Niedawno nasz zespół ujawnił zaawansowane zestawy narzędzi do oszustw , których celem jest kradzież poufnych danych i oszukiwanie konsumentów. Jednak podziemne platformy handlowe nie ograniczają się do złośliwego oprogramowania i skradzionych haseł. Oferują one również usługi mające na celu manipulowanie opinią na temat produktów i usług, które kupujesz każdego dnia.
W naszych najnowszych badaniach przeanalizowaliśmy fora poświęcone cyberprzestępczości, na których sprzedawcy reklamują nielegalne usługi „zarządzania reputacją”. Za odpowiednią cenę ci nielegalni operatorzy oferują zalanie produktu pozytywnymi, pięciogwiazdkowymi ocenami lub usunięcie negatywnych recenzji. Ta podejrzana branża działa w obie strony – sztucznie podsyca reputację i celowo ukrywa uzasadnione skargi.
Istotną zmianą, którą obserwujemy w tej dziedzinie, jest wdrażanie nowych technologii. Odkryliśmy również, że cyberprzestępcy wykorzystują sztuczną inteligencję do automatyzacji tych fałszywych kampanii recenzji. Może to pozwolić im na szybkie generowanie realistycznych, brzmiących jak ludzkie opinii w dużych ilościach, bez konieczności ręcznego wykonywania wielu czynności.
5 gwiazdek jako usługa
W pierwszym przykładzie, odkrytym na dużym anglojęzycznym forum internetowym, sprzedawca działający pod nazwą „aqenova” reklamuje usługi zarówno generowania pięciogwiazdkowych recenzji, jak i usuwania negatywnych recenzji.
Działalność sprzedawcy obejmuje szeroko rozpowszechnione platformy, takie jak Google, Trustpilot, Yelp i różne sklepy z aplikacjami mobilnymi. Prosząc potencjalnych kupujących o proste pytanie: „Powiedz mi, z której platformy recenzji potrzebujesz?”, sprzedawca przedstawia manipulowanie reputacją jako coś, co kupujący mogą zamówić na żądanie.
Odkodowanie FAQ sprzedawcy
Analiza działu „Najczęściej zadawane pytania” innego sprzedawcy (TrustForge) ujawniła zaskakujące szczegóły na temat tego, jak te operacje rzekomo działają za kulisami.
Po pierwsze, sprzedawca podkreśla, że prawdziwi ludzie ręcznie zamieszczają te recenzje, oferując gwarancję zarówno pomyślnej dostawy, jak i „braku porzucenia” — co oznacza, że platforma nie oznaczy ani nie usunie opinii później.
Pamiętaj, że prawdziwa osoba zamieszczająca recenzję nie oznacza, że jest prawdziwym klientem. Najważniejsze jest to, czy faktycznie korzystała z produktu lub usługi i czy opisuje szczere doświadczenie.
Po drugie, wygląda na to, że jest to efekt dobrze skoordynowanej pracy zespołowej, a nie działania indywidualnego, ponieważ sprzedawca pobiera dodatkową opłatę, jeśli kupujący chce, aby główny operator osobiście napisał tekst recenzji.
Jednak tym, co najbardziej przykuło naszą uwagę, była ich pewność siebie w omijaniu kontroli na platformie. Sprzedawca gwarantuje, że jego fałszywe recenzje pozostaną aktywne, twierdząc, że opiera się na ściśle strzeżonej „prywatnej metodzie”. Według oświadczeń samego TrustForge, ta metoda pozwoliła im opublikować ponad 10 000 fałszywych recenzji.
Ekipa sprzątająca: jak sprawić, by złe recenzje zniknęły
Często wystarczy jedna negatywna opinia, aby wywrzeć złe pierwsze wrażenie na temat produktu lub usługi. Kiedy te negatywne komentarze się nagromadzą, mogą całkowicie zrujnować reputację i wyniki finansowe firmy.
Zdając sobie sprawę z tego, jak desperacko firmy starają się chronić swój wizerunek, nasz zespół badawczy odkrył podziemne usługi, które oferują usuwanie „fałszywych” lub „nieuczciwych” opinii z dużych platform, takich jak Google i Trustpilot.
Oczywiście granica między tym, co rzeczywiście jest fałszywe, a tym, co firma po prostu uważa za „nieuczciwe”, może być płynna. Firmy mogą zasadnie kwestionować sfabrykowane recenzje, ale te usługi budzą obawy, czy prawdziwe skargi klientów również mogą być przedmiotem takich ataków.
Jeśli uzasadnione skargi klientów znikną, konsumenci stracą informacje, które mogłyby im pomóc w podjęciu decyzji, na co wydać pieniądze.
Usunięcie pojedynczej recenzji za pośrednictwem tych podziemnych serwisów kosztuje średnio od 100 do 200 dolarów . Jednak ceny mogą się znacznie różnić w zależności od platformy.
