Récemment, notre équipe a mis au jour des kits d'escroquerie sophistiqués conçus pour voler des données sensibles et tromper les consommateurs. Mais les plateformes clandestines ne servent pas uniquement à diffuser des logiciels malveillants et des mots de passe volés. Elles proposent également des services destinés à influencer votre perception des produits et services que vous achetez au quotidien.
Dans le cadre de nos dernières recherches, nous avons examiné des forums de cybercriminalité où des vendeurs proposent des services illicites de « gestion de la réputation ». Moyennant finance, ces opérateurs clandestins offrent de multiplier les avis positifs sur un produit (cinq étoiles) ou de supprimer les commentaires négatifs. Ce secteur opaque fonctionne dans les deux sens : il gonfle artificiellement les réputations et dissimule délibérément les plaintes légitimes.
L'un des principaux changements que nous observons dans ce secteur est l'adoption de nouvelles technologies. Nous avons également constaté que les cybercriminels utilisent l'IA pour automatiser ces campagnes de faux avis. Cela leur permettrait de générer rapidement et en grande quantité des commentaires réalistes et naturels, sans intervention manuelle importante.
5 étoiles pour le service
Dans le premier exemple, découvert sur un important forum clandestin anglophone, un vendeur opérant sous le pseudonyme « aqenova » propose des services de génération d'avis cinq étoiles et de suppression d'avis négatifs.
Le vendeur opère sur des plateformes largement utilisées, telles que Google, Trustpilot, Yelp et diverses boutiques d'applications mobiles. En demandant simplement aux acheteurs potentiels : « Dites-moi sur quelles plateformes vous avez besoin d'avis ? », il présente la manipulation de la réputation comme un service que les acheteurs peuvent commander à la demande.
Décryptage de la FAQ du vendeur
L'analyse de la section « Foire aux questions » d'un autre vendeur (TrustForge) a révélé des détails surprenants sur la façon dont ces opérations se dérouleraient en coulisses.
Tout d'abord, le vendeur souligne que ces avis sont publiés manuellement par de vraies personnes, offrant ainsi une garantie de livraison réussie et de « non-annulation » — ce qui signifie que la plateforme ne signalera ni ne supprimera les commentaires ultérieurement.
N'oubliez pas que le fait qu'une personne publie un avis ne signifie pas forcément qu'elle est un vrai client. L'important est de savoir si elle a réellement utilisé le produit ou le service et si son témoignage est sincère.
Deuxièmement, il semble s'agir d'un travail d'équipe bien coordonné plutôt que d'une opération individuelle, puisque le vendeur facture des frais supplémentaires si un acheteur souhaite que l'opérateur principal rédige personnellement le texte de l'évaluation.
Ce qui a surtout retenu notre attention, c'est leur assurance quant à leur capacité à contourner les vérifications de la plateforme. Le vendeur garantit la pérennité de ses faux avis, affirmant utiliser une « méthode privée » jalousement gardée. D'après les déclarations de TrustForge, cette méthode leur a permis de publier plus de 10 000 faux avis.
L'équipe de nettoyage : faire disparaître les mauvais avis
Un seul avis négatif suffit souvent à donner une mauvaise première impression d'un produit ou d'un service. Lorsque ces commentaires négatifs s'accumulent, ils peuvent ruiner la réputation et les résultats financiers d'une entreprise.
Consciente du désespoir que peuvent ressentir les entreprises pour protéger leur image, notre équipe de recherche a découvert des services clandestins proposant spécifiquement de supprimer les avis « faux » ou « injustes » des principales plateformes comme Google et Trustpilot.
Bien sûr, la frontière entre ce qui est véritablement faux et ce qu'une entreprise considère simplement comme « injuste » peut être floue. Les entreprises peuvent légitimement contester les avis falsifiés, mais ces services soulèvent des inquiétudes quant à la possibilité que de véritables plaintes de clients soient également ciblées.
Si les plaintes légitimes des clients disparaissent, les consommateurs perdent des informations qui pourraient les aider à décider où dépenser leur argent.
En moyenne, faire supprimer un seul avis via ces services clandestins coûte entre 100 et 200 dollars . Cependant, les prix varient considérablement selon la plateforme.
