সাইবার সিকিউরিটি গবেষকদের একটি দল আমাজন নকল রিভিউ স্কিম সম্পর্কে তথ্য ধারণকারী একটি মিসকনফিগার্ড ডেটাবেস আবিষ্কার করেছে।
তারা দাবি করে যে Elasticsearch সার্ভার প্রায় ৭ জিবি এমন ডেটা এক্সপোজ করেছে। তাই এটি সম্ভব যে ২ লাখেরও বেশি মানুষ এই স্কিমে জড়িত।
আমাজন নকল রিভিউ স্ক্যামের তথ্য এক্সপোজ হয়েছে
SafetyDetectives সাইবার সিকিউরিটি টিমটি হলো যে অ্যাসুরড সার্ভারটি স্পট করলো যা আমাজনকে প্রভাবিত একটি বড় স্কিম এক্সপোজ করলো। প্রথমে, এটা পাসওয়ার্ড-প্রোটেক্টেড নয় ছিল, যা স্পেশালিস্টদের সার্ভার মনিটর করার সুযোগ দিয়েছিল, কিন্তু কয়েক দিনে এটা লকড হয়ে গেলো।
SafetyDetectives ব্লগে একটি পোস্টে বলা হয়েছে যে মিসকনফিগার্ড ডেটাবেসে আমাজন ভেন্ডররা এবং নকল রিভিউ দিতে ইচ্ছুক ব্যক্তিদের মধ্যে সরাসরি মেসেজ 있었다।
এছাড়া, সার্ভারটি ইমেইল ঠিকানা, ফোন নম্বর, এবং আমাজন ভেন্ডররা ও নকল রিভিউ দানকারী ব্যক্তিদের অন্যান্য ব্যক্তিগত বিবরণ লিক করলো।
তারা সার্ভারে এমন তথ্যও পেয়েছে যা ব্যাখ্যা করে কীভাবে আমাজন ভেন্ডররা তাদের প্রোডাক্টের জন্য নকল রিভিউ পায়:
এই আমাজন ভেন্ডররা রিভিউয়ারদের একটি তালিকা পাঠায় আইটেম/প্রোডাক্টের যেগুলোর জন্য তারা ৫-স্টার রিভিউ চায়। নকল রিভিউ দানকারী লোকেরা তারপর প্রোডাক্টগুলো কেনে, পাওয়ার כמה দিন পর আমাজনে ৫-স্টার রিভিউ রেখে দেয়। সম্পূর্ণ হলে, নকল রিভিউ প্রদানকারী ভেন্ডরকে তাদের আমাজন প্রোফাইলের লিংকসহ তাদের পেপ্যাল ডিটেইলস সহ একটি মেসেজ পাঠায়। একবার আমাজন ভেন্ডার সব রিভিউ সম্পূর্ণ হয়েছে কিনা কনফার্ম করলে, রিভিউয়ারকে পেপ্যালের মাধ্যমে রিফান্ড মilise, খরিদ করা আইটেমগুলো বিনামূল্যে রেখে পেমেন্ট হিসেবে।
যেহেতু রিফান্ডটি সরাসরি আমাজন প্ল্যাটফর্মের মাধ্যমে না হয়ে, পুরো স্কিমটি সম্পূর্ণরূপে বৈধ দেখে।
সম্ভবত ফিজিক্যালি সার্ভারটি চীনে অবস্থিত। তবে, সাইবার সিকিউরিটি টিম দাবি করে এতে প্রায় বিশ্বের যেকোনো অংশ থেকে আমাজন ভেন্ডর এবং ব্যক্তিদের ডেটা আছে, ইউরোপ এবং ইউএস সহ।
দুর্ভাগ্যক্রমে, স্পেশালিস্টরা ডেটাবেসের মালিক কে সেটি খুঁজে পায়নি, এবং তাই আমাজনকে এই বিষয়ে অবগত করাতে পারলো না।
প্রতিটি আমাজন প্রোডাক্ট রিভিউতে বিশ্বাস করবেন না
আমাজন די lâu দীর্ঘ সময় থেকে নকল প্রোডাক্ট রিভিউ সমস্যা মোকাবিলা করার চেষ্টা করছে। তবে, দেখাচ্ছে এটা একটি শেষ ন হওয়া লড়াই।
এটি কারণ যতক্ষণ আমাজন এই সমস্যা মোকাবিলার উপায় খুঁজে পায় না, ততক্ষণ সতর্ক থাকা এবং আপনি নিজে আসল কাস্টমার মতামত এবং নকল রিভিউ আলাদা করার শিখা অত্যন্ত জরুরি।
