Все владельцы бизнеса иногда получают десятки спам-сообщений о "повышении репутации онлайн". Но все ли понимают что заманчивое предложение на самом деле не такое безобидное как может показаться на первый взгляд?
Многие привыкли думать что в основном за этими отзывами стоят ботофермы, но это убеждение является ложью. Давайте рассмотрим пример того что предлагает одно из таких спам предложений.
Казалось бы, на этом типичном диалоге все могло закончиться, но наше внимание привлекло следующее его сообщение.
Указанные им доменные имена принадлежат большим компаниям с миллиардным оборотом. У нас сразу же появилась мысль о том как он может это сделать, но её было необходимо проверить.
Преступник сразу же согласился сделать "тестовый отзыв". Это базовая практика для них чтобы своего рода укреплять доверие. Сейчас у нас появился шанс проверить действительно ли он контролирует этот адрес электронной почты, скорее всего полученным преступным путем или это обычное мошенничество.
Спустя несколько минут на нашей почте действительно появилось письмо.
Проанализировав заголовки сообщения мы увидели что IP адрес который отправил сообщение находится в Индии, хотя сама компания находится в Америке.
По имени и фамилии нам удалось найти человека который предположительно написал нам в LinkedIn. Указанное в профиле местоположение не совпадало с географией IP-адреса, однако само по себе это не является доказательством компрометации аккаунта. Так же данный IP был в базе SpamHaus.
Уже на этом этапе мы уведомили данную компанию о потенциальном инциденте. А продавец отзывов в свою очередь получил от нас следующий ответ.
Который он проигнорировал и заблокировал этот контакт.
Спустя некоторое время был получен ответ:
На следующий день владелец почтового ящика сообщил, что не давал согласия на использование своего адреса и не имел отношения к отправленному письму
Вывод
Этот случай показывает, что за предложениями о продаже «верифицированных» отзывов могут стоять схемы, основанные на несанкционированном использовании чужих корпоративных адресов.
Поэтому мы рекомендуем не пользоваться услугами по продаже отзывов. Если продавец демонстрирует доступ к корпоративному адресу электронной почты, следует сохранить переписку и технические данные, а затем уведомить владельца домена или службу информационной безопасности соответствующей компании.