Onlangs heeft ons team geavanceerde oplichtingsmethoden ontmaskerd die ontworpen zijn om gevoelige gegevens te stelen en consumenten te misleiden. Maar illegale online marktplaatsen zijn niet alleen bedoeld voor malware en gestolen wachtwoorden. Ze bieden ook diensten aan die erop gericht zijn uw mening over de producten en diensten die u dagelijks koopt te manipuleren.
In ons meest recente onderzoek hebben we cybercriminaliteitsfora onderzocht waar verkopers illegale 'reputatiemanagement'-diensten aanbieden. Voor de juiste prijs bieden deze louche figuren aan om een product te overspoelen met lovende vijfsterrenbeoordelingen of negatieve recensies te verwijderen. Deze schimmige industrie werkt in twee richtingen: reputaties worden kunstmatig opgekrikt en legitieme klachten worden opzettelijk verborgen.
Een belangrijke verschuiving die we in deze sector zien, is de adoptie van nieuwe technologie. We hebben ook ontdekt dat cybercriminelen AI gebruiken om deze nep-reviewcampagnes te automatiseren. Hierdoor kunnen ze snel en in grote hoeveelheden realistische, menselijk klinkende feedback genereren zonder veel handmatige inspanning.
5 sterren voor de service.
In het eerste voorbeeld, ontdekt op een groot Engelstalig undergroundforum, adverteert een verkoper onder de gebruikersnaam "aqenova" met diensten voor het genereren van vijfsterrenrecensies en het verwijderen van negatieve recensies.
De verkoper is actief op veelgebruikte platforms, waaronder Google, Trustpilot, Yelp en diverse appwinkels. Door potentiële kopers simpelweg te vragen: "Vertel me welke platformen voor reviews je nodig hebt?", presenteert de verkoper reputatiemanipulatie als iets wat kopers op aanvraag kunnen bestellen.
De veelgestelde vragen van de verkoper ontcijferen
Een analyse van de sectie 'Veelgestelde vragen' van een andere aanbieder (TrustForge) bracht enkele verrassende details aan het licht over hoe deze praktijken naar verluidt achter de schermen verlopen.
Ten eerste benadrukt de verkoper dat deze beoordelingen handmatig door echte mensen worden geplaatst, wat een garantie biedt voor zowel een succesvolle levering als "niet-verlies"—wat betekent dat het platform de feedback later niet zal markeren en verwijderen.
Onthoud dat een recensie van een echt persoon niet automatisch betekent dat die persoon ook daadwerkelijk een klant is. De belangrijkste vraag is of die persoon het product of de dienst daadwerkelijk heeft gebruikt en een eerlijke ervaring beschrijft.
Ten tweede lijkt het hier eerder om een goed gecoördineerde teaminspanning te gaan dan om een solo-operatie, aangezien de verkoper extra kosten in rekening brengt als een koper wil dat de hoofdbeheerder de recensietekst persoonlijk schrijft.
Wat ons echter het meest opviel, was hun zelfvertrouwen in het omzeilen van platformcontroles. De verkoper garandeert dat hun nepbeoordelingen actief zullen blijven en beweert dat ze gebruikmaken van een streng bewaakte "privémethode". Volgens TrustForge zelf hebben ze met deze methode al meer dan 10.000 nepbeoordelingen geplaatst.
Het opruimteam: Slechte recensies laten verdwijnen
Eén enkele negatieve recensie kan vaak al genoeg zijn om een slechte eerste indruk van een product of dienst te creëren. Wanneer die negatieve reacties zich opstapelen, kunnen ze de reputatie en de winst van een bedrijf volledig ruïneren.
Omdat we begrijpen hoe wanhopig bedrijven kunnen zijn om hun imago te beschermen, heeft ons onderzoeksteam ondergrondse diensten ontdekt die specifiek aanbieden om 'nep'- of 'oneerlijke' recensies te verwijderen van grote platforms zoals Google en Trustpilot.
De grens tussen wat echt nep is en wat een bedrijf simpelweg als 'oneerlijk' beschouwt, kan natuurlijk vaag zijn. Bedrijven kunnen legitiem nepbeoordelingen aanvechten, maar deze diensten roepen de vraag op of ook klachten van echte klanten het doelwit zouden kunnen worden.
Als terechte klachten van klanten verdwijnen, verliezen consumenten informatie die hen zou kunnen helpen bij het kiezen van een goede bestedingsbron.
Gemiddeld kost het verwijderen van één enkele recensie via deze ondergrondse diensten tussen de $100 en $200 . De prijs kan echter sterk variëren, afhankelijk van het platform.
