Мошенники пришли за доступом к LLM: OpenCode нашёл у перекупщика 8 000 фейковых аккаунтов

Его забанили 20 июля. Через три недели OpenCode вычистил ещё 7 013 мошеннических аккаунтов и посчитал экономию: $400 000 в месяц.

Это не история про пару жуликов. Dax Raad из OpenCode говорит, что вместе с OpenRouter они сейчас принимают на себя заметную часть мирового мошенничества, и чем жёстче оборона, тем муторнее вход для остальных.

Схема повторяется. Тысячи регистраций за ротирующимися прокси, перепродажа токенов вопреки правилам сервиса, свежие аккаунты ради стартовых промо и чарджбэк по краденой карте.

19 августа Stripe объявил о покупке OpenRouter, шлюза к 400+ моделям от 80+ провайдеров с оборотом 10+ трлн токенов в день. Причину выбора OpenRouter назвал прямо: в управлении мошенничеством и злоупотреблениями лучше Stripe нет никого, а ИИ-компаниям дальше будет только сложнее.

Вот как это выглядит на кассе. Бесплатные модели OpenRouter дают 50 запросов в сутки, тысяча открывается после покупки кредитов на $10. Карта берёт 5,5% и минимум $0,80, так что на пополнении $5 сбор доходит до 16%. Кредиты с карты возвращают только в первые сутки, крипту не возвращают вовсе.

У OpenCode карточную комиссию перекладывают на пользователя, а баланс Zen по умолчанию сам доливается на $20, когда падает ниже $5. В трекере проекта висят тикеты «Zen Payment SCAM»: люди принимают собственные списания за мошеннические и жалуются, что оплата подписки Go ушла в пополнение Zen. Автодолив выключается в настройках.

Покупку объявили 19 августа, а антифрод Stripe шлюз использовал у себя ещё до сделки.