قد تكون قاعدة البيانات التي تم تكوينها بشكل خاطئ قد كشفت عن 200 ألف مراجع مزيف في أمازون


اكتشف فريق بحثي في ​​مجال الأمن السيبراني خادمًا يحتوي على معلومات تتعلق بعملية احتيال التعليقات المزيفة من Amazon.

أنواع حيل التصيد

اكتشف فريق من باحثي الأمن السيبراني قاعدة بيانات خاطئة تحتوي على معلومات حول نظام المراجعات المزيفة من أمازون.

يزعمون أن خادم Elasticsearch كشف حوالي 7 غيغابايت من هذه البيانات. لذلك من المحتمل جدًا أن يكون أكثر من 200000 شخص قد شاركوا في عملية الاحتيال هذه.

تم الكشف عن معلومات حول عملية احتيال التعليقات المزيفة من أمازون

فريق الأمن السيبراني SafetyDetectives هو الفريق الذي يكتشف الخادم غير الآمن الذي يعرض عملية احتيال كبيرة تؤثر على Amazon. في البداية ، لم يكن محميًا بكلمة مرور ، مما سمح للمتخصصين بمراقبة الخادم ، ولكن في غضون أيام قليلة ، تم إغلاقه.

وظيفة على مدونة SafetyDetectives تنص على أن قاعدة البيانات التي تمت تهيئتها بشكل خاطئ تحتوي على رسائل مباشرة بين بائعي أمازون والأفراد المستعدين لتقديم تقييمات مزيفة مقابل مكافأة.

متعلق ب: لماذا يجب عليك تنظيف معلومات الدفع الخاصة بك في أمازون

علاوة على ذلك ، سرب الخادم عناوين البريد الإلكتروني وأرقام الهواتف والتفاصيل الشخصية الأخرى حول بائعي أمازون والأفراد الذين قدموا التقييمات المزيفة.

وجدوا أيضًا معلومات على الخادم توضح كيفية حصول بائعي أمازون على تقييمات مزيفة لمنتجاتهم:

يرسل بائعو Amazon هؤلاء إلى المراجعين قائمة بالعناصر / المنتجات التي يرغبون في مراجعة 5 نجوم لها. سيقوم الأشخاص الذين يقدمون “ التقييمات الوهمية ” بعد ذلك بشراء المنتجات ، تاركين مراجعة من فئة 5 نجوم على أمازون بعد أيام قليلة من استلام بضاعتهم. عند الانتهاء ، سيرسل مزود المراجعة المزيفة رسالة إلى البائع تحتوي على رابط إلى ملف تعريف Amazon الخاص بهم ، جنبًا إلى جنب مع تفاصيل PayPal الخاصة بهم. بمجرد أن يؤكد بائع Amazon اكتمال جميع المراجعات ، سيتلقى المراجع استردادًا من خلال PayPal ، مع الاحتفاظ بالعناصر التي اشتروها مجانًا كطريقة للدفع.

نظرًا لأن الاسترداد لا يتم مباشرة من خلال منصة Amazon ، فإن المخطط بأكمله يبدو شرعيًا تمامًا.

من الممكن أن يكون الخادم موجودًا فعليًا في الصين. ومع ذلك ، يدعي فريق الأمن السيبراني أنه يحتوي على بيانات حول بائعي أمازون وأفراد من أي جزء من العالم تقريبًا ، بما في ذلك أوروبا والولايات المتحدة.

متعلق ب: كيف تصبح مراجعًا في Amazon Vine واحصل على أشياء مجانية

لسوء الحظ ، فشل المتخصصون في معرفة صاحب قاعدة البيانات ، وبالتالي لم يتمكنوا من إخطار أمازون بهذه المشكلة.

لا تصدق كل مراجعة لمنتجات أمازون

تحاول أمازون معالجة مشكلة مراجعات المنتجات المزيفة لفترة طويلة الآن. ومع ذلك ، يبدو أنها معركة لا تنتهي أبدًا.

ولهذا السبب ، حتى تجد أمازون طريقة للتعامل مع هذه المشكلة ، من الضروري أن تظل يقظًا و تعلم كيفية التمييز بين آراء العملاء الحقيقية والمراجعات الزائفة بنفسك.

استرداد الأموال من أمازون
كيفية الشراء عبر الإنترنت بأمان وأمان وثقة

مهما كان ما تخطط لشرائه عبر الإنترنت ، فإن الشراء بثقة أمر حيوي. تعرف على كيفية اكتشاف عمليات الاحتيال والتعليقات الزائفة في بودكاست هذا الأسبوع.

اقرأ التالي


عن المؤلف

تم النشر في
مصنف كـ Uncategorized

اترك تعليقًا

لن يتم نشر عنوان بريدك الإلكتروني. الحقول الإلزامية مشار إليها بـ *