Eine falsch konfigurierte Datenbank hat möglicherweise 200.000 gefälschte Amazon-Rezensenten entlarvt
Ein Team von Cybersicherheitsforschern hat eine falsch konfigurierte Datenbank entdeckt, die Informationen zu einem gefälschten Amazon-Überprüfungsschema enthält.
Sie behaupten, dass der Elasticsearch-Server etwa 7 GB solcher Daten verfügbar gemacht hat. Es ist also durchaus möglich, dass mehr als 200.000 Menschen an diesem Betrug beteiligt waren.
Informationen zu gefälschten Bewertungen von Amazon Betrug wurde aufgedeckt
Das Cybersecurity-Team von SafetyDetectives ist derjenige, der den ungesicherten Server erkennt, der einen schwerwiegenden Betrug auf Amazon darstellt. Anfangs war es nicht passwortgeschützt, was es den Spezialisten ermöglichte, den Server zu überwachen, aber in wenigen Tagen wurde es gesperrt.
In einem Beitrag im SafetyDetectives-Blog heißt es, dass die falsch konfigurierte Datenbank direkte Nachrichten zwischen den Amazon-Anbietern und Personen enthielt, die bereit sind, gefälschte Bewertungen für eine Belohnung abzugeben .
Darüber hinaus hat der Server E-Mail-Adressen, Telefonnummern und andere persönliche Daten über die Amazon-Anbieter und die Personen, die die gefälschten Bewertungen bereitstellen, durchgesickert.
Sie fanden auch Informationen auf dem Server, die erklären, wie Amazon-Anbieter gefälschte Bewertungen für ihre Produkte erhalten:
Diese Amazon-Anbieter senden den Gutachtern eine Liste der Artikel / Produkte, für die sie eine 5-Sterne-Bewertung wünschen. Die Personen, die die "gefälschten Bewertungen" bereitstellen, kaufen dann die Produkte und hinterlassen einige Tage nach Erhalt ihrer Waren eine 5-Sterne-Bewertung bei Amazon. Nach Abschluss sendet der Anbieter der gefälschten Bewertung eine Nachricht an den Anbieter, die einen Link zu enthält Sobald der Amazon-Anbieter bestätigt, dass alle Bewertungen abgeschlossen wurden, erhält der Prüfer eine Rückerstattung über PayPal, wobei die von ihm gekauften Artikel als Zahlungsmittel kostenlos aufbewahrt werden.
Da die Rückerstattung nicht direkt über die Amazon-Plattform erfolgt, sieht das gesamte System völlig legitim aus.
Es ist möglich, dass sich der Server physisch in China befindet. Das Cybersicherheitsteam gibt jedoch an, Daten über Amazon-Anbieter und Einzelpersonen aus nahezu allen Teilen der Welt, einschließlich Europa und den USA, zu enthalten.
Leider konnten die Spezialisten nicht herausfinden, wer der Eigentümer der Datenbank war, und konnten Amazon daher nicht über dieses Problem informieren.
Glauben Sie nicht jeder Amazon-Produktbewertung
Amazon versucht seit langem, das Problem gefälschter Produktbewertungen anzugehen. Es sieht jedoch so aus, als wäre es ein unendlicher Kampf.
Bis Amazon einen Weg findet, um mit diesem Problem umzugehen, ist es daher wichtig, wachsam zu bleiben und zu lernen, die Meinung echter Kunden von gefälschten Bewertungen selbst zu unterscheiden.