Malwarebytes เตือนเว็บทำคลิป AI ฮาโลวีนจากรูป ไม่บอกว่าใครเป็นเจ้าของ เช็กก่อนส่งรูปลูก

ลองนึกภาพว่าคุณอัปโหลดรูปลูกหนึ่งใบ แล้วไม่นานก็ได้คลิปสั้นที่ลูกกลายเป็นแวมไพร์ หรือหมาที่บ้านนั่งอยู่กลางกองฟักทอง ช่วงใกล้ฮาโลวีนมีเว็บรับทำคลิปแบบนี้ด้วย AI ให้เห็นมากขึ้น แต่เมื่อ Stefan Dasic วิศวกรวิจัยมัลแวร์อาวุโสของ Malwarebytes บริษัทความปลอดภัยไซเบอร์ ไล่ตรวจเว็บกลุ่มหนึ่ง เขาตอบคำถามง่าย ๆ ข้อหนึ่งไม่ได้ คือใครเป็นคนรับรูปที่คุณส่งไป

เว็บเหล่านี้ดูเรียบร้อย มีนโยบายความเป็นส่วนตัวและนโยบายคืนเงิน บางเว็บมีช่องให้ติ๊กว่าผู้ปกครองยินยอมก่อนอัปโหลดรูปเด็ก แต่ไม่มีชื่อบริษัท ที่อยู่ หรือชื่อผู้ดำเนินการ มีเพียงอีเมลบนโดเมนของเว็บเอง เว็บยังบอกเองว่าส่งรูปต่อให้ผู้ให้บริการ AI ภายนอกเป็นคนสร้างคลิป เหมือนฝากฟิล์มไว้กับร้านอัดรูปที่ไม่มีป้ายชื่อ ซึ่งบอกว่าจะส่งต่อให้แล็บอีกแห่งแล้วทำลายฟิล์มภายในไม่กี่วัน ต่างกันตรงที่ร้านจริงยังมีหน้าร้านให้เดินกลับไปถาม ส่วนเว็บเหล่านี้มีแค่อีเมล

ข่าวดีคือ Malwarebytes ไม่พบมัลแวร์หรือหน้าหลอกขโมยรหัสผ่าน (ฟิชชิง) และไม่มีหลักฐานว่าเว็บไม่ลบรูปตามที่สัญญา ปัญหาคือไม่มีใครตรวจสอบคำสัญญานั้นได้ และถ้าอยากขอลบรูปหรือเรียกร้องอะไร ก็ไม่รู้ว่าต้องคุยกับใคร ปุ่ม Sign in with Google ก็ไม่ได้ช่วยตรงนี้ เพราะมันยืนยันแค่ว่าคุณพิมพ์รหัสผ่านลงหน้าของ Google จริง ไม่ได้บอกว่าใครเปิดเว็บ หน้าล็อกอินของเว็บหนึ่งยังขึ้นชื่อ neon.tech ซึ่งเป็นบริษัทฐานข้อมูลที่ถูกกฎหมาย ไม่ได้แปลว่า Neon เป็นเจ้าของเว็บ

เรื่องเงินก็ต้องดูให้ดี บนเว็บหนึ่ง คลิปซอมบี้ยาว 15 วินาทีราคาคลิปละ 9.99 ดอลลาร์ หรือราว 340 บาท และมีข้อเสนอนับถอยหลังกับตัวเลขคนสร้างคลิปวันนี้คอยเร่งให้ซื้อ ทั้งที่แผนรายปีตัดเงินก้อนเดียวล่วงหน้า และสมาชิกจะต่ออายุเองจนกว่าคุณจะยกเลิก

ก่อนอัปโหลด ให้คุณหาให้เจอก่อนว่าใครเป็นผู้ให้บริการ อ่านนโยบายว่ารูปถูกส่งต่อให้ใคร เก็บนานแค่ไหน และนำไปฝึก AI หรือไม่ ระวังรูปเด็กเป็นพิเศษ เพราะช่องติ๊กยินยอมไม่ได้บอกว่าเว็บจะดูแลรูปอย่างไร และอย่าอัปโหลดรูปคนอื่นถ้ายังไม่ได้ขออนุญาต เช็กลิสต์ฉบับเต็ม วิธีอ่านหน้าล็อกอินของ Google และวิธีตัดการเชื่อมต่อบัญชีอยู่ด้านล่าง

