Recentemente, nossa equipe expôs sofisticados kits de golpes projetados para roubar dados confidenciais e enganar consumidores. Mas os mercados clandestinos não se limitam a malware e senhas roubadas. Eles também oferecem serviços criados para manipular sua opinião sobre os produtos e serviços que você compra diariamente.
Em nossa pesquisa mais recente, examinamos fóruns de crimes cibernéticos onde vendedores anunciam serviços ilícitos de "gestão de reputação". Pelo preço certo, esses operadores clandestinos oferecem inundar um produto com avaliações brilhantes de cinco estrelas ou remover avaliações negativas. Esse setor obscuro funciona nos dois sentidos: impulsiona artificialmente reputações e oculta deliberadamente reclamações legítimas.
Uma grande mudança que estamos observando nesse setor é a adoção de novas tecnologias. Também descobrimos que os cibercriminosos estão usando IA para automatizar essas campanhas de avaliações falsas. Isso pode permitir que eles gerem rapidamente feedbacks realistas e com aparência humana em grande volume, sem muito esforço manual.
5 estrelas em serviço
No primeiro exemplo, descoberto em um importante fórum clandestino em inglês, um vendedor que opera sob o pseudônimo “aqenova” anuncia serviços de geração de avaliações cinco estrelas e remoção de avaliações negativas.
As operações do vendedor abrangem plataformas amplamente utilizadas, incluindo Google, Trustpilot, Yelp e diversas lojas de aplicativos móveis. Ao simplesmente perguntar aos potenciais compradores: "Diga-me de qual plataforma você precisa das avaliações?", o vendedor apresenta a manipulação de reputação como algo que os compradores podem encomendar sob demanda.
Decifrando as perguntas frequentes do vendedor
A análise da seção de "Perguntas Frequentes" de outro vendedor (TrustForge) revelou alguns detalhes surpreendentes sobre como essas operações supostamente funcionam nos bastidores.
Em primeiro lugar, o vendedor enfatiza que pessoas reais publicam essas avaliações manualmente, oferecendo garantia tanto de entrega bem-sucedida quanto de "não haver desistências" — o que significa que a plataforma não sinalizará e removerá o feedback posteriormente.
Lembre-se: uma pessoa real que publica uma avaliação não significa que ela seja um cliente real. A questão importante é se ela realmente usou o produto ou serviço e está descrevendo uma experiência honesta.
Em segundo lugar, parece tratar-se de um esforço de equipe bem coordenado, e não de uma operação individual, visto que o vendedor cobra uma taxa extra caso o comprador deseje que o operador principal redija pessoalmente o texto da avaliação.
No entanto, o que mais nos chamou a atenção foi a confiança deles em burlar as verificações da plataforma. O vendedor garante que suas avaliações falsas permanecerão ativas, alegando que utilizam um "método privado" rigorosamente protegido. De acordo com as próprias declarações da TrustForge, esse método permitiu que eles publicassem mais de 10.000 avaliações falsas.
A equipe de limpeza: Fazendo as avaliações ruins desaparecerem
Uma única avaliação negativa costuma ser suficiente para criar uma má primeira impressão de um produto ou serviço. Quando esses comentários negativos começam a se acumular, podem arruinar completamente a reputação e os resultados financeiros de uma empresa.
Reconhecendo o quão desesperadas as empresas podem estar para proteger sua imagem, nossa equipe de pesquisa descobriu serviços clandestinos que oferecem especificamente a remoção de avaliações "falsas" ou "injustas" de grandes plataformas como Google e Trustpilot.
É claro que a linha divisória entre o que é genuinamente falso e o que uma empresa simplesmente considera "injusto" pode ser tênue. As empresas podem contestar avaliações falsas de forma legítima, mas esses serviços levantam preocupações sobre se reclamações genuínas de clientes também poderiam ser alvo de ataques.
Se as reclamações legítimas dos clientes desaparecerem, os consumidores perdem informações que poderiam ajudá-los a decidir onde gastar seu dinheiro.
Em média, a remoção de uma única avaliação por meio desses serviços clandestinos custa entre US$ 100 e US$ 200. No entanto, o preço varia bastante dependendo da plataforma.