Par exemple, un vendeur proposait la suppression des commentaires Airbnb pour environ 1 100 $ par commentaire.
Lorsque vous consultez les avis sur une entreprise, vous recherchez des tendances dans les expériences des autres clients. Si les plaintes légitimes disparaissent, vous risquez de passer à côté de problèmes récurrents liés aux remboursements, à la qualité des produits ou au service client.
Intelligence artificielle, avis artificiels
Au cours des derniers mois, notre équipe de recherche a repéré une discussion intéressante sur un forum clandestin où deux utilisateurs évoquaient l'utilisation de l'IA pour imiter la façon dont les humains mangent.
EEAT signifie Expérience, Expertise, Autorité et Fiabilité. Il s'agit d'un cadre d'évaluation de la qualité décrit dans les Consignes d'évaluation de la qualité de la recherche de Google , utilisé par des évaluateurs humains pour apprécier la qualité du contenu. EEAT n'est pas un facteur de classement direct.
Dans la discussion à laquelle nous avons assisté, un utilisateur a demandé à la communauté s'il était possible d'utiliser l'IA pour simuler efficacement ces qualités lors de la rédaction d'avis sur des produits et ainsi améliorer artificiellement le classement des sites web. La réponse a été un oui retentissant.
Un autre utilisateur a affirmé n'avoir jamais rencontré de problèmes pour faire indexer par Google ses avis entièrement générés par l'IA.
Dans les coulisses : Les adresses IP des faux avis
Pour éviter que les faux avis ne soient signalés et supprimés, les escrocs doivent se faire passer pour des consommateurs ordinaires. Pour ce faire, ils utilisent des « proxies résidentiels et mobiles », qui acheminent leur trafic via d'autres connexions Internet afin de masquer leur origine.
Considérez une adresse IP comme l'identifiant de l'appelant de votre ordinateur. Lorsque des fraudeurs utilisent des adresses IP en masse provenant de grands centres de données, les plateformes peuvent détecter et bloquer ce trafic comme provenant d'infrastructures hébergées commercialement. Les proxys résidentiels, quant à eux, acheminent le trafic via de véritables connexions Internet domestiques, comme le Wi-Fi que vous utilisez dans votre salon. Les proxys mobiles fonctionnent de la même manière, mais utilisent de véritables réseaux cellulaires.
Notre équipe a récemment découvert sur un forum clandestin un vendeur se présentant comme fournisseur direct de ces connexions résidentielles et mobiles. Ce vendeur les présente explicitement comme idéales pour mener des campagnes de faux avis.
Comment éviter d'être induit en erreur par de faux avis
L'objectif principal de cette étude n'est pas de vous alarmer ni de vous inciter à remettre en question tous les avis en ligne. Nous souhaitons vous informer sur les coulisses de la vente afin que vous puissiez prendre des décisions d'achat plus éclairées.
Si un produit ou une offre semble trop beau pour être vrai, mais est appuyé par une multitude d'avis cinq étoiles parfaits, prenez un instant pour réfléchir. Les escrocs utilisent souvent ces notes artificiellement gonflées pour rendre une mauvaise affaire plus crédible.
Lisez les avis récents et ceux ayant obtenu une note moyenne, plutôt que de vous fier à la note globale. Recherchez les points récurrents concernant ce qui est important pour vous, comme la durabilité, la livraison ou les conditions de remboursement.
Soyez attentif aux formulations répétitives ou aux commentaires élogieux soudains. Ces signes ne prouvent pas qu'un avis est faux, mais ils incitent à une analyse plus approfondie. Vérifiez également les coordonnées du vendeur et sa politique de retour.
Malwarebytes Browser Guard peut également vous aider à bloquer les sites web frauduleux, d'hameçonnage et malveillants que vous pourriez rencontrer lors de vos achats.
Vous hésitez face à une offre, même avec des avis élogieux ? Partagez le lien ou une capture d’écran avec Malwarebytes Scam Guard pour obtenir de l’aide afin de détecter les signes d’escroquerie avant d’acheter.
Empêchez les menaces de faire du mal.
Malwarebytes Browser Guard Bloque automatiquement les pages d'hameçonnage et les sites malveillants. Gratuit, installation en un clic. Ajoutez-le à votre navigateur →
