Một nhóm nhà nghiên cứu an ninh mạng đã phát hiện cơ sở dữ liệu cấu hình sai chứa thông tin về kế hoạch đánh giá giả Amazon.
Họ tuyên bố máy chủ Elasticsearch đã lộ khoảng 7 GB dữ liệu như vậy. Vì vậy, rất có thể hơn 200.000 người đã tham gia lừa đảo này.
Thông Tin Về Lừa Đảo Đánh Giá Giả Amazon Đã Bị Lộ
Nhóm an ninh mạng SafetyDetectives là người phát hiện máy chủ không bảo vệ lộ ra một lừa đảo lớn ảnh hưởng Amazon. Ban đầu, nó không được bảo vệ mật khẩu, cho phép chuyên gia giám sát máy chủ, nhưng sau vài ngày, nó bị khóa.
Bài đăng trên blog SafetyDetectives nói rằng cơ sở dữ liệu cấu hình sai chứa tin nhắn trực tiếp giữa người bán Amazon và cá nhân sẵn sàng viết đánh giá giả để đổi lấy phần thưởng.
Hơn nữa, máy chủ rò rỉ địa chỉ email, số điện thoại, và chi tiết cá nhân khác về người bán Amazon và người cung cấp đánh giá giả.
Họ cũng tìm thấy thông tin trên máy chủ giải thích cách người bán Amazon xin đánh giá giả cho sản phẩm:
Những người bán Amazon này gửi cho người viết đánh giá danh sách mặt hàng/sản phẩm họ muốn đánh giá 5 sao. Người cung cấp "đánh giá giả" sẽ sau đó mua sản phẩm, để lại đánh giá 5 sao trên Amazon vài ngày sau khi nhận hàng. Hoàn thành, người cung cấp đánh giá giả sẽ gửi tin nhắn cho người bán chứa liên kết đến hồ sơ Amazon của họ, cùng với chi tiết PayPal. Khi người bán Amazon xác nhận tất cả đánh giá đã hoàn thành, người viết đánh giá sẽ nhận hoàn tiền qua PayPal, giữ lại mặt hàng họ mua miễn phí như hình thức thanh toán.
Vì hoàn tiền không được thực hiện trực tiếp qua nền tảng Amazon, toàn bộ kế hoạch trông hoàn toàn hợp pháp.
Có thể về mặt vật lý máy chủ nằm ở Trung Quốc. Tuy nhiên, nhóm an ninh mạng khẳng định nó chứa dữ liệu về người bán và cá nhân từ hầu như mọi nơi trên thế giới, bao gồm châu Âu và Mỹ.
Thật không may, chuyên gia không tìm ra chủ sở hữu cơ sở dữ liệu, và do đó không thể thông báo cho Amazon về vấn đề này.
Đừng Tin Từng Đánh Giá Sản Phẩm Amazon
Amazon đã cố gắng giải quyết vấn đề đánh giá sản phẩm giả trong thời gian dài. Tuy nhiên, trông như đây là cuộc chiến không bao giờ kết thúc.
Đó là lý do cho đến khi Amazon tìm ra cách xử lý vấn đề này, việc giữ cảnh giác và học cách phân biệt ý kiến khách hàng thật từ đánh giá giả bởi chính bạn là thiết yếu.