Недавно наша команда разоблачила изощренные мошеннические схемы , предназначенные для кражи конфиденциальных данных и обмана потребителей. Но подпольные торговые площадки — это не только место для распространения вредоносного ПО и кражи паролей. Они также предлагают услуги, призванные манипулировать вашим мнением о товарах и услугах, которые вы покупаете каждый день.
В нашем последнем исследовании мы изучили форумы киберпреступников, где продавцы рекламируют незаконные услуги по «управлению репутацией». За определенную цену эти подпольные операторы предлагают завалить товар восторженными пятизвездочными отзывами или удалить негативные. Эта теневая индустрия работает в обе стороны — искусственно завышает репутацию и намеренно скрывает законные жалобы.
Одним из главных изменений в этой сфере является внедрение новых технологий. Мы также обнаружили, что киберпреступники используют ИИ для автоматизации этих кампаний по созданию фальшивых отзывов. Это может позволить им быстро генерировать реалистичные, похожие на человеческие отзывы в больших объемах без особых усилий с ручной стороны.
5 звезд за обслуживание
В первом примере, обнаруженном на крупном англоязычном подпольном форуме, продавец, работающий под ником «aqenova», рекламирует как услуги по созданию пятизвездочных отзывов, так и услуги по удалению негативных отзывов.
Деятельность продавца охватывает широко используемые платформы, включая Google, Trustpilot, Yelp и различные магазины мобильных приложений. Просто задавая потенциальным покупателям вопрос: «Скажите, на какой платформе вам нужны отзывы?», продавец представляет манипулирование репутацией как нечто, что покупатели могут заказать по требованию.
Расшифровка часто задаваемых вопросов продавца
Анализ раздела «Часто задаваемые вопросы» другого продавца (TrustForge) выявил некоторые удивительные подробности о том, как, по сообщениям, эти операции работают за кулисами.
Во-первых, продавец подчеркивает, что эти отзывы пишут реальные люди вручную, гарантируя как успешную доставку, так и отсутствие срыва заказа — то есть платформа не будет помечать и удалять отзыв позже.
Помните, что реальный человек, оставивший отзыв, не обязательно является реальным клиентом. Важный вопрос заключается в том, действительно ли он пользовался продуктом или услугой и описывает ли свой опыт честно.
Во-вторых, похоже, это хорошо скоординированная командная работа, а не индивидуальный проект, поскольку продавец взимает дополнительную плату, если покупатель хочет, чтобы основной оператор написал текст отзыва лично.
Однако больше всего наше внимание привлекло их уверенность в том, что они смогут обойти проверки платформы. Продавец гарантирует, что его фейковые отзывы останутся активными, утверждая, что они используют тщательно охраняемый «приватный метод». Согласно собственным заявлениям TrustForge, этот метод позволил им разместить более 10 000 фейковых отзывов.
Команда по наведению порядка: Как скрыть плохие отзывы
Зачастую достаточно одного негативного отзыва, чтобы создать плохое первое впечатление о продукте или услуге. Когда негативные комментарии начинают накапливаться, они могут полностью разрушить репутацию компании и негативно сказаться на ее финансовых результатах.
Понимая, насколько отчаянно компании стремятся защитить свой имидж, наша исследовательская группа обнаружила подпольные сервисы, предлагающие удаление «поддельных» или «несправедливых» отзывов с таких крупных платформ, как Google и Trustpilot.
Конечно, грань между тем, что действительно является подделкой, и тем, что компания просто считает «несправедливым», может быть размытой. Компании могут на законных основаниях оспаривать сфабрикованные отзывы, но подобные сервисы вызывают опасения по поводу того, не могут ли они также стать объектом нападок на подлинные жалобы клиентов.
Если законные жалобы клиентов исчезнут, потребители потеряют информацию, которая могла бы помочь им решить, куда потратить свои деньги.
В среднем, удаление одного отзыва через эти подпольные сервисы стоит от 100 до 200 долларов . Однако цена может значительно возрасти в зависимости от платформы.
Например, один продавец рекламировал услугу удаления отзывов на Airbnb примерно за 1100 долларов за отзыв.
