最近、私たちのチームは、機密データを盗み出し、消費者を騙すために設計された高度な詐欺キットを摘発しました。しかし、闇市場はマルウェアや盗まれたパスワードだけを扱う場所ではありません。日々購入する製品やサービスに対するあなたの意見を操作することを目的としたサービスも提供しているのです。
最新の調査で、私たちはサイバー犯罪フォーラムを調査しました。そこでは、販売者が違法な「評判管理」サービスを宣伝していました。こうした闇業者は、適切な価格を提示すれば、製品に絶賛の5つ星評価を大量に投稿したり、否定的なレビューを削除したりすることを申し出ています。この闇業界は、評判を人為的に高める一方で、正当な苦情を意図的に隠蔽するという、両刃の剣として機能しています。
この分野で見られる大きな変化の一つは、新技術の導入です。また、サイバー犯罪者がAIを使って偽レビューキャンペーンを自動化していることも判明しました。これにより、彼らはほとんど手作業を行うことなく、リアルで人間らしいフィードバックを大量に迅速に生成することが可能になります。
サービスとして星5つ
最初の例は、主要な英語圏のアンダーグラウンドフォーラムで発見されたもので、「aqenova」というハンドルネームで活動する販売者が、5つ星レビューの生成サービスと否定的なレビューの削除サービスの両方を宣伝している。
販売業者は、Google、Trustpilot、Yelp、各種モバイルアプリストアなど、広く利用されているプラットフォームを網羅的に運営している。「どのプラットフォームのレビューが必要ですか？」と購入希望者に尋ねるだけで、販売業者は評判操作を、購入者がオンデマンドで注文できるサービスであるかのように提示している。
販売者のFAQを解読する
別の販売業者（TrustForge）の「よくある質問」セクションを分析したところ、これらの事業が舞台裏でどのように運営されているかについて、驚くべき詳細が明らかになった。
まず、販売者はこれらのレビューが実際に人が手動で投稿していることを強調し、配送の成功と「ドロップなし」の両方を保証している。つまり、プラットフォームが後でフィードバックをフラグ付けして削除することはないということだ。
覚えておいてほしいのは、レビューを投稿した人が実在の人物だからといって、必ずしも本物の顧客であるとは限らないということです。重要なのは、その人が実際に製品やサービスを利用し、正直な体験を述べているかどうかです。
第二に、これは単独の活動ではなく、よく調整されたチームによる活動であるように思われる。なぜなら、購入者がメインの運営者にレビュー文を個人的に書いてもらいたい場合、販売者は追加料金を請求するからだ。
しかし、私たちが最も注目したのは、彼らがプラットフォームのチェックを回避できると確信している点でした。販売者は、厳重に管理された「秘密の方法」に頼っていると主張し、偽のレビューが継続的に有効であることを保証しています。TrustForge自身の声明によると、この方法によって彼らは1万件以上の偽レビューを投稿できたとのことです。
清掃チーム：悪いレビューを消す
たった1件の否定的なレビューでも、製品やサービスに対する悪い第一印象を与えるのに十分な場合が多い。そうした否定的なコメントが積み重なると、企業の評判と収益を完全に損なう可能性がある。
企業が自社のイメージを守るためにどれほど必死になっているかを認識した上で、私たちの調査チームは、GoogleやTrustpilotといった主要プラットフォームから「偽のレビュー」や「不当なレビュー」を削除することを専門に提供する非公式サービスを発見しました。
もちろん、本当に偽物なのか、それとも企業が単に「不公平」だと考えるものなのか、その境界線は曖昧になりがちです。企業は捏造されたレビューに対して正当な異議申し立てを行うことができますが、こうしたサービスは、真の顧客からの苦情も標的にされる可能性があるという懸念を引き起こします。
正当な顧客からの苦情がなくなってしまうと、消費者はどこにお金を使うべきかを判断するのに役立つ情報を失うことになる。
こうした闇サービスを利用してレビューを1件削除してもらうには、平均して100ドルから200ドルの費用がかかる。ただし、プラットフォームによっては価格が大きく変動する。