สรุปประเด็นสำคัญ

• ใครรับรูปไม่รู้: Malwarebytes ตรวจเว็บทำคลิป AI ฮาโลวีนจากรูปถ่าย (บทความ 26 ต.ค. 2026) ไม่พบชื่อบริษัท ที่อยู่ หรือชื่อผู้ดำเนินการบนเว็บที่ตรวจเลย และเว็บบอกว่าส่งรูปต่อให้ผู้ให้บริการ AI ภายนอก
• ไม่ใช่มัลแวร์ ไม่ใช่ฟิชชิง: ความเสี่ยงคือความเป็นส่วนตัวของรูปและค่าใช้จ่าย Malwarebytes ไม่มีหลักฐานว่าเว็บไม่ลบรูปตามที่สัญญา แต่ยืนยันเองไม่ได้
• หน้าล็อกอินของ Google ไม่ได้บอกว่าใครเปิดเว็บ: ข้อมูลผู้พัฒนาของเว็บหนึ่งมีแค่ที่อยู่ Gmail อีกเว็บขึ้นชื่อ neon.tech ซึ่งเป็นบริษัทที่ให้บริการระบบล็อกอิน ไม่ใช่เจ้าของเว็บ
• ราคาและการเร่งขาย: คลิปเดี่ยว 9.99 ดอลลาร์ แพ็กที่ได้ราคาต่อคลิปถูกสุดต้องจ่าย 199 ดอลลาร์ แผนรายปีสูงสุด 600 ดอลลาร์ พร้อมนาฬิกานับถอยหลังเร่งให้ซื้อ
• Malwarebytes ไม่ระบุชื่อเว็บ และ ReadEval ก็ไม่ระบุเช่นกัน เช็กลิสต์ด้านล่างจึงใช้ได้กับเว็บหรือแอปทำคลิปจากรูปทุกเจ้า

Malwarebytes เจออะไรบนเว็บเหล่านี้

Malwarebytes เล่าว่าเว็บเหล่านี้ขายคลิปหลายแบบ ตั้งแต่เปลี่ยนคุณเป็นแวมไพร์ ให้สัตว์เลี้ยงนั่งกลางกองฟักทอง ไปจนถึงคลิป "zombie love story" ที่กำลังเป็นกระแส คือคู่รักกลายเป็นซอมบี้ คุณลดปืนลง แล้วซอมบี้กระโจนเข้ามากอด เว็บขอรูปที่ชัดและแสงดีของคุณ คู่รัก เพื่อน สัตว์เลี้ยง และรูปเด็ก "เมื่อผู้ปกครองอนุญาต" บางเว็บประกาศตัวว่าเป็น "เครื่องมืออิสระที่ไม่เกี่ยวข้องกับ TikTok หรือสตูดิโอภาพยนตร์ใด"

สิ่งที่ขาดไปคือตัวตนของผู้ให้บริการ บนเว็บที่ Malwarebytes ตรวจ ไม่มีชื่อบริษัท ที่อยู่ หรือชื่อผู้ดำเนินการ มีเพียงอีเมลฝ่ายช่วยเหลือบนโดเมนของเว็บเอง Malwarebytes ไม่ได้บอกว่าตรวจกี่เว็บ และไม่เปิดเผยชื่อเว็บใดเลย

สร้างจากชุดเว็บสำเร็จรูป: บางเว็บใช้ชุดสร้างเว็บ (website kit) ราคา 249 ดอลลาร์ที่โฆษณาว่า "เปิดตัวผลิตภัณฑ์ AI ได้ในหนึ่งชั่วโมง" บนเว็บหนึ่ง ผู้สร้างยังไม่ได้ลบเนื้อหาตัวอย่างของชุดเว็บออก ในหน้าเว็บมีข้อความซ่อนบอกว่าเป็น "เว็บสาธิต" ของเทมเพลต และมีลิงก์ตัวอย่างอย่าง "your-app-name" อีกเว็บมีโค้ดหลงเหลือจากเครื่องมือทำคลิปแร็ปและเต้นด้วย AI เช่น ฉาก "ล็อบบี้โรงแรม" ห้องอัดเสียง และเนื้อแร็ปที่ AI เขียน ซึ่ง Malwarebytes ตีความว่าโค้ดชุดเดียวกันน่าจะถูกใช้กับบริการทำคลิป AI ตัวอื่นด้วย

Malwarebytes ย้ำว่าการใช้ชุดเว็บสำเร็จรูปไม่ใช่เรื่องน่าสงสัยในตัวเอง แต่เมื่อเว็บหน้าตาดีสร้างได้เร็ว หน้าตาของเว็บจึงบอกอะไรได้น้อยมากเกี่ยวกับธุรกิจที่ถือรูปของคุณอยู่