Просматривая отзывы о компании, вы ищете закономерности в опыте других клиентов. Если реальные жалобы исчезают, вы можете упустить из виду повторяющиеся проблемы с возвратом средств, качеством продукции или обслуживанием клиентов.
Искусственный интеллект, искусственные отзывы
В течение последних нескольких месяцев наша исследовательская группа обнаружила интересную ветку на подпольном форуме, где два пользователя обсуждали использование ИИ для имитации человеческого EEAT (Early Eat Insight — эмоциональная активность, вызванная физической нагрузкой).
EEAT расшифровывается как Experience (Опыт), Expertise (Экспертиза), Authoritativeness (Авторитетность) и Trustworthiness (Достоверность). Это система оценки качества, описанная в руководстве Google по оценке качества поиска , которую используют эксперты для оценки качества контента. Сама по себе система EEAT не является прямым фактором ранжирования.
В ходе обсуждения, которое мы наблюдали, один пользователь спросил сообщество, возможно ли использовать ИИ для эффективной имитации этих качеств при написании отзывов о товарах и искусственного повышения позиций сайта в поисковой выдаче. Ответ был однозначно положительным.
Другой пользователь заявил, что у него никогда не возникало проблем с индексацией Google его отзывов, полностью сгенерированных искусственным интеллектом.
За кулисами: IP-адреса фейковых отзывов
Чтобы предотвратить пометку и удаление фейковых отзывов, мошенникам необходимо имитировать обычных потребителей. Для этого они могут использовать так называемые «резидентные и мобильные прокси», которые перенаправляют их трафик через другие интернет-соединения, чтобы замаскировать его источник.
Представьте себе IP-адрес как идентификатор вызывающего абонента на вашем компьютере. Когда мошенники используют большое количество IP-адресов из крупных центров обработки данных, платформы могут обнаружить и заблокировать этот трафик, представив его как исходящий из коммерческой инфраструктуры. Домашние прокси, с другой стороны, направляют трафик через реальные, физические домашние интернет-соединения — точно так же, как Wi-Fi, который вы используете в своей гостиной. Мобильные прокси работают аналогично, но используют реальные сотовые сети.
Наша команда недавно обнаружила на подпольном форуме продавца, который выдает себя за прямого поставщика этих бытовых и мобильных подключений. Продавец прямо заявляет, что они идеально подходят для проведения кампаний по сбору фальшивых отзывов.
Как избежать обмана со стороны фейковых отзывов
Главная цель этого исследования — не заставить вас паниковать или перестать доверять каждому онлайн-отзыву. Мы хотим повысить осведомленность о том, что происходит за кулисами, чтобы вы могли принимать более взвешенные решения о покупке.
Если товар или предложение кажутся слишком хорошими, чтобы быть правдой, но при этом подкреплены огромным количеством идеальных пятизвездочных отзывов, остановитесь на мгновение. Мошенники часто используют эти искусственно завышенные рейтинги, чтобы представить невыгодную сделку в более привлекательном свете.
Читайте свежие отзывы и отзывы со средним рейтингом, а не полагайтесь на общую оценку. Обратите внимание на повторяющиеся детали, касающиеся важных для вас моментов, таких как долговечность, доставка или возможность возврата денег.
Обратите внимание на повторяющиеся фразы или внезапные всплески восторженных отзывов. Эти признаки не доказывают подделку отзыва, но являются поводом для более внимательного изучения. Также проверьте контактные данные продавца и его политику возврата.
Malwarebytes Browser Guard также может помочь заблокировать мошеннические, фишинговые и вредоносные веб-сайты, с которыми вы можете столкнуться во время покупок.
Сомневаетесь в предложении, даже если оно имеет восторженные отзывы? Поделитесь ссылкой или скриншотом с Malwarebytes Scam Guard , чтобы программа помогла проверить наличие признаков мошенничества перед покупкой.
Пресекайте угрозы, пока они не нанесли ущерб.
Malwarebytes Browser Guard Автоматически блокирует фишинговые страницы и вредоносные сайты. Бесплатно, установка в один клик. Добавьте в свой браузер →
