साइबर सुरक्षा शोधकर्ताओं की एक टीम ने एक गलत कॉन्फ़िगर किए गए डेटाबेस की खोज की है जिसमें अमेज़ॅन नकली समीक्षा योजना के बारे में जानकारी है।
उनका दावा है कि इलास्टिक्स खोज सर्वर ने इस तरह के लगभग 7 जीबी डेटा का खुलासा किया। इसलिए यह बहुत संभव है कि इस घोटाले में 200,000 से अधिक लोग शामिल हों।
Amazon नकली समीक्षाओं के बारे में जानकारी का खुलासा हो गया है
Amazon को प्रभावित करने वाले एक बड़े घोटाले को उजागर करने वाले असुरक्षित सर्वर का पता लगाने के लिए सुरक्षा जासूस साइबर सुरक्षा टीम है। सबसे पहले, यह पासवर्ड से सुरक्षित नहीं था, जो विशेषज्ञों को सर्वर की निगरानी करने की अनुमति देता था, लेकिन कुछ ही दिनों में, यह लॉक हो गया।
सेफ्टी डिटेक्टिव्स ब्लॉग पर एक पोस्ट में कहा गया है कि गलत तरीके से कॉन्फ़िगर किए गए डेटाबेस में अमेज़ॅन विक्रेताओं और इनाम के लिए नकली समीक्षा देने के इच्छुक व्यक्तियों के बीच सीधे संदेश थे।
इसके अलावा, सर्वर ने अमेज़ॅन विक्रेताओं और नकली समीक्षा प्रदान करने वाले व्यक्तियों के बारे में ईमेल पते, फोन नंबर और अन्य व्यक्तिगत विवरण लीक कर दिए।
उन्हें सर्वर पर यह जानकारी भी मिली कि कैसे अमेज़न विक्रेता अपने उत्पादों के लिए नकली समीक्षाएँ प्राप्त करते हैं:
<ब्लॉकक्वॉट>ये अमेज़ॅन विक्रेता समीक्षकों को उन वस्तुओं / उत्पादों की एक सूची भेजते हैं जिनके लिए वे 5-स्टार समीक्षा चाहते हैं। 'नकली समीक्षा' प्रदान करने वाले लोग तब उत्पादों को खरीदेंगे, जो उनके माल प्राप्त करने के कुछ दिनों बाद अमेज़ॅन पर 5-स्टार समीक्षा छोड़ देंगे। पूरा होने पर, नकली समीक्षा का प्रदाता विक्रेता को एक संदेश भेजेगा जिसमें एक लिंक होगा उनके अमेज़ॅन प्रोफ़ाइल, उनके पेपैल विवरण के साथ। एक बार जब अमेज़ॅन विक्रेता पुष्टि करता है कि सभी समीक्षाएं पूरी हो गई हैं, तो समीक्षक को पेपैल के माध्यम से धनवापसी प्राप्त होगी, जो आइटम उन्होंने भुगतान के रूप में मुफ्त में खरीदा था।
चूंकि धनवापसी सीधे अमेज़न प्लेटफॉर्म के माध्यम से नहीं की जाती है, इसलिए पूरी योजना पूरी तरह से वैध लगती है।
यह संभव है कि भौतिक रूप से सर्वर चीन में स्थित हो। हालांकि, साइबर सुरक्षा टीम का दावा है कि इसमें यूरोप और अमेरिका सहित दुनिया के लगभग किसी भी हिस्से से अमेज़ॅन विक्रेताओं और व्यक्तियों के बारे में डेटा शामिल है।
दुर्भाग्य से, विशेषज्ञ यह पता लगाने में विफल रहे कि डेटाबेस का मालिक कौन था, और इसलिए इस मुद्दे के बारे में अमेज़न को सूचित नहीं कर सके।
हर Amazon उत्पाद समीक्षा पर विश्वास न करें
अमेज़न लंबे समय से नकली उत्पाद समीक्षाओं के मुद्दे से निपटने की कोशिश कर रहा है। हालांकि, ऐसा लगता है कि यह एक कभी न खत्म होने वाली लड़ाई है।
यही कारण है कि जब तक Amazon इस समस्या से निपटने का कोई तरीका नहीं खोज लेता, तब तक सतर्क रहना और सच्चे ग्राहकों की राय को नकली समीक्षाओं से अलग करना सीखना आवश्यक है।