เคยเจอมาแล้วเมื่อเดือนกันยายน: ชุดเว็บเดียวกันนี้ Malwarebytes เคยพบในเว็บขายสมาชิก AI กว่า 100 เว็บ ซึ่งบางเว็บอ้างชื่อแบรนด์ดังอย่าง DaVinci Resolve หรือ PixAI ราคาตั้งแต่ไม่ถึง 10 ดอลลาร์ต่อเดือนไปจนเกิน 2,000 ดอลลาร์ต่อปี ครั้งนั้นข้อมูลผู้พัฒนาใน Google ของหลายเว็บเป็นอีเมลฟรีที่ใช้ชื่อเดียวกันและต่างกันแค่ตัวเลข Malwarebytes จึงสรุปว่าน่าจะมีผู้ดำเนินการรายเดียวหรือกลุ่มที่เชื่อมโยงกัน สำหรับเว็บฮาโลวีนรอบนี้ Malwarebytes ไม่ได้บอกว่าเป็นคนกลุ่มเดียวกัน บอกเพียงว่าเห็น "วิธีเดียวกัน"

รูปที่อัปโหลดไปอยู่ที่ไหน และใครลบให้

เว็บที่ Malwarebytes ตรวจระบุว่าใช้ผู้ให้บริการ AI ภายนอกสร้างคลิป แปลว่าคุณกำลังไว้ใจสองฝ่ายพร้อมกัน คือเว็บที่รับรูป และบริษัทที่ประมวลผลรูปอีกทอดหนึ่ง เว็บสัญญาว่าจะลบไฟล์ที่อัปโหลดภายในไม่กี่วัน Malwarebytes ไม่มีหลักฐานว่าเว็บผิดสัญญา แต่ก็ตรวจสอบเองไม่ได้ และเมื่อไม่รู้ว่าใครเป็นผู้ดำเนินการ การหาคนรับผิดชอบหรือตอบคำขอลบรูปก็ยากขึ้น

ทำไมรูปหน้าถึงสำคัญ Malwarebytes อ้างรายงาน Face Value ของบริษัทเอง (มิถุนายน 2026) ซึ่งสำรวจผู้ใหญ่ 1,500 คนในสหรัฐฯ สหราชอาณาจักร ออสเตรีย เยอรมนี และสวิตเซอร์แลนด์ พบว่า 10% หรือ 1 ใน 10 เคยถูกขู่ว่าจะปล่อยภาพโป๊ที่สร้างด้วย AI ของตัวเอง Malwarebytes เขียนชัดว่าไม่พบหลักฐานว่าเรื่องแบบนี้เกิดผ่านเว็บฮาโลวีนเหล่านี้ แต่เป็นเหตุผลให้ระวังว่าจะส่งรูปให้ใคร

FBI ก็เคยเตือนเรื่องเดียวกันตั้งแต่ 5 มิ.ย. 2023 ว่าคนร้ายนำรูปและวิดีโอธรรมดา ๆ ไปดัดแปลงเป็นภาพโจ่งแจ้ง (deepfake) แล้วใช้ขู่เรียกเงิน และมีเหยื่อเป็นเด็กด้วย FBI แนะนำให้ระวังการโพสต์หรือส่งรูป "โดยเฉพาะรูปที่มีเด็กหรือข้อมูลของเด็ก" เพราะรูปที่ถูกนำไปดัดแปลงและเผยแพร่ต่อมักลบออกได้ยากมาก และให้อ่านนโยบายความเป็นส่วนตัว การแบ่งปันข้อมูล และการเก็บรักษาข้อมูลของแอปหรือเว็บก่อนอัปโหลด

หน้าต่าง Sign in with Google บอกอะไร และไม่บอกอะไร

เว็บเหล่านี้ใช้หน้าต่างล็อกอินของ Google ของจริง รหัสผ่านจึงถูกพิมพ์ลงหน้าของ Google ไม่ได้ไปถึงเว็บทำคลิป ตามหน้าช่วยเหลือของ Google การล็อกอินแบบนี้ส่งให้เว็บเพียงชื่อ อีเมล และรูปโปรไฟล์ เว็บอาจขอสิทธิ์เข้าถึงข้อมูลอื่นเพิ่มได้ แต่ต้องถามคุณก่อน (ในรอบเดือนกันยายน Malwarebytes พบว่าเว็บขอแค่ข้อมูลพื้นฐาน ไม่ได้ขอเข้าถึง Gmail หรือ Google Drive)

