Kürzlich deckte unser Team ausgeklügelte Betrugsmethoden auf, die darauf abzielten, sensible Daten zu stehlen und Verbraucher zu täuschen. Doch Untergrundmärkte dienen nicht nur dem Handel mit Schadsoftware und gestohlenen Passwörtern. Sie bieten auch Dienstleistungen an, die darauf abzielen, Ihre Meinung zu den Produkten und Dienstleistungen, die Sie täglich kaufen, zu manipulieren.
In unserer jüngsten Studie untersuchten wir Cyberkriminalitätsforen, in denen Verkäufer illegale „Reputationsmanagement“-Dienstleistungen anbieten. Gegen einen entsprechenden Preis bieten diese Untergrundanbieter an, ein Produkt mit überschwänglichen Fünf-Sterne-Bewertungen zu überschwemmen oder negative Rezensionen zu entfernen. Diese zwielichtige Branche arbeitet in beide Richtungen – sie verbessert künstlich den Ruf von Produkten und unterdrückt gleichzeitig bewusst berechtigte Beschwerden.
Ein wesentlicher Wandel in diesem Bereich ist die zunehmende Nutzung neuer Technologien. Wir haben außerdem festgestellt, dass Cyberkriminelle KI einsetzen, um diese Kampagnen mit gefälschten Bewertungen zu automatisieren. Dadurch können sie schnell und ohne großen manuellen Aufwand realistische, menschlich klingende Bewertungen in großer Menge generieren.
5 Sterne für den Service
Im ersten Beispiel, das in einem großen englischsprachigen Untergrundforum entdeckt wurde, wirbt ein Verkäufer unter dem Pseudonym „aqenova“ sowohl für die Generierung von Fünf-Sterne-Bewertungen als auch für die Entfernung negativer Bewertungen.
Die Aktivitäten des Verkäufers erstrecken sich über weit verbreitete Plattformen wie Google, Trustpilot, Yelp und verschiedene App-Stores. Indem er potenzielle Käufer einfach fragt: „Sagen Sie mir einfach, welche Plattformbewertungen Sie benötigen“, stellt der Verkäufer die Manipulation von Kundenreputation als etwas dar, das Käufer einfach auf Bestellung bestellen können.
Die FAQ des Verkäufers entschlüsseln
Die Analyse des FAQ-Bereichs eines anderen Anbieters (TrustForge) brachte einige überraschende Details darüber ans Licht, wie diese Vorgänge angeblich hinter den Kulissen ablaufen.
Zunächst betont der Verkäufer, dass diese Bewertungen von echten Menschen manuell verfasst werden, und bietet damit eine Garantie sowohl für eine erfolgreiche Lieferung als auch für die „Nicht-Abmeldung“ – was bedeutet, dass die Plattform das Feedback später nicht beanstandet und entfernt.
Denken Sie daran: Eine Bewertung von einer realen Person ist nicht zwangsläufig ein echter Kunde. Entscheidend ist, ob die Person das Produkt oder die Dienstleistung tatsächlich genutzt hat und ihre ehrliche Erfahrung beschreibt.
Zweitens scheint es sich hier eher um eine gut koordinierte Teamleistung als um eine Einzelaktion zu handeln, da der Verkäufer eine zusätzliche Gebühr erhebt, wenn ein Käufer wünscht, dass der Hauptverantwortliche den Bewertungstext persönlich verfasst.
Was uns jedoch am meisten auffiel, war ihr Vertrauen, die Plattformprüfungen umgehen zu können. Der Verkäufer garantiert, dass seine gefälschten Bewertungen aktiv bleiben, und behauptet, sich dabei auf eine streng gehütete „private Methode“ zu stützen. Laut TrustForge selbst hat diese Methode es ihnen ermöglicht, mehr als 10.000 gefälschte Bewertungen zu veröffentlichen.
Das Aufräumteam: Schlechte Bewertungen verschwinden lassen
Eine einzige negative Bewertung genügt oft schon, um einen schlechten ersten Eindruck von einem Produkt oder einer Dienstleistung zu erzeugen. Wenn sich diese negativen Kommentare häufen, können sie den Ruf und den Gewinn eines Unternehmens vollständig ruinieren.
Da wir wissen, wie verzweifelt Unternehmen sein können, wenn es darum geht, ihr Image zu schützen, hat unser Forschungsteam Untergrunddienste entdeckt, die speziell dafür angeboten werden, „gefälschte“ oder „unfaire“ Bewertungen von großen Plattformen wie Google und Trustpilot zu entfernen.
Natürlich kann die Grenze zwischen tatsächlich gefälschten Bewertungen und dem, was ein Unternehmen lediglich als „unfair“ empfindet, fließend sein. Unternehmen können gefälschte Bewertungen zwar rechtmäßig anfechten, doch diese Dienste werfen die Frage auf, ob auch echte Kundenbeschwerden ins Visier genommen werden könnten.
Wenn berechtigte Kundenbeschwerden verschwinden, verlieren die Verbraucher Informationen, die ihnen bei der Entscheidung helfen könnten, wo sie ihr Geld ausgeben.
