Zanim kupisz kalendarz adwentowy, sprawdź te znaki ostrzegawcze

W tym roku w relacjach z zakupów świątecznych pojawiają się już poradniki zakupowe do kalendarzy adwentowych. Media społecznościowe mogą również umieszczać nieznanych sprzedawców bezpośrednio w kanałach zakupowych. Znaleźliśmy kilka sklepów korzystających z tego samego szablonu strony internetowej, zdjęć produktów ze znakiem wodnym wygenerowanym przez sztuczną inteligencję oraz konto na TikToku, które korzysta z brandingu jednego ze sklepów, aby linkować bezpośrednio do jego strony produktu.

Przeanalizowaliśmy sklepy sprzedające kalendarz muzyczny z Legendą Zeldy, kalendarz muzyczny z Michaelem Jacksonem, kalendarz z figurkami z Władcy Pierścieni oraz doniczki z postaciami z Harry'ego Pottera. Inne sklepy, w tym jeden sprzedający kalendarz z Metallicą, używają tego samego układu, ostrzeżenia o niskim stanie magazynowym i powtarzających się linii marketingowych. Nie znaleźliśmy żadnych informacji o licencjach w tych sklepach, co jest wystarczającym powodem, aby ich unikać.

Fałszywe recenzje i odliczania tworzą fałszywe poczucie popytu

Każdy sklep sprzedaje pojedynczy produkt. Na stronie znajdują się dopracowane zdjęcia produktów z sugestiami dotyczącymi pilności: promocja, która kończy się dzisiaj, ostrzeżenie o niskim stanie magazynowym, pięciominutowy licznik czasu rezerwacji koszyka, liczba zamówień złożonych w ciągu ostatniego dnia oraz oceny gwiazdkowe z tysiącami recenzji. Poniżej znajdują się referencje z odznakami „zweryfikowany kupujący” i znacznikami czasu, takimi jak „trzy godziny temu”.

Nic z tego nie jest powiązane. Oceny, liczba recenzji i opinie są wprowadzane do motywu witryny ręcznie, a nie generowane przez system recenzji. Znaczniki czasu się nie zmieniają, a odliczanie jest resetowane i uruchamiane od nowa – w niektórych sklepach każdego dnia.

Proces realizacji zamówienia odbywa się za pośrednictwem Shopify. Nie pozwala to na ustalenie, czy zamówienia dotrą do klienta lub czy będą zgodne z opisami, a nasze dochodzenie nie wykazało żadnych dowodów na to, że strony te zostały zaprojektowane w celu kradzieży danych kart. Zagrożenia, które możemy uwzględnić, to mylące oświadczenia dotyczące sprzedaży oraz możliwość zapłacenia za coś, co nigdy nie dotrze lub znacznie różni się od tego, co było reklamowane. Kilka sklepów oferuje również opcjonalne dodatki do procesu realizacji zamówienia, takie jak ubezpieczenie przesyłki, opłata za ominięcie kolejki i prezent-niespodzianka. W jednym sklepie te dodatki kosztują łącznie prawie 35 dolarów.

Opis kalendarza Zelda jest sprzeczny sam w sobie

Najbardziej oczywiste odkrycie nie wymaga analizy technicznej. W opisie podano, że każda z 25 płyt zawiera mały chip przechowujący dane o utworach, a dołączony odtwarzacz odczytuje je i odtwarza muzykę przez wbudowany głośnik bez aplikacji, subskrypcji i Wi-Fi. W innym miejscu na tej samej stronie podano, że płyty współpracują ze Spotify, Apple Music i YouTube i że możesz ponownie połączyć dowolną płytę z nową piosenką, korzystając z aplikacji do nagrywania na chipie w swoim telefonie.

Te twierdzenia nie mogą być prawdziwe. Urządzenie bez połączenia sieciowego nie może strumieniować muzyki z tych serwisów. Instrukcje dotyczące łączenia płyt z nowymi utworami sugerują, że każdy układ scalony przechowuje link do utworu, a nie sam utwór. Właśnie tak działa legalna wersja tego produktu, według naszych badań: układ scalony przechowuje link, a telefon odtwarza muzykę. Wygląda na to, że ktoś skopiował ten mechanizm i przykręcił do niego fikcyjny, samodzielny głośnik.

Ceny pakietów również się nie sumują. Dwa pakiety oferują oszczędności rzędu 15 i 33 dolarów, ale ceny podane poniżej oznaczają oszczędności rzędu 19 i 43 dolarów.

Sklepy są kopiami siebie nawzajem

Pomimo różnych nazw, sklepy, które badaliśmy, są niemal identyczne. Korzystają z tej samej komercyjnej wersji motywu i mają wspólny wewnętrzny odcisk palca wskazujący, że ich pliki motywu są kopiami siebie nawzajem. Blokują również klikanie prawym przyciskiem myszy i dostęp do narzędzi programistycznych.

Najbardziej bezpośredni link został pozostawiony przypadkowo, ponieważ motyw jednego ze sklepów nadal nosi nazwę pliku, z którego został wyeksportowany, a nazwa pliku zawiera adres internetowy innego sklepu w grupie. Inne strony zawierają tekst resztkowy z poprzedniego sklepu, w tym gwarancję obiecującą wymianę kostiumów, które nie pompują się prawidłowo, oraz przewijany baner z nieedytowanym symbolem zastępczym „użyj kodu”. X Do X „procent zniżki.”

Pliki sklepów mają znaczniki czasu od połowy lipca do drugiego tygodnia września, przy czym najnowszy sklep, w momencie badania, miał zaledwie kilka dni. Większość kont handlowych jest zarejestrowana w Rumunii, a ceny są podane w dolarach. Żaden ze sklepów z kalendarzem, które badaliśmy, nie podał adresu firmy ani numeru telefonu.