แต่ Google ก็เขียนไว้เองว่าแอปที่ใช้ Sign in with Google "สร้างโดยบริษัทหรือนักพัฒนาที่ไม่ใช่ Google" และให้แชร์ข้อมูลกับนักพัฒนาที่คุณไว้ใจเท่านั้น การเห็นหน้าต่างของ Google จึงไม่ได้แปลว่า Google รับรองบริการหรือคำสัญญาเรื่องความเป็นส่วนตัวของเว็บนั้น

วิธีดูข้อมูลผู้พัฒนา: Malwarebytes แนะนำให้คลิกชื่อแอปในหน้าต่างล็อกอินของ Google เพื่อดู Developer info และดูลิงก์นโยบายความเป็นส่วนตัวกับข้อกำหนดการใช้งาน ซึ่ง Google ระบุว่าอยู่ด้านล่างของหน้าขอความยินยอมเมื่อล็อกอินครั้งแรก เอกสารสำหรับนักพัฒนาของ Google ระบุว่าอีเมลฝ่ายช่วยเหลือที่ผู้พัฒนากรอกจะแสดงในหน้านี้ บนเว็บฮาโลวีนเว็บหนึ่ง ช่องทางติดต่อเดียวในข้อมูลผู้พัฒนาคือที่อยู่ Gmail Malwarebytes บอกว่าอีเมลฟรีไม่ได้พิสูจน์ว่าทำผิด แต่ก็แทบไม่ช่วยบอกว่าใครเป็นผู้ดำเนินการ

ทำไมขึ้นชื่อ neon.tech: บนอีกเว็บหนึ่ง Google แสดงข้อความว่ากำลังล็อกอิน "to continue to neon.tech" Neon เป็นบริษัทฐานข้อมูลที่ถูกกฎหมายและมีบริการระบบล็อกอินให้เว็บอื่นใช้ Malwarebytes อธิบายว่าผู้ให้บริการระบบล็อกอินจัดการ Sign in with Google แทนเว็บได้ และบางการตั้งค่า Google จะแสดงโดเมนของผู้ให้บริการแทนชื่อเว็บ เอกสารของ Neon เองระบุว่าระบบล็อกอินของ Neon เปิด Google sign-in ให้ใช้ได้ทันทีด้วย "ข้อมูลรับรองร่วม" (shared credentials) สำหรับช่วงพัฒนาและทดสอบ ซึ่งเป็นแอป Google ของ Neon ที่หลายโครงการใช้ร่วมกัน ผู้ใช้จึงเห็นชื่อของ Neon แทนชื่อเว็บ และ Neon แนะนำให้เปลี่ยนไปใช้ข้อมูลรับรองของตัวเองก่อนเปิดให้คนจริงใช้ ส่วนเอกสารของ Google ระบุว่าถ้าแอปยังไม่ผ่านการยืนยันแบรนด์ หน้าขอความยินยอมจะแสดงแค่โดเมนของแอป ไม่แสดงชื่อและโลโก้

Malwarebytes ไม่ได้ระบุว่าเว็บนั้นตั้งค่าแบบใด ReadEval จึงสรุปได้เพียงว่า ชื่อที่ขึ้นในหน้าล็อกอินอาจเป็นชื่อของผู้ให้บริการระบบล็อกอิน ไม่ใช่เจ้าของเว็บ และ Neon ไม่ได้เป็นผู้ดำเนินการหรือรับรองเว็บทำคลิปนั้น

ราคาเท่าไร และต้องระวังอะไรเรื่องเงิน

ตัวเลขด้านล่างมาจากเว็บหนึ่งที่ Malwarebytes ตรวจ (ค่าเงินบาทคำนวณที่ราว 33.8 บาทต่อดอลลาร์ ณ 26 ต.ค. 2026)

ที่มา: Malwarebytes (26 ต.ค. 2026)