Een verkoper bood bijvoorbeeld aan om Airbnb-recensies te laten verwijderen voor ongeveer $1.100 per recensie.
Wanneer je de recensies van een bedrijf bekijkt, zoek je naar patronen in de ervaringen van andere klanten. Als echte klachten verdwijnen, loop je het risico terugkerende problemen met terugbetalingen, productkwaliteit of klantenservice over het hoofd te zien.
Kunstmatige intelligentie, kunstmatige recensies
De afgelopen maanden stuitte ons onderzoeksteam op een interessant topic op een undergroundforum, waar twee gebruikers discussieerden over het gebruik van AI om het menselijke EEAT-proces na te bootsen.
EEAT staat voor Experience, Expertise, Authority en Trustworthiness (Ervaring, Expertise, Autoriteit en Betrouwbaarheid). Het is een kwaliteitsbeoordelingskader dat is vastgelegd in de Search Quality Rater Guidelines van Google , die door menselijke beoordelaars worden gebruikt om de kwaliteit van content te evalueren. EEAT zelf is geen directe rankingfactor.
Tijdens de discussie die we observeerden, vroeg een gebruiker aan de community of het mogelijk was om AI te gebruiken om deze eigenschappen effectief te simuleren bij het schrijven van productrecensies en zo de websitepositie in zoekresultaten kunstmatig te verbeteren. Het antwoord was een volmondig ja.
Een andere gebruiker beweerde dat hij nooit problemen had ondervonden met het laten indexeren van zijn volledig door AI gegenereerde recensies door Google.
Achter de schermen: de IP-adressen van nep-reviews
Om te voorkomen dat nepbeoordelingen worden gemeld en verwijderd, moeten oplichters zich voordoen als gewone consumenten. Om dit te bereiken, kunnen ze gebruikmaken van zogenaamde "residentiële en mobiele proxies", die hun internetverkeer via andere internetverbindingen leiden om de herkomst te verbergen.
Zie een IP-adres als de nummerweergave van je computer. Wanneer oplichters grote hoeveelheden IP-adressen van gigantische datacenters gebruiken, kunnen platformen dat verkeer herkennen en blokkeren omdat het afkomstig is van commercieel gehoste infrastructuur. Residentiële proxies daarentegen leiden verkeer via echte, fysieke internetverbindingen thuis – net zoals de wifi die je in je woonkamer gebruikt. Mobiele proxies werken op dezelfde manier, maar maken gebruik van echte mobiele netwerken.
Ons team ontdekte onlangs op een ondergronds forum een verkoper die deze residentiële en mobiele aansluitingen rechtstreeks aanbood. De verkoper adverteert ze expliciet als perfect voor het uitvoeren van nep-reviewcampagnes.
Hoe voorkom je dat je wordt misleid door nepbeoordelingen?
Het hoofddoel van dit onderzoek is niet om u in paniek te brengen of ervoor te zorgen dat u niet langer elk online review vertrouwt. We willen u bewust maken van wat er achter de schermen gebeurt, zodat u beter geïnformeerde aankoopbeslissingen kunt nemen.
Als een product of aanbieding te mooi lijkt om waar te zijn, maar wel wordt ondersteund door een berg perfecte vijfsterrenrecensies, sta dan even stil. Oplichters gebruiken deze kunstmatig opgeblazen beoordelingen vaak om een slechte deal aantrekkelijker te laten lijken.
Lees recente recensies en ook enkele recensies met een gemiddelde beoordeling, in plaats van af te gaan op de algemene score. Let op terugkerende details over de zaken die voor jou belangrijk zijn, zoals duurzaamheid, levering of de mogelijkheid om je geld terug te krijgen.
Let op herhaalde woordkeuzes of plotselinge uitbarstingen van lovende feedback. Deze signalen bewijzen niet dat een recensie nep is, maar ze zijn wel redenen om de recensie nader te bekijken. Controleer ook de contactgegevens en het retourbeleid van de verkoper.
Malwarebytes Browser Guard kan ook helpen bij het blokkeren van frauduleuze, phishing- en kwaadaardige websites die u tijdens het winkelen kunt tegenkomen.
Twijfel je aan een aanbieding, zelfs met lovende recensies? Deel de link of een screenshot met Malwarebytes Scam Guard, zodat zij kunnen controleren op tekenen van oplichting voordat je tot aankoop overgaat.
Voorkom bedreigingen voordat ze schade kunnen aanrichten.
Malwarebytes Browser Guard Blokkeert automatisch phishingpagina's en kwaadwillende websites. Gratis, installeren met één klik. Voeg het toe aan je browser →