Przykładowo, jeden ze sprzedawców reklamował usługę usuwania recenzji z Airbnb za kwotę około 1100 dolarów za recenzję.
Sprawdzając opinie o firmie, szukasz wzorców w doświadczeniach innych klientów. Jeśli uzasadnione skargi znikną, możesz przeoczyć powtarzające się problemy ze zwrotami pieniędzy, jakością produktów lub obsługą klienta.
Sztuczna inteligencja, sztuczne recenzje
W ciągu ostatnich kilku miesięcy nasz zespół badawczy zauważył ciekawy wątek na forum, w którym dwóch użytkowników rozmawiało o wykorzystaniu sztucznej inteligencji do naśladowania ludzkiego EEAT.
EEAT to skrót od Experience, Expertise, Authoritativeness i Trustworthiness (Doświadczenie, Wiedza, Autorytet i Zaufanie). Jest to struktura oceny jakości opisana w Wytycznych Google dla Oceniających Jakość Wyszukiwania , z której korzystają osoby oceniające jakość treści. EEAT sam w sobie nie jest bezpośrednim czynnikiem rankingowym.
Podczas obserwowanej przez nas dyskusji jeden z użytkowników zapytał społeczność, czy możliwe jest wykorzystanie sztucznej inteligencji do skutecznego fałszowania tych cech podczas pisania recenzji produktów i sztucznego podwyższania pozycji witryny w rankingach. Odpowiedź brzmiała zdecydowanie tak.
Inny użytkownik stwierdził, że nigdy nie miał problemów z indeksowaniem przez Google jego recenzji generowanych w całości przez sztuczną inteligencję.
Za kulisami: adresy IP fałszywych recenzji
Aby zapobiec oznaczaniu i usuwaniu fałszywych recenzji, oszuści muszą wyglądać jak zwykli konsumenci. W tym celu mogą korzystać z tzw. „proxy domowych i mobilnych”, które kierują ruch przez inne połączenia internetowe, aby ukryć jego pochodzenie.
Wyobraź sobie adres IP jako identyfikator dzwoniącego komputera. Kiedy oszuści wykorzystują masowe adresy IP z gigantycznych centrów danych, platformy mogą rozpoznać i zablokować ruch, uznając go za pochodzący z infrastruktury hostowanej komercyjnie. Natomiast proxy domowe kierują ruch przez rzeczywiste, fizyczne domowe połączenia internetowe – tak jak Wi-Fi, z którego korzystasz w salonie. Proxy mobilne działają w ten sam sposób, ale wykorzystują rzeczywiste sieci komórkowe.
Nasz zespół niedawno odkrył sprzedawcę na podziemnym forum, który działał jako bezpośredni dostawca tych połączeń stacjonarnych i mobilnych. Sprzedawca wyraźnie reklamuje je jako idealne do prowadzenia fałszywych kampanii recenzji.
Jak nie dać się zwieść fałszywym recenzjom
Głównym celem tych badań nie jest wzbudzenie w Tobie paniki ani zniechęcenie do każdej przeczytanej recenzji w internecie. Chcemy zwiększyć świadomość tego, co dzieje się za kulisami, abyś mógł podejmować bardziej świadome decyzje zakupowe.
Jeśli produkt lub oferta wydają się zbyt piękne, aby były prawdziwe, ale poparte są mnóstwem doskonałych, pięciogwiazdkowych recenzji, zatrzymaj się na chwilę. Oszuści często wykorzystują te sztucznie zawyżone oceny, aby kiepska oferta wyglądała zachęcająco.
Zamiast kierować się ogólną oceną, przeczytaj najnowsze recenzje i te o średniej ocenie. Zwróć uwagę na powtarzające się informacje o rzeczach, które są dla Ciebie ważne, takie jak trwałość, dostawa czy zwrot pieniędzy.
Zwróć uwagę na powtarzające się sformułowania lub nagłe napływy pozytywnych opinii. Te oznaki nie dowodzą, że recenzja jest fałszywa, ale są powodem, by przyjrzeć się jej bliżej. Sprawdź również dane kontaktowe sprzedawcy i zasady zwrotów.
Malwarebytes Browser Guard może również pomóc zablokować oszustwa, phishing i złośliwe witryny, na które możesz trafić podczas zakupów.
Nie jesteś pewien oferty, nawet z pozytywnymi recenzjami? Udostępnij link lub zrzut ekranu z Malwarebytes Scam Guard, aby pomóc w sprawdzeniu oznak oszustwa przed zakupem.
Powstrzymaj zagrożenia, zanim wyrządzą jakąkolwiek szkodę.
Malwarebytes Browser Guard Automatycznie blokuje strony phishingowe i złośliwe witryny. Za darmo, wystarczy jedno kliknięcie, aby zainstalować. Dodaj do swojej przeglądarki →