Im Durchschnitt kostet die Entfernung einer einzelnen Bewertung über diese Untergrunddienste zwischen 100 und 200 US-Dollar . Die Preise können jedoch je nach Plattform stark variieren.
Ein Verkäufer bot beispielsweise die Entfernung von Airbnb-Bewertungen für rund 1.100 US-Dollar pro Bewertung an.
Wenn Sie die Bewertungen eines Unternehmens lesen, suchen Sie nach Mustern in den Erfahrungen anderer Kunden. Wenn berechtigte Beschwerden verschwinden, könnten Ihnen wiederholte Probleme mit Rückerstattungen, Produktqualität oder Kundenservice entgehen.
Künstliche Intelligenz, künstliche Bewertungen
In den letzten Monaten stieß unser Forschungsteam auf einen interessanten Thread in einem Untergrundforum, in dem zwei Nutzer über den Einsatz von KI zur Nachahmung des menschlichen Essverhaltens diskutierten.
EEAT steht für Erfahrung, Expertise, Autorität und Vertrauenswürdigkeit. Es handelt sich um ein in den Google-Richtlinien für Suchqualitätsbewerter beschriebenes Rahmenwerk zur Qualitätsbewertung, das von menschlichen Gutachtern zur Beurteilung der Inhaltsqualität verwendet wird. EEAT selbst ist kein direkter Rankingfaktor.
In der von uns beobachteten Diskussion fragte ein Nutzer die Community, ob es möglich sei, mithilfe von KI diese Eigenschaften beim Verfassen von Produktrezensionen effektiv vorzutäuschen und so das Website-Ranking künstlich zu verbessern. Die Antwort war ein eindeutiges Ja.
Ein anderer Nutzer behauptete, er habe noch nie Probleme damit gehabt, dass Google seine vollständig KI-generierten Rezensionen indexiert.
Hinter den Kulissen: Die IP-Adressen gefälschter Bewertungen
Damit gefälschte Bewertungen nicht erkannt und gelöscht werden, müssen Betrüger wie normale Kunden wirken. Dazu nutzen sie sogenannte „Residential- und Mobile-Proxys“, die ihren Datenverkehr über andere Internetverbindungen leiten und so ihren Ursprung verschleiern.
Stellen Sie sich eine IP-Adresse wie die Anrufer-ID Ihres Computers vor. Wenn Betrüger massenhaft IP-Adressen aus großen Rechenzentren verwenden, können Plattformen diesen Datenverkehr als von kommerzieller Infrastruktur stammend erkennen und blockieren. Residential Proxies hingegen leiten den Datenverkehr über echte, physische Internetverbindungen zu Hause – genau wie das WLAN in Ihrem Wohnzimmer. Mobile Proxies funktionieren nach demselben Prinzip, nutzen aber echte Mobilfunknetze.
Unser Team hat kürzlich einen Verkäufer in einem Untergrundforum entdeckt, der als Direktlieferant dieser Festnetz- und Mobilfunkanschlüsse auftritt. Der Verkäufer bewirbt sie ausdrücklich als ideal für gefälschte Bewertungskampagnen.
Wie man sich vor gefälschten Bewertungen schützt
Das Hauptziel dieser Studie ist nicht, Sie in Panik zu versetzen oder Ihnen das Vertrauen in Online-Bewertungen zu nehmen. Wir möchten Sie vielmehr darüber informieren, was hinter den Kulissen passiert, damit Sie fundiertere Kaufentscheidungen treffen können.
Wenn ein Produkt oder Angebot zu gut klingt, um wahr zu sein, aber mit unzähligen perfekten Fünf-Sterne-Bewertungen aufwarten kann, sollten Sie vorsichtig sein. Betrüger nutzen diese künstlich aufgebauschten Bewertungen oft, um ein schlechtes Geschäft attraktiv erscheinen zu lassen.
Lesen Sie aktuelle Rezensionen und einige der mittelmäßig bewerteten, anstatt sich auf die Gesamtwertung zu verlassen. Achten Sie auf wiederkehrende Details zu den für Sie wichtigen Aspekten wie Langlebigkeit, Lieferung oder Geld-zurück-Garantie.
Achten Sie auf wiederkehrende Formulierungen oder plötzliche Häufungen überschwänglicher positiver Bewertungen. Diese Anzeichen beweisen zwar nicht, dass eine Bewertung gefälscht ist, sind aber Anlass, genauer hinzusehen. Überprüfen Sie auch die Kontaktdaten und die Rückgabebedingungen des Verkäufers.
Malwarebytes Browser Guard kann auch dabei helfen, Betrugs-, Phishing- und schädliche Websites zu blockieren, denen Sie beim Einkaufen begegnen könnten.
Sie sind sich bei einem Angebot unsicher, selbst bei hervorragenden Bewertungen? Teilen Sie den Link oder einen Screenshot mit Malwarebytes Scam Guard, um vor dem Kauf Anzeichen für Betrug zu erkennen.
Beugen Sie Bedrohungen vor, bevor sie Schaden anrichten können.
Malwarebytes Browser Guard Blockiert automatisch Phishing-Seiten und schädliche Websites. Kostenlos, Installation mit einem Klick. Zum Browser hinzufügen →