Por exemplo, um vendedor anunciou a remoção de avaliações do Airbnb por cerca de US$ 1.100 por avaliação.
Ao consultar as avaliações de uma empresa, você busca padrões nas experiências de outros clientes. Se reclamações genuínas desaparecerem, você pode deixar passar problemas recorrentes com reembolsos, qualidade do produto ou atendimento ao cliente.
Inteligência artificial, avaliações artificiais
Nos últimos meses, nossa equipe de pesquisa identificou uma discussão interessante em um fórum clandestino, onde dois usuários debatiam o uso de IA para simular o comportamento alimentar humano.
EEAT significa Experiência, Especialização, Autoridade e Confiabilidade. É uma estrutura de avaliação de qualidade descrita nas Diretrizes de Avaliação de Qualidade de Busca do Google , que avaliadores humanos usam para avaliar a qualidade do conteúdo. O EEAT em si não é um fator de classificação direto.
Na discussão que observamos, um usuário perguntou à comunidade se seria possível usar IA para simular essas qualidades na escrita de avaliações de produtos e, assim, aumentar artificialmente o posicionamento de sites nos mecanismos de busca. A resposta foi um sonoro sim.
Outro usuário afirmou nunca ter tido problemas para que o Google indexasse suas avaliações, que foram geradas inteiramente por IA.
Nos bastidores: Os endereços IP por trás das avaliações falsas
Para evitar que avaliações falsas sejam sinalizadas e excluídas, os golpistas precisam se parecer com consumidores comuns. Para isso, eles podem usar algo chamado "proxies residenciais e móveis", que direcionam seu tráfego por meio de outras conexões de internet para disfarçar sua origem.
Pense em um endereço IP como o identificador de chamadas do seu computador. Quando golpistas usam endereços IP em massa de grandes centros de dados, as plataformas podem detectar e bloquear esse tráfego como proveniente de infraestrutura hospedada comercialmente. Os proxies residenciais, por outro lado, roteiam o tráfego por meio de conexões de internet domésticas reais e físicas — assim como o Wi-Fi que você usa na sua sala de estar. Os proxies móveis funcionam da mesma forma, mas usam redes celulares reais.
Nossa equipe descobriu recentemente um vendedor em um fórum clandestino que atua como fornecedor direto dessas conexões residenciais e móveis. O vendedor as anuncia explicitamente como perfeitas para campanhas de avaliações falsas.
Como evitar ser enganado por avaliações falsas
O principal objetivo desta pesquisa não é causar pânico ou fazer você deixar de confiar em todas as avaliações online que lê. Queremos aumentar a conscientização sobre o que acontece nos bastidores, para que você possa tomar decisões de compra mais informadas.
Se um produto ou oferta parece bom demais para ser verdade, mas é respaldado por uma montanha de avaliações perfeitas de cinco estrelas, pare um instante para pensar. Golpistas costumam usar essas avaliações artificialmente infladas para fazer com que uma oferta ruim pareça segura.
Leia avaliações recentes e algumas das avaliações intermediárias, em vez de se basear na pontuação geral. Procure detalhes recorrentes sobre os aspectos que são importantes para você, como durabilidade, entrega ou garantia de reembolso.
Procure por frases repetidas ou explosões repentinas de avaliações extremamente positivas. Esses sinais não comprovam que uma avaliação seja falsa, mas são motivos para analisá-la com mais atenção. Verifique também os dados de contato do vendedor e a política de devolução.
Malwarebytes Browser Guard também pode ajudar a bloquear sites fraudulentos, de phishing e maliciosos que você pode encontrar enquanto faz compras online.
Está em dúvida sobre uma oferta, mesmo com avaliações excelentes? Compartilhe o link ou uma captura de tela com Malwarebytes Scam Guard para obter ajuda na verificação de possíveis golpes antes de comprar.
Impedir que as ameaças causem qualquer dano.
Malwarebytes Browser Guard Bloqueia automaticamente páginas de phishing e sites maliciosos. Gratuito, instalação com um clique. Adicione ao seu navegador →
