ทีมวิจัยความปลอดภัยไซเบอร์พบฐานข้อมูลที่ตั้งค่าผิด (Misconfigured database) ซึ่งมีข้อมูลเกี่ยวกับแผนการรีวิว Amazon ปลอม
พวกเขาอ้างว่า เซิร์ฟเวอร์ Elasticsearch เปิดเผยข้อมูลประมาณ 7 GB ดังนั้น มีความเป็นไปได้สูงว่าเกิน 200,000 คนเกี่ยวข้องกับลักลวงนี้
ข้อมูลเกี่ยวกับลักลวงรีวิว Amazon ปลอมถูกเปิดเผย
ทีมความปลอดภัยไซเบอร์ SafetyDetectives เป็นฝ่ายที่พบเซิร์ฟเวอร์ที่ไม่ปลอดภัย ซึ่งเปิดเผยลักลวงขนาดใหญ่ที่มีผลต่อ Amazon เริ่มแรก ไม่มีการป้องกันด้วยรหัสผ่าน ทำให้ผู้เชี่ยวชาญสามารถตรวจสอบเซิร์ฟเวอร์ได้ แต่ในไม่กี่วัน มันถูกล็อก
โพสต์บนบล็อก SafetyDetectives ระบุว่า ฐานข้อมูลที่ตั้งค่าผิด มีข้อความโดยตรง (Direct messages) ระหว่างผู้ขาย Amazon และบุคคลที่ยินดีให้รีวิวปลอม 5 ดาว เพื่อแลกของรางวัล
นอกจากนี้ เซิร์ฟเวอร์ยังรั่วไหลอีเมล หมายเลขโทรศัพท์ และรายละเอียดส่วนตัวอื่นๆ ของผู้ขาย Amazon และผู้ให้รีวิวปลอม
พวกเขายังพบข้อมูลบนเซิร์ฟเวอร์อธิบายวิธีที่ผู้ขาย Amazon ได้รีวิวปลอมสำหรับสินค้าของพวกเขา:
ผู้ขาย Amazon ส่งรายการสินค้า/ผลิตภัณฑ์ที่ต้องการรีวิว 5 ดาว ให้กับผู้ให้รีวิว ผู้ให้ "รีวิวปลอม" จะซื้อสินค้าเหล่านั้น แล้วทิ้งรีวิว 5 ดาวบน Amazon ไป vàiวันหลังจากได้รับสินค้า หลังเสร็จสิ้น ผู้ให้รีวิวปลอมจะส่งข้อความให้ผู้ขาย พร้อมลิงก์โปรไฟล์ Amazon ของตน เเละรายละเอียด PayPal เมื่อผู้ขาย Amazon ยืนยันว่า รีวิวครบทุกอย่างแล้ว ผู้ให้รีวิวจะได้รับเงินคืนผ่าน PayPal พร้อมเก็บสินค้าที่ซื้อฟรีเป็นค่าตอบแทน
เนื่องจากเงินคืนไม่ได้ทำผ่านแพลตฟอร์ม Amazon โดยตรง โครงรั้งทั้งหมดจึงดูเหมือนถูกต้องตามกฎหมาย
เป็นไปได้ว่า เซิร์ฟเวอร์ตั้งอยู่ในจีน แต่ทีมความปลอดภัยอ้างว่ามีข้อมูลเกี่ยวกับผู้ขายและบุคคลจากเกือบทุกส่วนของโลก รวมถึงยุโรปและสหรัฐ
น่าเสียดาย ผู้เชี่ยวชาญไม่สามารถระบุเจ้าของฐานข้อมูลได้ จึงไม่สามารถแจ้ง Amazon เกี่ยวกับปัญหานี้ได้
อย่าเชื่อทุกรีวิวสินค้า Amazon
Amazon พยายามแก้ไขปัญหา รีวิวสินค้าปลอม มานานแล้ว แต่นั่นดูเหมือนจะเป็นศึกที่ไม่มีวันสิ้นสุด
ดังนั้น จนกว่า Amazon จะหาวิธีจัดการปัญหานี้ คุณจำเป็นต้องตื่นตัวระวัง และเรียนรู้แยกแยะความคิดเห็นของลูกค้าจริงจากรีวิวปลอมด้วยตัวเอง