例えば、ある販売者はAirbnbのレビュー削除サービスを1件あたり約1,100ドルで宣伝していた。
企業のレビューをチェックする際、あなたは他の顧客の体験における共通点を探しているはずです。もし正当な苦情が消えてしまうと、返金、製品の品質、カスタマーサービスに関する繰り返しの問題を見落としてしまう可能性があります。
人工知能、人工レビュー
ここ数ヶ月の間、私たちの研究チームは、あるアンダーグラウンドフォーラムで、2人のユーザーがAIを使って人間のEEAT（外耳道熱伝達）を模倣することについて議論している興味深いスレッドを発見しました。
EEATは、経験、専門性、権威性、信頼性の頭文字をとったものです。これは、Googleの検索品質評価ガイドラインに概説されている品質評価フレームワークであり、人間の評価者がコンテンツの品質を評価する際に使用します。EEAT自体は、直接的なランキング要因ではありません。
私たちが観察した議論の中で、あるユーザーがコミュニティに対し、製品レビューを書く際にAIを使ってこれらの特性を効果的に偽装し、ウェブサイトのランキングを人為的に上げることは可能かどうかを尋ねました。その答えは、紛れもなく「イエス」でした。
別のユーザーは、完全にAIによって生成されたレビューをGoogleにインデックス登録してもらう際に問題が発生したことは一度もないと主張した。
舞台裏：偽レビューのIPアドレス
偽レビューが通報されて削除されるのを防ぐため、詐欺師は一般消費者を装う必要がある。そのため、彼らは「住宅用プロキシ」や「モバイルプロキシ」と呼ばれるものを使用する。これは、トラフィックを他のインターネット接続経由でルーティングすることで、発信元を偽装するものである。
IPアドレスは、コンピュータの発信者番号のようなものだと考えてください。詐欺師が巨大データセンターの大量のIPアドレスを使用すると、プラットフォームは商用インフラストラクチャからのトラフィックを検知してブロックする可能性があります。一方、住宅用プロキシは、リビングルームで使用するWi-Fiのように、実際の物理的な家庭用インターネット接続を介してトラフィックをルーティングします。モバイルプロキシも同様の仕組みですが、実際の携帯電話ネットワークを使用します。
私たちのチームは最近、アンダーグラウンドフォーラムで、これらの住宅用およびモバイル接続サービスを直接供給している販売者を発見しました。この販売者は、これらのサービスを偽レビューキャンペーンの実施に最適だと明言しています。
偽レビューに騙されないための方法
この調査の主な目的は、皆さんにパニックを引き起こしたり、オンラインレビューをすべて信用しなくなるよう促したりすることではありません。舞台裏で何が起こっているのかを知っていただくことで、より情報に基づいた購入判断ができるようになることを目指しています。
商品やオファーがあまりにも良すぎるように見えるのに、満点の5つ星レビューが山ほどついている場合は、少し立ち止まって考えてみてください。詐欺師は、こうした人為的に水増しされた評価を利用して、実際には良くない取引を魅力的に見せかけようとすることがよくあります。
総合評価だけに頼るのではなく、最近のレビューや中程度の評価のレビューも読んでみましょう。耐久性、配送、返金など、自分にとって重要な点について、繰り返し言及されている詳細を探してみてください。
同じ表現が繰り返されていたり、突然絶賛のコメントが続いたりする箇所がないか確認しましょう。これらの兆候はレビューが偽物であることを証明するものではありませんが、詳しく調べるべき理由となります。販売者の連絡先や返品ポリシーも確認してください。
Malwarebytes Browser Guard 、ショッピング中に遭遇する可能性のある詐欺サイト、フィッシングサイト、悪意のあるウェブサイトをブロックするのにも役立ちます。
たとえ高評価のレビューがあっても、オファーに不安を感じたら、リンクまたはスクリーンショットをMalwarebytes Scam Guardに送って、購入前に詐欺の兆候がないか確認してもらいましょう。
被害が及ぶ前に脅威を阻止しましょう。
Malwarebytes Browser Guard フィッシングページや悪意のあるサイトを自動的にブロックします。無料、ワンクリックでインストールできます。ブラウザに追加 →
