近日，亞馬遜宣布2020年共查封或銷毀了200萬(wàn)件假冒產(chǎn)品。這家電子商務(wù)巨頭還補(bǔ)充說，超過100億個(gè)“可疑”產(chǎn)品在發(fā)布之前就被阻止了，并阻止了超過600萬(wàn)次嘗試創(chuàng)建涉嫌參與假冒活動(dòng)的賣家賬戶。

[[398764]]

到2020年，超過7億美元的投資用于打擊假冒產(chǎn)品活動(dòng)。亞馬遜宣稱將把平臺(tái)上的“假冒商品數(shù)量減少到零”，并向公眾發(fā)布了第一份《品牌保護(hù)報(bào)告》。

但是相比打擊假貨的雷厲風(fēng)行，亞馬遜對(duì)電商平臺(tái)上的虛假點(diǎn)評(píng)和商家“刷點(diǎn)評(píng)”的問題卻有些一籌莫展。

SaftyDetective的安全研究團(tuán)隊(duì)上周四發(fā)現(xiàn)了一個(gè)在線暴露的ElasticSearch“刷點(diǎn)評(píng)”數(shù)據(jù)庫(kù)，包含大量供應(yīng)商與刷點(diǎn)評(píng)用戶之間的消息記錄。其中包含大約20-25萬(wàn)個(gè)用戶和亞馬遜供應(yīng)商的記錄，包括用戶名、電子郵件地址、PayPal地址以及與亞馬遜個(gè)人資料頁(yè)相關(guān)的社交媒體賬戶。

假評(píng)論者將其服務(wù)出售給公司，以換取免費(fèi)產(chǎn)品或以“包裝”的形式，供供應(yīng)商批量購(gòu)買誤導(dǎo)性評(píng)論。這些捆綁包最多可包含1000條評(píng)論，價(jià)格約為11,000美元，平均每條評(píng)論價(jià)值11美元。

該安全團(tuán)隊(duì)指出，泄露數(shù)據(jù)顯示有超過20萬(wàn)人從事“刷點(diǎn)評(píng)”的不道德活動(dòng)。泄漏信息顯示，刷點(diǎn)評(píng)商家會(huì)向“用戶”發(fā)送想要獲得好評(píng)的商品鏈接，用戶下單購(gòu)買并留下五星好評(píng)后，商家會(huì)通過PayPal給用戶“退款”，這樣用戶能免費(fèi)獲得刷點(diǎn)評(píng)的商品。由于退款并不經(jīng)過亞馬遜平臺(tái)，因此亞馬遜很難檢測(cè)到此類虛假付費(fèi)點(diǎn)評(píng)。

【本文是51CTO專欄作者“安全牛”的原創(chuàng)文章，轉(zhuǎn)載請(qǐng)通過安全牛（微信公眾號(hào)id:gooann-sectv）獲取授權(quán)】

戳這里，看該作者更多好文