साइबर सुरक्षा शोधकर्ताओं की एक टीम ने Amazon नकली समीक्षा योजना के बारे में जानकारी वाले एक गलत कॉन्फ़िगर किए गए डेटाबेस की खोज की है।
उनका दावा है कि Elasticsearch सर्वर ने ऐसे लगभग 7 GB डेटा को उजागर किया। इसलिए यह काफी संभव है कि 200,000 से अधिक लोग इस घोटाले में शामिल रहे हों।
Amazon नकली समीक्षा घोटाले के बारे में जानकारी उजागर हुई
सेफ्टीडिटेक्टिव्स साइबर सुरक्षा टीम ही है जिसने Amazon को प्रभावित करने वाले एक बड़े घोटाले को उजागर करने वाले असुरक्षित सर्वर को देखा। सबसे पहले, यह पासवर्ड-संरक्षित नहीं था, जिसने विशेषज्ञों को सर्वर की निगरानी करने की अनुमति दी, लेकिन कुछ दिनों में, यह लॉक डाउन हो गया।
सेफ्टीडिटेक्टिव्स ब्लॉग पर एक पोस्ट में कहा गया है कि गलत कॉन्फ़िगर किए गए डेटाबेस में Amazon विक्रेताओं और नकली समीक्षा देने के इच्छुक व्यक्तियों के बीच सीधे संदेश थे।
इसके अलावा, सर्वर ने Amazon विक्रेताओं और नकली समीक्षा प्रदान करने वाले व्यक्तियों के ईमेल पते, फोन नंबर, और अन्य व्यक्तिगत विवरण लीक किए।
उन्हें सर्वर पर यह जानकारी भी मिली कि Amazon विक्रेता अपने उत्पादों के लिए नकली समीक्षा कैसे प्राप्त करते हैं:
ये Amazon विक्रेता समीक्षकों को उन वस्तुओं/उत्पादों की सूची भेजते हैं जिनके लिए वे 5-स्टार समीक्षा चाहते हैं। 'नकली समीक्षा' प्रदान करने वाले लोग फिर उत्पाद खरीदेंगे, अपने माल प्राप्त करने के कुछ दिनों बाद Amazon पर 5-स्टार समीक्षा छोड़ देंगे। पूरा होने पर, नकली समीक्षा का प्रदाता विक्रेता को अपने Amazon प्रोफाइल का लिंक, साथ ही उनके पेपैल विवरण वाला एक संदेश भेजेगा। एक बार जब Amazon विक्रेता पुष्टि करता है कि सभी समीक्षाएं पूरी हो गई हैं, तो समीक्षाकर्ता को पेपैल के माध्यम से रिफंड मिल जाएगा, उनके द्वारा खरीदे गए सामान को मुफ्त में रखते हुए भुगतान के रूप में।
चूंकि रिफंड सीधे Amazon प्लेटफॉर्म के माध्यम से नहीं किया जाता है, पूरी योजना पूरी तरह से वैध दिखती है।
यह संभव है कि भौतिक रूप से सर्वर चीन में स्थित हो। हालांकि, साइबर सुरक्षा टीम का दावा है कि इसमें दुनिया के लगभग हर हिस्से के Amazon विक्रेताओं और व्यक्तियों के बारे में डेटा है, जिसमें यूरोप और अमेरिका शामिल हैं।
दुर्भाग्य से, विशेषज्ञ डेटाबेस के मालिक का पता लगाने में विफल रहे, और इसलिए Amazon को इस मुद्दे के बारे में सूचित नहीं कर सके।
हर Amazon उत्पाद समीक्षा पर विश्वास न करें
Amazon लंबे समय से नकली उत्पाद समीक्षाओं के मुद्दे से निपटने की कोशिश कर रहा है। हालांकि, ऐसा लगता है कि यह एक कभी न खत्म होने वाली लड़ाई है।
यही कारण है कि जब तक Amazon इस समस्या से निपटने का कोई रास्ता नहीं ढूंढ लेता, तब तक सतर्क रहना और खुद नकली समीक्षाओं को असली ग्राहकों की राय से अलग करना सीखना आवश्यक है।
