設定ミスのデータベースが暴露した、20万人が関与した可能性のあるAmazon偽レビュー詐欺の実態

サイバーセキュリティ研究者のチームが、Amazonの偽レビュースキームに関する情報を含む、設定ミスのあるデータベースを発見しました。

調査によると、Elasticsearchサーバーは約7GBものデータを無防備な状態で公開しており、20万人以上がこの詐欺に関与していた可能性があるといいます。

Amazon偽レビュー詐欺の情報が暴露される

今回の問題を発見したのは、サイバーセキュリティ企業SafetyDetectivesの調査チームです。当該サーバーは当初パスワードによる保護が施されていなかったため、専門家はサーバーの内容を確認することができましたが、数日後にはロックされ、アクセスできなくなったとのことです。

SafetyDetectivesのブログ記事によると、設定ミスのあったデータベースには、報酬と引き換えに偽レビューを投稿する個人とAmazon出品者との間で交わされたダイレクトメッセージが保存されていました。

さらに、サーバーからはAmazon出品者および偽レビュー投稿者のメールアドレス、電話番号をはじめとする個人情報も流出していました。

また、サーバー内には、Amazon出品者がどのようにして自社製品の偽レビューを入手しているのかを示す情報も残されていました。

Amazon出品者はレビュアーに対し、5つ星レビューを希望する商品のリストを送信します。偽レビュー投稿者はその商品を実際に購入し、商品を受け取って数日後にAmazonで5つ星レビューを投稿します。作業完了後、レビュアーは自分のAmazonプロフィールへのリンクとPayPalアカウント情報を出品者へ送信します。出品者がすべてのレビュー完了を確認すると、レビュアーはPayPal経由で返金を受け取り、購入した商品は無料で手元に残るという仕組みです。

返金がAmazonプラットフォームを通じて直接行われないため、この一連の取引は表面上まったく合法的に見えます。

サーバーは物理的には中国に設置されている可能性がありますが、サイバーセキュリティチームによれば、データにはヨーロッパやアメリカをはじめ、世界中のほぼすべての地域のAmazon出品者や個人の情報が含まれていたといいます。

残念ながら、専門家はデータベースの所有者を特定できず、そのためAmazonへこの問題を通知することもできませんでした。

すべてのAmazon商品レビューを鵜呑みにしない

Amazonは長年にわたり、偽の商品レビュー問題への対策に取り組んできました。しかしながら、これは終わりのない戦いであるように見えます。

だからこそ、Amazonがこの問題への有効な解決策を見つけるまでの間、消費者一人ひとりが警戒心を持ち、本物の顧客の意見と偽レビューを見分ける力を身につけることが重要です。