Di recente, il nostro team ha smascherato sofisticati kit per truffe, progettati per rubare dati sensibili e ingannare i consumatori. Ma i mercati clandestini non sono solo sinonimo di malware e password rubate. Offrono anche servizi pensati per manipolare la vostra opinione sui prodotti e servizi che acquistate quotidianamente.
Nella nostra ultima ricerca, abbiamo esaminato i forum sulla criminalità informatica dove i venditori pubblicizzano servizi illeciti di "gestione della reputazione". Al giusto prezzo, questi operatori clandestini offrono di inondare un prodotto con recensioni entusiastiche a cinque stelle o di rimuovere quelle negative. Questo settore oscuro funziona in due modi: migliorando artificialmente la reputazione e nascondendo deliberatamente reclami legittimi.
Un cambiamento importante che stiamo osservando in questo ambito è l'adozione di nuove tecnologie. Abbiamo anche scoperto che i criminali informatici stanno utilizzando l'intelligenza artificiale per automatizzare queste campagne di recensioni false. Ciò potrebbe consentire loro di generare rapidamente feedback realistici e dal suono umano in grandi quantità, senza un grande sforzo manuale.
5 stelle per il servizio
Nel primo esempio, scoperto su un importante forum underground in lingua inglese, un venditore che opera con il nickname "aqenova" pubblicizza servizi sia di generazione di recensioni a cinque stelle che di rimozione di recensioni negative.
Le attività del venditore si estendono a piattaforme ampiamente utilizzate, tra cui Google, Trustpilot, Yelp e vari app store per dispositivi mobili. Chiedendo semplicemente ai potenziali acquirenti: "Ditemi solo di quali recensioni avete bisogno?", il venditore presenta la manipolazione della reputazione come qualcosa che gli acquirenti possono ordinare su richiesta.
Decodifica delle FAQ del venditore
L'analisi della sezione "Domande frequenti" di un altro venditore (TrustForge) ha rivelato alcuni dettagli sorprendenti su come queste operazioni si svolgerebbero dietro le quinte.
Innanzitutto, il venditore sottolinea che queste recensioni vengono pubblicate manualmente da persone reali, offrendo una garanzia sia per la consegna avvenuta con successo sia per la "non perdita" del pacco, ovvero la piattaforma non segnalerà e rimuoverà il feedback in seguito.
Ricorda, una recensione pubblicata da una persona reale non significa che sia un cliente reale. La questione importante è se abbia effettivamente utilizzato il prodotto o il servizio e se stia descrivendo un'esperienza sincera.
In secondo luogo, sembra che si tratti di un lavoro di squadra ben coordinato piuttosto che di un'operazione individuale, dato che il venditore richiede un supplemento se l'acquirente desidera che sia l'operatore principale a scrivere personalmente il testo della recensione.
Tuttavia, ciò che ha attirato maggiormente la nostra attenzione è stata la loro sicurezza nel superare i controlli della piattaforma. Il venditore garantisce che le sue recensioni false rimarranno attive, affermando di affidarsi a un "metodo privato" gelosamente custodito. Secondo quanto dichiarato dalla stessa TrustForge, questo metodo ha permesso loro di pubblicare oltre 10.000 recensioni false.
La squadra di pulizia: far sparire le recensioni negative
Spesso basta una sola recensione negativa per creare una pessima prima impressione di un prodotto o servizio. Quando questi commenti negativi iniziano ad accumularsi, possono rovinare completamente la reputazione e i profitti di un'azienda.
Consapevoli di quanto le aziende possano essere disperate nel proteggere la propria immagine, il nostro team di ricerca ha scoperto servizi clandestini che offrono specificamente la rimozione di recensioni "false" o "ingiuste" da piattaforme importanti come Google e Trustpilot.
Naturalmente, il confine tra ciò che è effettivamente falso e ciò che un'azienda considera semplicemente "scorretto" può essere labile. Le aziende possono legittimamente contestare le recensioni false, ma questi servizi sollevano dubbi sul fatto che anche le lamentele autentiche dei clienti possano essere prese di mira.
Se i reclami legittimi dei clienti scompaiono, i consumatori perdono informazioni che potrebbero aiutarli a decidere dove spendere i propri soldi.
In media, la rimozione di una singola recensione tramite questi servizi clandestini costa tra i 100 e i 200 dollari . Tuttavia, il prezzo può variare notevolmente a seconda della piattaforma.
