24 Mayo
  Destapan una red de 200.000 personas que escribían reviews falsas en Amazon

Destapan una red de 200.000 personas que escribían reviews falsas en Amazon

Vendedores de Amazon usaban esta red de personas para hacer comentarios positivos de sus productos pese a que nunca los habían probado

La filtración de una base de datos en Internet ha expuesto una red formada por más de 200.000 personas que publicaban reseñas con valoraciones de producto falsas en Amazon a cambio de productos gratis.

Así lo ha alertado la compañía de ciberseguridad SafetyDetectives, que ha descubierto una base de datos ElasticSearch abierta con un total de 13.124.962 registros de datos, y con un peso de 7 GB, como han informado los investigadores en un comunicado.

En la base de datos filtrada se encontraba un servidor que albergaba los mensajes directos entre diversos vendedores de Amazon con usuarios que estaban dispuestos a publicar reseñas falsas a cambio de productos gratuitos.

En esta red, los vendedores enviaban a los usuarios una lista de productos para que estos publicasen algunos días después valoraciones positivas con la nota máxima, cinco estrellas, en la página de Amazon.

Después de la publicación de la reseña positiva, los usuarios enviaban un mensaje a los vendedores, con la información de sus cuentas de Amazon y de PayPal, para recibir un reembolso y poder quedarse los productos de forma gratuita.

Los reembolsos se llevaban a cabo a través de PayPal y no de los sistemas de Amazon, y de esta manera la red evitaba llamar la atención de los moderadores de la plataforma de venta electrónica.

Entre los 13 millones de registros de entre 200.000 y 250.000 personas expuestos en la base de datos filtrada se encuentran detalles de los vendedores como sus cuentas de email y números de teléfono asociados a WhatsApp o Telegram.

No obstante, la mayor parte de la información eran datos personales de los usuarios que publicaban las reseñas, incluyendo correos electrónicos, 75.000 enlaces a cuentas de Amazon, detalles sobre cuentas de PayPal y nombres de usuario que a veces contenían nombres reales. En total se expusieron 232.664 cuentas de Gmail.

Los servidores implicados se encontraban localizados en China y los usuarios afectados por la filtración procedían principalmente de Estados Unidos y Europa.

La base de datos se expuso entre los días 1 y 6 de marzo de este 2021, cuando sus proveedores volvieron a protegerla y a hacerla inaccesible. SafetyDetectives no ha podido identificar a los propietarios de la red de valoraciones falsas.

RESPUESTA DE AMAZON

Amazon ha respondido a esta polémica defendiendo que la compañía dispone de "políticas claras" para las personas que escriben reseñas y los vendedores que "prohíben la alteración de las funciones" de la comunidad, como ha asegurado un portavoz de la empresa a Europa Press.

"Tomamos acciones contra aquellos que violan nuestras políticas que pueden implicar la suspensión o eliminación de sus cuentas o el inicio de acciones legales", ha afirmado la plataforma de comercio en línea.

Asimismo, Amazon ha reivindicado el uso de "herramientas de machine learning" y el trabajo de su equipo de investigadores, que "analizan semanalmente más de 10 millones de reseñas" para detener a las no permitidas antes de que se publiquen.

"Además, monitoreamos todas las revisiones existentes en busca de señales de comportamientos inadecuados y tomamos medidas rápidamente si encontramos un problema. También trabajamos de manera proactiva con las distintas redes sociales para denunciar a aquellos actores que están generando reseñas engañosas fuera de nuestra tienda", ha concluido la compañía.

Fuente: elmundo.es

Esta página web usa cookies

EMSANET MAESTRAT S.L. usa cookies, tanto propias como de terceros, técnicas, analíticas,personalizadas, publicitarias y/o de afiliados, para ofrecer realizar distintas finalidades mostradas en la configuración, ubicada en nuestra política de cookies. Con las cookies de terceros podemos compartir información sobre el uso que haga del sitio web con nuestros partners de redes sociales, publicidad o análisis web, quienes pueden combinarla con otra información que les haya proporcionado o que hayan recopilado a partir del uso que haya hecho de sus servicios. Siempre podrá rechazar las cookies o configurarlas a su medida. Más información: Política de cookies
Las cookies necesarias ayudan a hacer una página web utilizable activando funciones básicas como la navegación en la página y el acceso a áreas seguras de la página web. La página web no puede funcionar adecuadamente sin estas cookies.
Nombre Caducidad Finalidad Proveedor
SL_C*
_ga
_gid
ci_session
Sesión Cookies para el correcto funcionamiento de las operaciones de la página web. Ninguna de estas cookies contiene datos de caracter personal. Propias
cookie_consent 1 año Guarda las preferencias del usuario sobre el consentimiento de cookies. Propias
Las cookies de personalización permiten a la página web recordar información que cambia la forma en que la página se comporta o el aspecto que tiene, como su idioma preferido o la región en la que usted se encuentra.
Nombre Caducidad Finalidad Proveedor
Las cookies de análisis ayudan a los propietarios de páginas web a comprender cómo interactúan los visitantes con las páginas web reuniendo y proporcionando información de forma anónima.
Nombre Caducidad Finalidad Proveedor
_utma 2 años. Genera un id de usuario único, que es el que se utiliza para hacer recuento de cuantas veces visita el sitio un determinado usuario. También registra cuando fue la primera y la última vez que visitó el sitio web. Google
_utmb 30 minutos. Calcula cuando se ha terminado una sesión, registrando la hora de llegada a la página. Google
_utmc Sesión. Comprueba si se debe mantener la sesión abierta o se debe crear una sesión nueva. Google
_utmt 10 minutos. Se utiliza para limitar la velocidad de solicitud del servicio y limitar la recogida de datos en los sitios de alto tráfico. Google
_utmz 6 meses. Registra el origen del usuario, así como las palabras clave. Google
Las cookies publicitarias se utilizan para rastrear a los visitantes en las páginas web. La intención es mostrar anuncios relevantes y atractivos para el usuario individual, y por lo tanto, más valiosos para los editores y terceros anunciantes.
Nombre Caducidad Finalidad Proveedor
Las cookies de afiliados permiten realizar un seguimiento de las visitas procedentes de otras webs, con las que el sitio web establece un contrato de afiliación.
Nombre Caducidad Finalidad Proveedor