Podzemna trgovina zvjezdicama i lažnim recenzijama

Nedavno je tim Malwarebytesarazotkrio sofisticirane prijevare osmišljene za krađu osjetljivih podataka i prevaru potrošača. Podzemna tržišta na dark webu nisu samo za zlonamjerni softver i ukradene lozinke, već također nude usluge osmišljene za manipuliranje vašim mišljenjem o proizvodima i uslugama koje namjeravate kupiti.

U najnovijem istraživanju ispitali su forume o kibernetičkom kriminalu gdje prodavači oglašavaju ilegalne usluge „upravljanja ugledom“. Za pravu cijenu, ovi podzemni operateri nude preplavljivanje proizvoda sjajnim ocjenama od pet zvjezdica ili uklanjanje negativnih recenzija. Ova sumnjiva industrija funkcionira u oba smjera, umjetno povećava ugled i namjerno skriva legitimne pritužbe.

Kibernetički kriminalci također koriste umjetnu inteligenciju za automatizaciju ovih lažnih kampanja recenzija. To im može omogućiti brzo generiranje realističnih, ljudski nalik povratnih informacija u velikim količinama bez puno napora.

U prvom primjeru, otkrivenom na velikom underground forumu na engleskom jeziku, prodavač koji posluje pod korisničkim imenom „aqenova“ oglašava usluge generiranja recenzija s pet zvjezdica i uklanjanja negativnih recenzija.

Poslovanje prodavatelja obuhvaća široko korištene platforme, uključujući Google, Trustpilot, Yelp i razne trgovine mobilnih aplikacija. Jednostavnim pitanjem potencijalnim kupcima: „Samo mi recite koje recenzije platforme trebate?“, prodavatelj predstavlja manipulaciju ugledom kao nešto što kupci mogu jednostavno naručiti na zahtjev.

Analiza odjeljka „Često postavljana pitanja“ drugog prodavača (TrustForge) otkrila je neke iznenađujuće detalje o tome kako se te operacije navodno odvijaju iza kulisa.

Prvo, prodavač naglašava da stvarni ljudi ručno objavljuju ove recenzije, nudeći jamstvo i za uspješnu dostavu i za „neispuštanja“, što znači da platforma kasnije neće označiti i ukloniti povratne informacije.

Morate znati da stvarna osoba koja objavljuje recenziju ne znači da je i stvarni kupac. Važno je pitanje jesu li stvarno koristili proizvod ili uslugu i opisuju li iskreno iskustvo. 

Drugo, čini se da je ovo dobro koordiniran timski rad, a ne samostalna operacija, jer prodavatelj naplaćuje dodatnu naknadu ako kupac želi da glavni operater osobno napiše tekst recenzije.

Zanimljivo je da prodavatelj jamči da će njihove lažne recenzije ostati aktivne, tvrdeći da se oslanjaju na strogo čuvanu „privatnu metodu“. Prema izjavama TrustForgea, ova im je metoda omogućila objavljivanje više od 10.000 lažnih recenzija.

Naravno, granica između onoga što je istinski lažno i onoga što tvrtka jednostavno smatra „nepoštenim“ može biti nejasna. Tvrtke mogu legitimno osporiti izmišljene recenzije, ali te usluge izazivaju zabrinutost oko toga mogu li se ciljati i stvarne pritužbe kupaca.

Ako legitimne pritužbe kupaca nestanu, potrošači gube informacije koje bi im mogle pomoći u odluci gdje će potrošiti svoj novac.

Kada provjeravate recenzije tvrtke, tražite obrasce u iskustvima drugih kupaca. Ako nestanu stvarne pritužbe, mogli biste propustiti ponovljene probleme s povratom novca, kvalitetom proizvoda ili korisničkom službom.

Tijekom posljednjih nekoliko mjeseci, istraživački tim uočio je zanimljivu temu na podzemnom forumu gdje su dva korisnika raspravljala o korištenju umjetne inteligencije za oponašanje ljudskog EEAT-a.

EEAT je kratica za iskustvo, stručnost, autoritet i pouzdanost. To je okvir za procjenu kvalitete opisan u Googleovim smjernicama za ocjenjivanje kvalitete pretraživanja , koji ljudski procjenitelji koriste za procjenu kvalitete sadržaja. Sam EEAT nije izravan faktor rangiranja.

U raspravi je jedan korisnik pitao zajednicu je li moguće koristiti umjetnu inteligenciju za učinkovito lažiranje ovih kvaliteta prilikom pisanja recenzija proizvoda i umjetno podizanje rangiranja web stranice. Odgovor je bio odlučno da.

Drugi korisnik tvrdio je da nikada nije imao problema s indeksiranjem recenzija koje je u potpunosti generirala umjetna inteligencija od strane Googlea.

Kako bi spriječili označavanje i brisanje lažnih recenzija, prevaranti moraju izgledati kao obični potrošači. U tome mogu koristiti nešto što se naziva "mobilni proxyji", koji usmjeravaju njihov promet putem drugih internetskih veza kako bi prikrili odakle dolazi.

Zamislite IP adresu kao ID pozivatelja vašeg računala. Kada prevaranti koriste skupne IP adrese iz gigantskih podatkovnih centara, platforme mogu uočiti i blokirati taj promet kao da dolazi iz komercijalno hostirane infrastrukture. S druge strane, proxyji usmjeravaju promet kroz stvarne, fizičke kućne internetske veze, baš kao i Wi-Fi koji koristite u svojoj dnevnoj sobi. Mobilni proxyji rade na isti način, ali koriste stvarne mobilne mreže.

Malwarebytes kaže da glavni cilj ovog istraživanja nije izazvati paniku ili prestati vjerovati svakoj online recenziji koju pročitate. "Želimo podići svijest o tome što se događa iza kulisa, kako biste mogli donositi informiranije odluke o kupnji", kažu.

Ako se proizvod ili ponuda čine predobrima da bi bili istiniti, ali ih potkrepljuje brdo savršenih recenzija s pet zvjezdica, zastanite na trenutak. Prevaranti često koriste te umjetno povećane ocjene kako bi lošu ponudu prikazali uvjerljivom.

Pročitajte nedavne recenzije i neke od onih srednje ocjene, umjesto da se oslanjate na ukupnu ocjenu. Tražite ponavljajuće detalje o stvarima koje su vam važne, poput trajnosti, isporuke ili povrata novca.

Obratite pozornost na ponavljajuće riječi ili iznenadne izljeve oduševljenih povratnih informacija. Ovi znakovi ne dokazuju da je recenzija lažna, ali su razlozi da je bolje pogledate. Provjerite i kontakt podatke prodavatelja i pravila povrata.