα ξεπερνούμε.
Η εικόνα που δημοσίευσε ο χρήστης στο Reddit και παρουσιάζει το λογαριασμό billing του Ιωάννη Τσιώκου με το χρέος των 87,167.95€. Ο λογαριασμός, όπως μπορούμε να διακρίνουμε, βρίσκεται σε μοντέλο pay as you go.
Σε κάθε περίπτωση, παρατηρούμε και κάτι ακόμη πολύ ενδιαφέρον: με βάση τουλάχιστον τα στοιχεία που δημοσίευσε και την εικόνα στην ανάρτηση, ο λογαριασμός του (το billing account) λειτουργούσε σε pay-as-you-go μοντέλο, όπου δηλαδή χρεώνεσαι για ό,τι καταναλώσεις.
Στο δικό μας account, πριν από μερικές ημέρες λάβαμε ειδοποίηση προκειμένου να μεταφερθούμε στο μοντέλο prepayment, όπου πλέον αγοράζουμε credits τα οποία δεν μπορούν να γίνουν refund, και η χρήση του Gemini αφαιρείται από τα προπληρωμένα αυτά credits.
Εικόνα που προέρχεται από το λογαριασμό μας και δείχνει τη σελίδα billing του Gemini API key με το μοντέλο του prepaid στο οποίο βρισκόμαστε, δηλαδή προπληρώνουμε αγοράζοντας credits για τη χρήση του API key που κάνουμε στο Gemini.
