Recientemente, nuestro equipo descubrió sofisticados kits de estafa diseñados para robar datos confidenciales y engañar a los consumidores. Pero los mercados clandestinos no solo sirven para el malware y las contraseñas robadas. También ofrecen servicios diseñados para manipular tu opinión sobre los productos y servicios que compras a diario.
En nuestra investigación más reciente, analizamos foros de ciberdelincuencia donde se anuncian servicios ilícitos de "gestión de reputación". Por el precio adecuado, estos operadores clandestinos ofrecen inundar un producto con excelentes reseñas de cinco estrellas o eliminar las negativas. Esta industria turbia funciona en ambos sentidos: impulsa artificialmente la reputación y oculta deliberadamente las quejas legítimas.
Un cambio importante que estamos observando en este ámbito es la adopción de nuevas tecnologías. También hemos descubierto que los ciberdelincuentes utilizan la IA para automatizar estas campañas de reseñas falsas. Esto les permite generar rápidamente comentarios realistas, con un tono humano, en grandes cantidades y con poco esfuerzo manual.
5 estrellas como servicio
En el primer ejemplo, descubierto en un importante foro clandestino en inglés, un vendedor que opera bajo el seudónimo de "aqenova" anuncia servicios tanto para generar reseñas de cinco estrellas como para eliminar reseñas negativas.
Las operaciones del vendedor abarcan plataformas muy utilizadas, como Google, Trustpilot, Yelp y varias tiendas de aplicaciones móviles. Al preguntarles a los posibles compradores: "¿Qué reseñas de plataforma necesitan?", el vendedor presenta la manipulación de la reputación como algo que los compradores pueden solicitar a demanda.
Descifrando las preguntas frecuentes del vendedor
El análisis de la sección de "Preguntas frecuentes" de otro vendedor (TrustForge) reveló algunos detalles sorprendentes sobre cómo, según se informa, funcionan estas operaciones entre bastidores.
En primer lugar, el vendedor destaca que estas reseñas las publican manualmente personas reales, ofreciendo una garantía tanto de entrega exitosa como de "no abandono", lo que significa que la plataforma no marcará ni eliminará los comentarios posteriormente.
Recuerda que el hecho de que una persona real publique una reseña no significa que sea un cliente real. Lo importante es si realmente utilizó el producto o servicio y si está describiendo una experiencia honesta.
En segundo lugar, parece tratarse de un esfuerzo de equipo bien coordinado en lugar de una operación individual, ya que el vendedor cobra una tarifa adicional si el comprador desea que el operador principal escriba personalmente el texto de la reseña.
Sin embargo, lo que más nos llamó la atención fue su confianza en burlar los controles de la plataforma. El vendedor garantiza que sus reseñas falsas permanecerán activas, alegando que se basan en un "método privado" celosamente guardado. Según las propias declaraciones de TrustForge, este método les ha permitido publicar más de 10 000 reseñas falsas.
El equipo de limpieza: Haciendo desaparecer las malas reseñas
A menudo, una sola reseña negativa basta para crear una mala primera impresión de un producto o servicio. Cuando esos comentarios negativos se acumulan, pueden arruinar por completo la reputación y los resultados financieros de una empresa.
Conscientes de la desesperación que pueden sentir las empresas por proteger su imagen, nuestro equipo de investigación descubrió servicios clandestinos que ofrecen específicamente eliminar reseñas "falsas" o "injustas" de plataformas importantes como Google y Trustpilot.
Por supuesto, la línea que separa lo que es genuinamente falso de lo que una empresa simplemente considera "injusto" puede ser difusa. Las empresas pueden impugnar legítimamente las reseñas falsas, pero estos servicios generan inquietudes sobre si las quejas genuinas de los clientes también podrían ser objeto de ataques.
Si desaparecen las quejas legítimas de los clientes, los consumidores pierden información que podría ayudarles a decidir dónde gastar su dinero.
En promedio, eliminar una sola reseña a través de estos servicios clandestinos cuesta entre 100 y 200 dólares . Sin embargo, el precio varía considerablemente según la plataforma.
