Scam Massive Amazon Fake Review Exposed In Data Breach

Amazon hà passatu anni à sradicà e critiche false è altri scams di venditori da a so piattaforma di e-commerce. Ma l'ultima scuperta di ricercatori di sicurezza in SafetyDetectives hà trovu ciò chì pare esse un schema sofisticatu da i venditori di Amazon per procurassi recensioni falsificate per i so prudutti.

A squadra di sicurezza cibernetica di SafetyDetectives hà trovu un servitore Elasticsearch basatu in Cina di messagi diretti trà venditori di Amazon è clienti chì gestiscenu schemi di revisione falsi in cambiu di prudutti gratuiti. In tuttu, u tesoru di 7 GB cuntene più di 13 milioni di registri, cumprese l'indirizzi email è i numeri di telefunu WhatsApp / Telegram di i cuntatti di u venditore, più l'indirizzi email, i nomi, i dettagli di u cuntu PayPal è i profili di u contu Amazon di i revisori, chì impactanu circa 200.000 persone.

L'infurmazioni nantu à e severi descrizzioni di e prucedure standard da chì i venditori di Amazon acquistanu riviste false per i so prudutti.

Questi venditori di Amazon mandanu à i revisori un elencu di articuli / prudutti per i quali vulerianu una revisione à 5 stelle. E persone chì furniscenu e "riviste false" compreranu dopu i prudutti, lascendu una rivista 5 stelle in Amazon pochi ghjorni dopu avè ricevutu a so merchenzie.

À a fine, u fornitore di a falsa revisione invierà un missaghju à u venditore chì cuntene un ligame per u so profilo Amazon, cù i so dettagli PayPal.

Una volta chì u venditore Amazon conferma chì tutte e recensioni sò state cumpletate, u revisore riceverà un rimborsu per mezu di PayPal, mantenendu l'articuli chì anu compru gratuitamente cum'è forma di pagamentu.

U rimborsu per tutti i beni acquistati hè azionatu da PayPal è micca direttamente da a piattaforma di Amazon. Ciò face chì a rivista cinque stelle pare legittima, per ùn suscità suspetti da i moderatori di Amazon.

In certi casi, ci pò esse un pagamentu addizionale – basatu annantu à a scala di i servizii furniti da a persona chì invia recensioni false. Tuttavia, ùn avemu micca truvatu esempi di questu in u servitore espostu.

A squadra SafetyDetectives hà scupertu a basa di dati u 1u di marzu, è hè stata assicurata più tardi quellu mese. I circadori ùn anu pussutu truvà u so pruprietariu.

"In vista di l'estensione di i registri è di i venditori inclusi in a basa di dati, hè pussibule chì u servitore ùn sia micca di pruprietà di i venditori di Amazon chì gestiscenu a truffa. U servitore puderia esse pruprietà di un terzu chì ghjunghje à i potenziali revisori per nome di i venditori ", hà dettu a squadra.

Amazon face riviste moderate, ma i venditori chì facenu stu ingannu ponu circundà e regule di a piattaforma. I violazioni di dati cum'è questu aiutanu à e persone chì e recensioni in Amazon ùn ponu micca fidà.