• เทคนิคเร่งให้ซื้อ: เว็บหนึ่งใช้ข้อเสนอนับถอยหลัง ข้อความเตือนที่แท็บของเบราว์เซอร์ และตัวเลขว่าวันนี้มีคนสร้างคลิปไปกี่คน
• ไม่ชอบผลลัพธ์ก็ต้องจ่ายใหม่: ตามนโยบายที่ Malwarebytes อ่าน เว็บคืนเครดิตเมื่อสร้างคลิปไม่สำเร็จ แต่ถ้าแค่ไม่ชอบคลิปที่ได้ การลองใหม่ต้องใช้เครดิตเพิ่ม และตัวเว็บเองก็เตือนว่า AI อาจเปลี่ยนหน้าตา คลิปจึงอาจไม่เหมือนคุณมากนัก
• เครดิตหมดอายุ: เครดิตบางส่วนหมดอายุก่อนใช้
• ร้องเรียนยาก: ในรอบเดือนกันยายน Malwarebytes เตือนว่าเมื่อไม่รู้ว่าใครเป็นผู้ขาย การขอคืนเงินหรือโต้แย้งรายการตัดบัตรก็ยากขึ้น และแนะนำให้ติดต่อผู้ให้บริการชำระเงินหรือธนาคารทันทีถ้าเห็นรายการที่ไม่รู้จัก

ก่อนอัปโหลดรูป ควรเช็กอะไร

Malwarebytes ให้เช็กลิสต์ 7 ข้อ ใช้ได้กับเว็บหรือแอปทำรูปและคลิปด้วย AI ทุกเจ้า ไม่ใช่แค่ช่วงฮาโลวีน

1. หาให้เจอว่าใครเป็นผู้ให้บริการ ดูชื่อบริษัทหรือผู้ดำเนินการและช่องทางติดต่อที่ชัดเจน ถ้าหาไม่เจอว่าใครจะรับผิดชอบรูปของคุณ ให้พิจารณาใช้บริการอื่น
2. ดูว่ารูปไปที่ไหนต่อ อ่านนโยบายความเป็นส่วนตัวว่ามีผู้ให้บริการ AI ภายนอกรายใด เก็บรูปนานเท่าไร และนำรูปไปฝึก AI หรือไม่
3. หาวิธีขอลบ ดูว่าขอลบรูปได้อย่างไร และนโยบายพูดถึงสำเนาที่ผู้ให้บริการภายนอกถือไว้หรือไม่
4. ระวังรูปเด็กเป็นพิเศษ ช่องติ๊กยืนยันว่าผู้ปกครองยินยอมไม่ได้อธิบายว่าบริการจะปกป้องรูปเด็กอย่างไร และอัปโหลดรูปคนอื่นเฉพาะเมื่อเจ้าตัวอนุญาตแล้ว
5. อ่านหน้าต่างล็อกอินของ Google ดูข้อมูลผู้พัฒนาและสิทธิ์ที่ขอ การล็อกอินด้วย Google ไม่ได้แทนการตรวจสอบตัวบริการ
6. ไม่ต้องรีบตามนาฬิกานับถอยหลัง ดูราคาทั้งหมด วันหมดอายุของเครดิต และดูว่าการซื้อครั้งนั้นเป็นการสมัครสมาชิกหรือไม่
7. ตัดการเชื่อมต่อเมื่อเลิกใช้ ลบบริการที่ไม่ได้ใช้แล้วออกจากรายการแอปที่เชื่อมกับบัญชี Google (วิธีอยู่ในหัวข้อถัดไป) ซึ่งไม่ได้ยกเลิกสมาชิกและไม่ได้ลบรูปที่บริการเก็บไว้แล้ว

ข้อ 2–3 ตรงกับคำแนะนำของ FBI ที่ให้อ่านนโยบายการเก็บและแบ่งปันข้อมูลก่อนอัปโหลด ส่วนข้อ 4 ตรงกับที่ FBI ขอให้ระวังรูปที่มีเด็กเป็นพิเศษ

ใช้ไปแล้ว ทำอะไรต่อได้บ้าง

ตัดการเชื่อมต่อบัญชี Google (ตามหน้าช่วยเหลือของ Google ซึ่งปัจจุบันเรียกรายการนี้ว่า "linked apps")

1. เปิดหน้า linked apps ของบัญชี Google ที่ myaccount.google.com/linkedapps
2. เลือก Sign in with Google แล้วเลือกแอปที่ต้องการ จากนั้นเลือก See details
3. เลือก Stop using Sign in with Google แล้วกด Confirm

Google ระบุว่าเมื่อลบการเชื่อมต่อ Google จะหยุดล็อกอินอัตโนมัติให้แอปนั้น "แต่ไม่ได้ลบข้อมูลของคุณบนแอป" และถ้าต้องการลบข้อมูลที่แชร์ไปแล้ว คุณต้องไปขอที่แอปนั้นเอง ถ้าคิดว่าแอปใช้ข้อมูลในทางที่ผิด หน้าเดียวกันมีปุ่ม Report this app ให้แจ้ง Google (เลือก Access to > แอปนั้น > See details แล้วเลื่อนลงล่างสุด)

