Някои измами изобщо не искат парите ви. Искат това, което сте изградили, и най-вече доверието, което идва с него. Добавка с хиляди активни инсталации е пряк път до хиляди сайтове. Разширението за браузър се обновява само на машината на всеки потребител. Изходният код на една игра и историята му са данни за обучение, за които някой ще плати. Тази част от поредицата разглежда два вида предложения, които получават малките студиа и авторите на добавки: да купят добавка, разширение или пакет и да купят код или данни „за обучение на изкуствен интелект“. Нито едното не е винаги измама. И двете заслужават бавен и внимателен отговор.
Първата част от поредицата поддържа списъка на получените измамни съобщения; случаят с посредника за данни по-долу е в него с фактите, които успяхме да проверим.
#Защо някой купува добавка
Честният купувач иска продукт с потребители и смята да продължи да го развива. Нечестният иска канала за обновления. Който контролира профила на добавката в регистъра, решава какъв код ще достави следващото автоматично обновление на всеки сайт, а потребителите, които са вярвали на стария автор, продължават да вярват на профила.
Anchor Hosting описа как става това на практика. Портфолио от 31 добавки за WordPress, създадени от малък екип с намаляващи приходи, е обявено за продажба в пазар за онлайн бизнеси и купено в началото на 2025 г. През май 2025 г. в WordPress.org се появява нов профил. На 8 август 2025 г. обновление добавя задна врата, а в списъка с промени пише само, че е проверена съвместимостта с последната версия на WordPress. Кодът спи около осем месеца. През април 2026 г. е включен и започва да вкарва вреден код в конфигурационните файлове на сайтовете, а на 7 април 2026 г. WordPress.org затваря всички 31 добавки и после налага обновление, което изключва извикването на задната врата.
В тази история продавачът не е трябвало да направи нищо грешно, освен да продаде на грешния купувач. Затова моментът за внимание е самото предложение.
#Как обикновено изглежда предложението
- Любезно писмо за добавката, разширението или пакета ви „за по-нататъшно развитие“, често с броя на потребителите.
- Цена, която е щедра за малък проект, понякога с бързо приключване.
- Малко интерес към кода, плановете или потребителите и много интерес към прехвърлянето на профила в регистъра или правата за публикуване.
- Молба продажбата да остане тиха, за да „не се объркат потребителите“.
Нашият отговор по подразбиране на предложение за изкупуване е „не“. Ако някога обмисляте такова, приемете го като продажба на доверието на потребителите си, а не на папка с код: установете купувача като фирма в официален регистър, попитайте какво ще прави с продукта, обявете публично смяната на собственика, преди да е станала, прехвърлете през процедурата на самия регистър и никога не давайте данните за публикуване „за оценка“. Регистри като WordPress.org, Chrome Web Store и Mozilla Add-ons имат правила за собствеността и за това какво може да съдържа едно обновление; прочетете ги, преди да отговорите.
#Посредници за данни, които искат код
По-новата разновидност дойде при нас през октомври 2026 г. като поредица писма. Посредник за придобиване на данни предложи няколко хиляди за изходния код на една от нашите игри на three.js заедно с цялата история на версиите ѝ, „за обучение на изкуствен интелект“. Писмото беше наистина подписано от собствения си домейн, значи не беше подправено. Но този домейн пренасочваше към несвързан продукт, а сайтът на марката, от чието име пишеше, изобщо не посочваше юридическо лице. Всеки отговор искаше повече: от кода към лиценз за обучение, после към „проектодоговор“, който щял да дойде като прикачен файл.
Пазарът е истински и точно това прави нещата трудни. MIT Technology Review писа през октомври 2026 г., че лаборатории за изкуствен интелект и посредници купуват код и работни данни от фалирали стартиращи фирми. Някъде съществува истински купувач. Въпросите са дали това е той и дали изобщо имате право да продадете това, което иска.
Какво може да нямате право да продадете
- Чужди ресурси. Шрифтове, звуци, модели и текстури с лицензи, които позволяват ползване в игра, но не и разпространение като данни.
- Приноси. Код, писан от други под лиценз с отворен код или по договор, който не ви дава право да го продавате нататък.
- Данни на играчи. Всичко, което идентифицира играчи, е лични данни. Продажбата им за нова цел без законово основание не е решение, което можете да вземете сами.
- Тайни в историята. Старите записи на промени може да съдържат ключове, токени или адреси, премахнати по-късно, но още налични в историята.
Отговорихме веднъж, че кодът ни не се продава и не се споделя, не отворихме прикачени файлове и филтрирахме домейните. Статията ни кой притежава кода и профилите обяснява защо собствеността трябва да е ясна преди всяко прехвърляне, а ръководството ни за исканията за достъп и изтриване по GDPR показва колко сериозно трябва да се пазят личните данни.
#Как да проверите и двата вида предложения
- Установете купувача. Име на фирма, запис в регистър и ДДС номер, които съвпадат помежду си и с домейна. Сайт без юридическо лице сам по себе си е отговор.
- Проверете накъде води домейнът. Пощенски домейн, който пренасочва към несвързан продукт, е несъответствие, което трябва да се вземе насериозно.
- Поискайте целта и условията писмено. Какво ще се прави с добавката или данните, кой ще ги получи, за колко време и под какъв лиценз.
- Откажете достъп „за оценка“. Достъп до хранилището, данни за регистъра или пълен износ преди подписано споразумение е цялата награда.
- Не отваряйте „проектодоговори“ от непознати. Поискайте текста в самото писмо или изобщо не го искайте.
#Какво да направите
По подразбиране кажете „не“. Ако искате да обмислите продажба, направете я бавно и документирано делово решение, като мислите за потребителите и лицензите си, а не отговор на непознато писмо. Ако изкупуване вече се е случило някъде, от което зависите, следете списъка с промени на добавката и известията на регистъра и фиксирайте версиите, докато новият собственик докаже себе си. Сигнализирайте подозрителните смени на собственика пред екипа за добавки на регистъра.
#Списък за проверка
- Купувачът фирма ли е, която мога да намеря в официален регистър, с едно и също име?
- Води ли пощенският домейн към собствения бизнес на купувача?
- Имам ли право да продам всеки ресурс, принос и ред данни, които иска?
- Иска ли достъп до регистъра, данни за вход или пълен износ преди споразумение?
- Бих ли казал спокойно на потребителите си за тази продажба, преди да се случи?
#Често задавани въпроси
Всяко предложение за купуване на добавка измама ли е?
Не. Добавките и разширенията се купуват и продават по съвсем нормални причини. Рискът е, че купувачът получава доверието на потребителите ви и канала за обновления, затова трябва да бъде установен, а прехвърлянето да е публично.
Мога ли да продам кода на играта си за обучение на изкуствен интелект?
Само това, което изцяло притежавате, без чужди ресурси, приноси, които не можете да лицензирате наново, тайни и лични данни, и само на купувач, когото можете да установите. При съмнение отговорът е „не“.
Кой е най-безопасният начин да видя проектодоговор от непознат купувач?
Да не го отваряте. Поискайте условията в самото писмо. Истинският купувач може да ги напише там.
Коментари
Коментари
Все още няма коментари. Задайте въпрос или споделете какво проработи при вас.
Оставете коментар