| 10 мая 2021 г. — 11:17 PT
Amazon, по-видимому, принял меры против ряда производителей технологических аксессуаров после того, как утечка данных выявила мошенническую схему с фальшивыми отзывами. Как впервые сообщила SafetyDetectives, множество продавцов на Amazon были уличены в предложении бесплатных продуктов в обмен на положительные фальшивые отзывы. Популярные производители аксессуаров для Apple, такие как Aukey, также полностью исчезли с Amazon.
В отчете поясняется, что люди, оставлявшие фальшивые отзывы, покупали товары на Amazon, а затем через несколько дней оставляли 5-звездочный отзыв. После публикации своего отзыва компания выплачивала клиенту напрямую через PayPal, возмещая стоимость продукта.
Детали этой программы были раскрыты в результате утечки данных, которая затронула более 13 миллионов записей:
Более 13 миллионов записей, что эквивалентно 7 ГБ данных, были раскрыты, когда невостребованный сервер ElasticSearch остался открытым без какой-либо защиты паролем или шифрования. Личные данные людей, оставлявших фальшивые отзывы, а также продавцов Amazon могли быть найдены в утекших сообщениях в базе данных.
Ключевым моментом было избежать обнаружения платформой модерации Amazon. Именно поэтому почти всё общение велось через внешние каналы, часто через платформы WhatsApp и Signal, а платежи отправлялись через PayPal.
Во многих случаях продавцы Amazon напрямую обращались к клиентам и спрашивали, не хотят ли они присоединиться к таким программам, как их «программа вознаграждения для рецензентов».
Не подозревающие люди могли стать целью продавцов Amazon, которым предлагали бесплатные продукты в обмен на отзыв. Продавцы используют «профессиональный» язык, чтобы представить предложение как законную сделку, используя такие фразы, как «тестирование» и «бесплатные пробные продукты» при общении с потенциальными рецензентами. Это, безусловно, так и было в обнаруженной нами базе данных.
Сервер содержал настоящее сокровище прямых сообщений между продавцами Amazon и клиентами, готовыми оставлять фальшивые отзывы в обмен на бесплатные продукты. В общей сложности 13 124 962 таких записей (или 7 ГБ данных) были раскрыты в результате утечки, потенциально вовлекая более 200 000 человек в неэтичные действия.
Конкретная информация о том, какие бренды вовлечены, остается неясной, а в первоначальном освещении утечки данных от SafetyDetectives не упоминаются конкретные бренды. Однако аксессуары от популярных компаний, таких как Tomtop, Aukey и Mpow, сегодня были полностью удалены с Amazon, что указывает на то, что они являются одними из продавцов, замешанных в этой схеме. Об этом впервые сообщило издание Digital Trends.
Если вы поищете Aukey на Amazon сегодня, вы обнаружите, что почти все продукты были удалены. Ранее Aukey продавала широкий ассортимент технологических аксессуаров, включая кабели, адаптеры, беспроводные зарядные устройства и многое другое. Aukey даже ventured в сферу MagSafe, хотя и без официальной сертификации MagSafe. Tacklife, принадлежащая той же материнской компании, что и Aukey, также пострадала.
Amazon и Aukey пока не прокомментировали ситуацию, но мы сообщим, если они это сделают. А пока вы можете прочитать полный отчет на сайте SafetyDetectives, посвященном утечке данных.