ขอลบรูปและยกเลิกสมาชิกกับเว็บโดยตรง ใช้ช่องทางที่ระบุในนโยบายของเว็บ การตัดการเชื่อมต่อ Google ไม่ได้ยกเลิกการสมัครสมาชิก

ตรวจรายการบัตร ถ้าเห็นรายการตัดเงินที่ไม่รู้จัก ให้ติดต่อผู้ให้บริการชำระเงินหรือธนาคารทันที

ถ้ามีคนนำรูปไปดัดแปลงแล้วขู่ FBI แนะนำว่าอย่าจ่ายเงิน เพราะจ่ายแล้วก็ไม่ได้รับประกันว่ารูปจะไม่ถูกเผยแพร่ ให้เก็บหลักฐานทั้งหมด เช่น ชื่อผู้ใช้ อีเมล เว็บไซต์ที่ใช้ติดต่อ และรูป แล้วรีบแจ้งเจ้าหน้าที่

คนไทยเจอเว็บแบบนี้ได้ไหม

ยังไม่ยืนยัน Malwarebytes ไม่ระบุชื่อเว็บ ไม่บอกว่าเว็บเหล่านี้เปิดให้ใช้ในประเทศใดบ้าง และไม่บอกว่ารับบัตรจากประเทศใด ราคาที่พบเป็นดอลลาร์สหรัฐ ส่วนรายงาน Face Value ก็สำรวจเฉพาะสหรัฐฯ สหราชอาณาจักร และ 3 ประเทศในยุโรป ไม่รวมไทย ReadEval จึงยืนยันไม่ได้ว่ามีผู้ใช้ในไทยใช้เว็บเหล่านี้มากน้อยเพียงใด แต่เช็กลิสต์ด้านบนใช้ได้กับเว็บหรือแอปทำคลิป AI ทุกเจ้าที่คุณเจอ

แหล่งข้อมูลต่างกันตรงไหน

• มีผู้ตรวจเพียงรายเดียว: ข้อมูลเรื่องเว็บฮาโลวีนทั้งหมดมาจากการตรวจของ Malwarebytes ณ 26 ต.ค. 2026 ReadEval ยังไม่พบสื่อหรือนักวิจัยรายอื่นที่ตรวจเว็บกลุ่มนี้ซ้ำ ส่วนเรื่องการทำงานของ Sign in with Google ระบบล็อกอินของ Neon และคำเตือนเรื่องรูปเด็ก ReadEval ตรวจกับเอกสารของ Google, Neon และ FBI โดยตรง ทั้งนี้บทความของ Malwarebytes ปิดท้ายด้วยการแนะนำผลิตภัณฑ์ของบริษัทเอง แต่ก็ยอมรับว่าเครื่องมือเหล่านั้นตรวจสอบคำสัญญาเรื่องการลบรูปไม่ได้
• ชื่อที่ขึ้นในหน้าล็อกอิน: Malwarebytes เขียนว่า Google อาจแสดง "โดเมน" ของผู้ให้บริการระบบล็อกอิน (เห็นเป็น neon.tech) เอกสารของ Neon เขียนว่าผู้ใช้จะเห็น "ชื่อและโลโก้" ของ Neon เมื่อใช้ข้อมูลรับรองร่วม และเอกสารของ Google ระบุว่าแอปที่ยังไม่ผ่านการยืนยันแบรนด์จะแสดงแค่โดเมน สามแหล่งไม่ได้ขัดกัน แต่อธิบายการตั้งค่าคนละแบบ และ Malwarebytes ไม่ได้บอกว่าเว็บนั้นใช้แบบใด
• ชื่อหน้าจัดการการเชื่อมต่อ: Malwarebytes เรียกว่า "third-party connections" และลิงก์ไปที่ myaccount.google.com/connections ส่วนหน้าช่วยเหลือของ Google ปัจจุบันเรียกว่า "linked apps" ที่ myaccount.google.com/linkedapps ReadEval ใช้ชื่อและขั้นตอนตามหน้าช่วยเหลือของ Google
• จำนวนเว็บ: Malwarebytes ระบุจำนวนเว็บขายสมาชิก AI ในรอบเดือนกันยายน (กว่า 100 เว็บ) แต่ไม่ได้ระบุจำนวนเว็บฮาโลวีนที่ตรวจในรอบนี้ ReadEval จึงไม่ใส่ตัวเลข