Ad esempio, un venditore pubblicizzava la rimozione delle recensioni su Airbnb a circa 1.100 dollari a recensione.
Quando si consultano le recensioni di un'azienda, si cercano schemi ricorrenti nelle esperienze di altri clienti. Se i reclami fondati scompaiono, si rischia di non accorgersi di problemi ripetuti relativi a rimborsi, qualità dei prodotti o servizio clienti.
Intelligenza artificiale, recensioni artificiali
Negli ultimi mesi, il nostro team di ricerca ha individuato una discussione interessante su un forum underground in cui due utenti parlavano dell'utilizzo dell'intelligenza artificiale per imitare il comportamento alimentare umano.
EEAT è l'acronimo di Esperienza, Competenza, Autorevolezza e Affidabilità. Si tratta di un framework di valutazione della qualità delineato nelle Linee guida per i valutatori della qualità della ricerca di Google , utilizzato da valutatori umani per valutare la qualità dei contenuti. EEAT di per sé non è un fattore di ranking diretto.
Nella discussione a cui abbiamo assistito, un utente ha chiesto alla community se fosse possibile utilizzare l'intelligenza artificiale per falsificare efficacemente queste qualità nella scrittura di recensioni di prodotti e migliorare artificialmente il posizionamento di un sito web. La risposta è stata un sonoro sì.
Un altro utente ha affermato di non aver mai riscontrato problemi nell'indicizzazione da parte di Google delle sue recensioni generate interamente dall'intelligenza artificiale.
Dietro le quinte: gli indirizzi IP delle recensioni false
Per evitare che le recensioni false vengano segnalate ed eliminate, i truffatori devono assumere l'aspetto di normali consumatori. A tal fine, possono utilizzare i cosiddetti "proxy residenziali e mobili", che instradano il loro traffico attraverso altre connessioni internet per mascherare la loro provenienza.
Pensate a un indirizzo IP come all'identificativo del chiamante del vostro computer. Quando i truffatori utilizzano indirizzi IP di massa provenienti da enormi data center, le piattaforme possono individuare e bloccare quel traffico, considerandolo proveniente da infrastrutture ospitate commercialmente. I proxy residenziali, invece, instradano il traffico attraverso connessioni internet domestiche reali e fisiche, proprio come il Wi-Fi che utilizzate in salotto. I proxy mobili funzionano allo stesso modo, ma utilizzano reti cellulari reali.
Il nostro team ha recentemente scoperto un venditore su un forum clandestino che si presenta come fornitore diretto di queste connessioni residenziali e mobili. Il venditore le pubblicizza esplicitamente come perfette per condurre campagne di recensioni false.
Come evitare di essere tratti in inganno da recensioni false
L'obiettivo principale di questa ricerca non è quello di mettervi in allarme o di farvi smettere di fidarvi di ogni recensione online che leggete. Vogliamo sensibilizzare su ciò che accade dietro le quinte, in modo che possiate prendere decisioni di acquisto più consapevoli.
Se un prodotto o un'offerta sembrano troppo belli per essere veri, ma sono supportati da una montagna di recensioni a cinque stelle, fermati un attimo a riflettere. I truffatori spesso usano queste valutazioni gonfiate artificialmente per far sembrare allettante un pessimo affare.
Leggete le recensioni più recenti e alcune di quelle con un punteggio medio, anziché basarvi solo sul punteggio complessivo. Cercate dettagli ricorrenti sugli aspetti che vi interessano, come la durata del prodotto, la consegna o la possibilità di ottenere un rimborso.
Presta attenzione a frasi ripetute o a improvvisi slanci di recensioni entusiastiche. Questi segnali non dimostrano che una recensione sia falsa, ma sono motivi per approfondire la questione. Verifica anche i recapiti del venditore e la politica di reso.
Malwarebytes Browser Guard può anche aiutare a bloccare siti web fraudolenti, di phishing e dannosi che potresti incontrare durante lo shopping.
Hai dei dubbi su un'offerta, anche se ha recensioni entusiastiche? Condividi il link o uno screenshot con Malwarebytes Scam Guard per ricevere assistenza nella verifica di eventuali segni di truffa prima dell'acquisto.
Blocca le minacce prima che possano causare danni.
Malwarebytes Browser Guard Blocca automaticamente le pagine di phishing e i siti dannosi. Gratuito, installazione con un solo clic. Aggiungilo al tuo browser →