Ten schemat wykracza daleko poza nielicencjonowane produkty z postaciami. Znaleźliśmy kalendarze adwentowe z przynętami wędkarskimi, pluszakami, bransoletkami z zawieszkami i swetrami do noszenia, z tymi samymi odliczaniami, ostrzeżeniami o zapasach i płatnymi dodatkami. Większość z nich wydaje się sprzedawać prawdziwe, niedrogie towary z wysoką marżą. Ceny dodatków różnią się, więc nie możemy stwierdzić, że wszystkie prowadzi ta sama osoba. Dowody wskazują na wspólną strategię sprzedaży, a niekoniecznie na współwłaściciela.

Co pokazują dowody, a czego nie

Zdjęcia produktów z dwóch sklepów z kalendarzami uruchomiły weryfikację pochodzenia pod kątem znaku wodnego, co wskazywało, że zostały wykonane za pomocą narzędzi OpenAI. Nazwy plików są zgodne: w trzech sklepach każde zdjęcie produktu ma ten sam automatyczny schemat nazewnictwa, a cały zestaw zdjęć w jednym sklepie jest oznaczony znacznikiem czasu jednego popołudnia.

Konto na TikToku wykorzystuje nazwę i branding jednego sklepu oraz linkuje bezpośrednio do jego strony produktu. Kilka filmów sugeruje, że sklep współpracuje z Walmartem. Pokazują one sceny ze sprzedaży detalicznej, w tym ogromną postać przed sklepem i palety markowych pudeł. Nie znaleźliśmy żadnych dowodów na taką współpracę. Filmy przedstawiają również sceny, które wydają się nierealne. W połączeniu ze wspólnym szablonem strony internetowej i nazwą pliku łączącą dwa sklepy, sugeruje to, że może być w to zamieszany jeden operator lub ściśle powiązana grupa. Nie wyjaśnia to jednak, kto stoi za sklepami.

Jak rozpoznać podejrzany sklep przed dokonaniem płatności

W naszym badaniu przeprowadzonym na początku tego roku 22% respondentów stwierdziło, że zostali „wprowadzeni w błąd przez zdjęcia lub recenzje produktów generowane przez sztuczną inteligencję”.
Oto kilka wskazówek, które pomogą Ci rozpoznać sygnały ostrzegawcze.

• Uważaj na nieustanne pośpiechy. Jeśli wyprzedaż ciągle kończy się dzisiaj lub ostrzeżenia o niskim stanie magazynowym nigdy się nie zmieniają, nie traktuj ich jako dowodu na autentyczność oferty.
• Sprawdź, czy produkt rzeczywiście istnieje. Wyszukaj typ produktu i przeczytaj, jak działa jego prawdziwa wersja. Jeśli w opisie jest informacja o czymś, czego technologia nie potrafi, przestań.
• Nie wchodź przez link. Te sklepy sprzedają głównie za pośrednictwem filmów w mediach społecznościowych. Wyszukaj nazwę marki osobno i sprawdź historię, prasę lub klientów poza jej własną stroną internetową.
• Traktuj deklaracje partnerstwa jako deklaracje. Film informujący, że marka jest oferowana przez sprzedawcę detalicznego, nie jest dowodem na to, że tak jest. Partnerstwa ogłasza również sprzedawca detaliczny, a nie tylko sprzedawca.
• Szukaj prawdziwej firmy. Adres pocztowy, rejestracja firmy i działający numer telefonu są łatwe do podania dla legalnego sprzedawcy, a ich brakuje.
• Przeszukaj zdjęcia w odwrotnej kolejności. Wygenerowane obrazy zazwyczaj nie mają historii nigdzie indziej w internecie. Całkowity brak wyników sam w sobie jest pouczający.
• Przeczytaj uważnie drobny druk. Jeśli gwarancja kalendarza wspomina o dmuchanych kostiumach, strona ta nie została napisana dla produktu, który kupujesz.
• Sprawdź pisownię, również na pudełku. Znaleźliśmy błędnie napisane nazwisko artysty w nazwie produktu, zniekształcony wiersz z informacją o oszczędnościach oraz kalendarz z napisem „calindar” na samym opakowaniu. Prawdziwy producent sam sprawdza poprawność tekstu na opakowaniu.
• Zapłać metodą oferującą ochronę kupującego. Karta kredytowa lub usługa płatnicza z ochroną kupującego umożliwia zwrot pieniędzy. Przelewy bankowe mogą być trudniejsze do cofnięcia.

Narzędzia, które pomagają

Malwarebytes Browser Guard blokuje witryny oszustów, co może okazać się pomocne, gdy link pojawi się w Twoim kanale, zanim zdążysz sprawdzić sprzedawcę.

Malwarebytes Scam Guard możesz sprawdzić podejrzany link, wiadomość lub zrzut ekranu, gdy coś wydaje Ci się podejrzane, ale nie potrafisz określić dlaczego.

Jeśli po zakupie otrzymasz SMS-a lub telefon z prośbą o zwrot kosztów dostawy, cła lub zwrotu pieniędzy, Malwarebytes Scam Number Check może sprawdzić, czy numer został zgłoszony. Wiadomość zwrotna może sprawić, że nieudany zakup przerodzi się w coś jeszcze gorszego.

---

Coś wydaje się nie tak? Sprawdź to przed kliknięciem.  

Malwarebytes Scam Guard pomaga błyskawicznie analizować podejrzane linki, teksty i zrzuty ekranu.  

Dostępne w pakiecie Malwarebytes Premium Security dla wszystkich urządzeń oraz w aplikacji Malwarebytes dla iOS i Android .  

Wypróbuj za darmo →