Všichni podnikatelé občas dostávají desítky spamových zpráv o „zlepšení online reputace“. Ale chápou všichni, že tato lákavá nabídka ve skutečnosti není tak neškodná, jak by se na první pohled mohlo zdát?
Mnozí si zvykli myslet, že za těmito recenzemi většinou stojí botfarmy, ale toto přesvědčení je mylné. Podívejme se na příklad toho, co nabízí jedna z takových spamových nabídek.
Zdálo by se, že tímto typickým dialogem by vše mohlo skončit, ale naši pozornost upoutala následující zpráva.
Doménová jména, která uvedl, patří velkým společnostem s obratem v řádu miliard. Okamžitě nás napadlo, jak by to mohl udělat, ale bylo nutné to ověřit.
Pachatel okamžitě souhlasil s „zkušební recenzí“. Jedná se o běžnou praxi, kterou používají k posílení důvěry. Nyní máme šanci ověřit, zda skutečně ovládá tuto e-mailovou adresu, kterou s největší pravděpodobností získal nezákonným způsobem, nebo zda se jedná o běžný podvod.
Po několika minutách se v naší schránce skutečně objevil e-mail.
Po analýze hlaviček zprávy jsme zjistili, že IP adresa, ze které byla zpráva odeslána, se nachází v Indii, ačkoli samotná společnost sídlí v Americe.
Podle jména a příjmení se nám podařilo najít osobu, která nám pravděpodobně napsala na LinkedIn. Umístění uvedené v profilu se neshodovalo s geografickou polohou IP adresy, což však samo o sobě není důkazem kompromitace účtu. Tato IP adresa byla rovněž uvedena v databázi SpamHaus.
Již v této fázi jsme danou společnost informovali o potenciálním incidentu. Prodejce recenzí zase obdržel od nás následující odpověď.
Ten však naši odpověď ignoroval a tento kontakt zablokoval.
Po nějaké době přišla odpověď:
Následující den majitel e-mailové schránky sdělil, že nedal souhlas k použití své adresy a neměl nic společného s odeslaným e-mailem
Závěr
Tento případ ukazuje, že za nabídkami prodeje „ověřených“ recenzí mohou stát podvody založené na neoprávněném použití cizích firemních e-mailových adres.
Proto doporučujeme nevyužívat služby prodeje recenzí. Pokud prodejce prokazuje přístup k firemní e-mailové adrese, je třeba si uložit korespondenci a technické údaje a následně informovat majitele domény nebo oddělení informační bezpečnosti příslušné společnosti.