Por ejemplo, un vendedor anunciaba la eliminación de reseñas de Airbnb por unos 1.100 dólares por reseña.
Al consultar las reseñas de una empresa, buscas patrones en las experiencias de otros clientes. Si las quejas legítimas desaparecen, podrías pasar por alto problemas recurrentes con reembolsos, calidad del producto o servicio al cliente.
Inteligencia artificial, reseñas artificiales
Durante los últimos meses, nuestro equipo de investigación detectó un hilo interesante en un foro clandestino donde dos usuarios discutían el uso de la IA para imitar el EEAT humano.
EEAT son las siglas de Experiencia, Conocimientos, Autoridad y Confiabilidad. Se trata de un marco de evaluación de la calidad descrito en las Directrices para Evaluadores de Calidad de Búsqueda de Google , que los evaluadores humanos utilizan para valorar la calidad del contenido. EEAT no es un factor de clasificación directo.
En la conversación que observamos, un usuario preguntó a la comunidad si era posible usar IA para simular estas cualidades al escribir reseñas de productos y así mejorar artificialmente el posicionamiento web. La respuesta fue un rotundo sí.
Otro usuario afirmó no haber tenido nunca problemas para que Google indexara sus reseñas generadas íntegramente por inteligencia artificial.
Detrás de escena: Las direcciones IP de las reseñas falsas
Para evitar que las reseñas falsas sean detectadas y eliminadas, los estafadores necesitan hacerse pasar por consumidores comunes. Para ello, pueden utilizar lo que se conoce como "proxies residenciales y móviles", que redirigen su tráfico a través de otras conexiones a internet para ocultar su origen.
Piensa en una dirección IP como el identificador de llamadas de tu ordenador. Cuando los estafadores utilizan direcciones IP masivas de grandes centros de datos, las plataformas pueden detectar y bloquear ese tráfico por provenir de infraestructura comercial. Los proxies residenciales, en cambio, enrutan el tráfico a través de conexiones a internet domésticas reales y físicas, como la red Wi-Fi que usas en tu salón. Los proxies móviles funcionan de la misma manera, pero utilizan redes celulares reales.
Nuestro equipo descubrió recientemente a un vendedor en un foro clandestino que se hacía pasar por proveedor directo de estas conexiones residenciales y móviles. El vendedor las anuncia explícitamente como ideales para realizar campañas de reseñas falsas.
Cómo evitar ser engañado por reseñas falsas
El objetivo principal de esta investigación no es generar pánico ni hacer que dejes de confiar en todas las reseñas en línea que lees. Queremos concienciar sobre lo que sucede tras bambalinas para que puedas tomar decisiones de compra más informadas.
Si un producto u oferta parece demasiado bueno para ser verdad, pero cuenta con muchísimas reseñas perfectas de cinco estrellas, piénsalo dos veces. Los estafadores suelen usar estas calificaciones infladas artificialmente para que una mala oferta parezca atractiva.
Lee las reseñas recientes y algunas de las que tienen una calificación intermedia, en lugar de fiarte de la puntuación general. Busca detalles recurrentes sobre los aspectos que te importan, como la durabilidad, la entrega o la posibilidad de obtener un reembolso.
Busca frases repetidas o comentarios elogiosos repentinos. Estas señales no prueban que una reseña sea falsa, pero son motivos para examinarla con más detenimiento. Revisa también los datos de contacto del vendedor y su política de devoluciones.
Malwarebytes Browser Guard también puede ayudar a bloquear sitios web fraudulentos, de phishing y maliciosos con los que pueda encontrarse mientras compra.
¿Tienes dudas sobre una oferta, incluso con reseñas excelentes? Comparte el enlace o una captura de pantalla con Malwarebytes Scam Guard para que te ayuden a detectar posibles estafas antes de comprar.
Detén las amenazas antes de que puedan causar daño.
Malwarebytes Browser Guard Bloquea automáticamente las páginas de phishing y los sitios maliciosos. Gratis, instalación con un solo clic. Añádelo a tu navegador →
