Pegasus IA : Attention, arnaque à la fausse "dark" IA
Vous avez peut-être vu passer sur les réseaux sociaux des publicités pour Pegasus IA, un site qui propose une version "dark" ou non censurée de ChatGPT. Les promesses sont alléchantes : des réponses plus profondes, des fonctionnalités avancées et un accès à des connaissances inédites. Pourtant, une analyse approfondie révèle de nombreux signaux d'alerte qui poussent à la plus grande prudence.
Une vitrine moderne, mais une opacité troublante
Le site principal, pegasusia.fr, est bien simple et relativement efficace. Il utilise des termes comme "Grey Hat" et "Black Hat", directement empruntés au jargon de la cybersécurité. On y trouve des témoignages flatteurs et des promesses de service client 24/7.
Mais.
Aucune information sur l'entreprise derrière le projet, aucune adresse, aucun nom d'équipe. Le nom de domaine a été créé très récemment (un signe souvent associé aux scams). Les témoignages, quant à eux, sont attribués à des noms génériques sans photos ni profils vérifiables, ce qui rend leur authenticité plus que douteuse.
Le paiement : une boutique Shopify minimaliste
En voulant accéder aux offres payantes, on est redirigé vers une seconde adresse : pegasusia.shop. En poussant un peu l'investigation, aucun doute : Il s'agit d'une boutique Shopify, une plateforme légitime et très utilisée pour le e-commerce. Un Shopify qui est ici détourné uniquement pour son interface de paiement. On y trouve 2 produits en dollar qui correspondent aux 2 offres proposées. Pas de description, pas de design. C'est une vitrine fonctionnelle et je crois que les arnaqueurs ne s'attendent pas vraiment à nous voir visiter cet autre domaine.
On achète donc un "code d'accès" envoyé par mail, sans savoir ce que l'on obtient réellement en retour. Cette séparation entre le site de présentation (.fr) et la boutique de paiement (.shop) est une technique courante pour brouiller les pistes et donner une illusion de légitimité tout en restant opaque sur la nature du service vendu.
Comment fonctionne le mécanisme de l'arnaque ?
Le processus est malheureusement classique. L'utilisateur est séduit par les promesses du site pegasusia.fr. On l'incite à "acheter un code d'accès" en passant par le parcours de paiement de Shopify (de manière transparent pour un utilisateur normal). Une fois le paiement de 36 $ ou 60 $ (ou équivalent en euro) effectué, un code est généré automatiquement et envoyé par email.
Ce code donne ensuite accès à une plateforme. Le problème est que le service offert est très probablement de très faible qualité, une interface basique branchée sur une API publique gratuite, ou tout simplement inexistant. Les escrocs misent sur le fait que peu de clients se donneront la peine de contester une transaction de ce montant pour un service numérique aussi vague. Il est aussi difficile de "justifier" de la qualité de l'IA, offrant une défense toute trouvée pour l'arnaqueur.
L'opacité comme règle
Il est quasiment impossible d'identifier les propriétaires de ces sites. Les informations WHOIS sont masquées par des services de protection de la vie privée, et aucune information de contact fiable n'est fournie. Cette opacité est volontaire. Elle permet aux créateurs de ces sites de disparaître aussi vite qu'ils sont apparus, pour ensuite réapparaître sous un autre nom de domaine, une fois que l'arnaque a été suffisamment signalée.
Comment reconnaître et se protéger de ce type d'arnaque ?
L'affaire Pegasus IA est une excellente étude de cas pour apprendre à repérer les arnaques en ligne. Voici une liste de signaux d'alerte qui doivent vous mettre la puce à l'oreille :
- Promesses irréalistes : Une IA qui peut "tout faire" ou qui donne accès à des informations secrètes est un mythe.
- Opacité totale : Absence de coordonnées, d'informations sur l'entreprise, d'équipe.
- Produits vagues : Des noms de codes comme "DGPT" sans aucune description de ce que vous achetez.
- Pression à l'achat : Des techniques marketing qui vous poussent à acheter rapidement sans réfléchir.
- Nouveauté et viralité : Un service qui apparaît soudainement et qui est promu massivement sur les réseaux sociaux, souvent par des comptes peu fiables.
La meilleure défense reste l'esprit critique. Prenez le temps de vérifier qui se cache derrière un service. Recherchez des avis externes, méfiez-vous des promesses trop belles pour être vraies et, en cas de doute, abstenez-vous. Pour des besoins légitimes en intelligence artificielle, tournez-vous vers des plateformes connues et reconnues qui proposent des accès gratuits ou des essais.
Sources
- Scamdoc - Analyse de pegasusia.fr : Avis sur la fiabilité du site principal, avec un indice de confiance très faible.
- Conditions d'utilisation - Pegasus AI : Analyse des conditions du site qui, bien que mentionnant des usages interdits, ne lève pas l'opacité sur le service lui-même.
Qu'est-ce que Pegasus IA ?
Pegasus IA se présente comme un service d'intelligence artificielle avancé, avec des offres "Grey Hat" et "Black Hat", promettant des réponses plus profondes et précises. Cependant, de nombreux signaux indiquent qu'il s'agit très probablement d'une arnaque.
Pourquoi Pegasus IA est considéré comme une arnaque ?
Plusieurs éléments le suggèrent : l'opacité totale sur l'entreprise, la nouveauté du nom de domaine, les témoignages non vérifiables, et surtout une boutique Shopify vendant des codes d'accès sans aucune description du produit acheté.
Comment savoir si un site d'IA est légitime ?
Vérifiez la transparence (entreprise, contact), l'ancienneté du site, cherchez des avis externes fiables, et méfiez-vous des promesses irréalistes. Les acteurs sérieux comme OpenAI, Google ou Anthropic sont transparents sur leurs offres.
Que faire si j'ai déjà payé pour un service douteux comme Pegasus IA ?
Contactez votre banque ou votre prestataire de paiement (comme PayPal) pour signaler la transaction et tenter d'obtenir un remboursement en expliquant que le service n'est pas conforme à la description ou est une arnaque.
