Η σύγχρονη τεχνολογία του διαδικτύου έχει καταστήσει εξαιρετικά εύκολο για τον καθένα να δημιουργήσει έναν νέο ιστότοπο και να πουλήσει προϊόντα ή υπηρεσίες στο διαδίκτυο. Ενώ αυτό είναι σίγουρα ευλογία για τους επαγγελματίες, τους καλλιτέχνες και τις επιχειρήσεις, έχει επίσης αποδειχθεί ευλογία για τους εγκληματίες του κυβερνοχώρου που επιθυμούν να απλώσουν τα δίχτυα τους πολύ μακριά. Σε μια έκθεση που δημοσιεύθηκε το 2021, η ScamAdviser τόνισε ότι το 3% των 7.000.000 domains που αναλύθηκαν ήταν πολύ πιθανό να είναι απάτες.
Για να δημιουργήσει κανείς έναν πλήρως λειτουργικό ιστότοπο, πρέπει να χρησιμοποιήσει τις υποδομές που παρέχονται από διάφορες εταιρείες. Για παράδειγμα, για να δημιουργηθεί και να λειτουργήσει ένα επιτυχημένο ηλεκτρονικό κατάστημα αγορών, απαιτούνται τα εξής:
Υπάρχουν εκατοντάδες εταιρείες που παρέχουν αυτές τις υπηρεσίες και ένας ιδιοκτήτης ιστότοπου μπορεί να χρησιμοποιήσει την υπηρεσία οποιασδήποτε από τις εταιρείες. Στην περίπτωση των διαφημιστικών πλατφορμών, ωστόσο, η Meta (Facebook/Instagram) και η Google είναι κυρίαρχοι παίκτες. Άλλα μέρη, όπως οι τράπεζες και οι εταιρείες ταχυμεταφορών, εμπλέκονται επίσης, αλλά έχουν μικρότερο ρόλο στο οικοσύστημα της απάτης.
Καθώς υπάρχουν πολλά μέρη που εμπλέκονται στην υποστήριξη ενός ιστότοπου απάτης για να συνεχίσει να λειτουργεί, φαίνεται ότι η προσέγγιση έστω και ενός από τους παρόχους υπηρεσιών με μια καταγγελία θα πρέπει να είναι αρκετή για να καταργηθεί ένας ιστότοπος απάτης. Για παράδειγμα,
Στην πραγματικότητα, αποδεικνύεται ότι δεν είναι τόσο εύκολο...
Δεν είναι απαραίτητα η έλλειψη εξουσίας για την αναστολή της λειτουργίας των ιστοσελίδων απάτης που καθιστά φαινομενικά αδύνατη την κατάργησή τους- φαίνεται να υπάρχει και μια απροθυμία από τις εταιρείες διαδικτύου.
Τοδιαδίκτυο είναι αυτορυθμιζόμενο και η ευθύνη για τη λήψη μέτρων κατά των απατών πέφτει στους ώμους των ίδιων των εταιρειών του διαδικτύου. Επιπλέον, οι εταιρείες συχνά εφαρμόζουν "αντιδραστικές" πολιτικές αντί για "προληπτικές" , πράγμα που σημαίνει ότι είναι πρόθυμες να αναλάβουν δράση μόνο αφού λάβουν ικανοποιητικές αποδείξεις ότι έχει σημειωθεί απάτη, ακόμη και αν ένας ολοκαίνουργιος δικτυακός τόπος παρουσιάζει προφανείς ενδείξεις ότι πρόκειται για απάτη. Γιατί συμβαίνει αυτό;
Η αυτορρύθμιση είναι μια δύσκολη κατάσταση λόγω του συχνά παραγνωρισμένου γεγονότος ότι οι απατεώνες είναι πελάτες που πληρώνουν τις εταιρείες του Διαδικτύου. Οι απατεώνες πληρώνουν μηνιαία ή ετήσια τέλη και συχνά δημιουργούν ιστοσελίδες μαζικά. Ξοδεύουν επίσης τεράστια χρηματικά ποσά για τη διαφήμιση των απατών τους.
Οι καταχωρητές τομέων, οι πάροχοι φιλοξενίας, οι πάροχοι πληρωμών, ακόμη και οι πλατφόρμες δημιουργίας καταστημάτων ηλεκτρονικού εμπορίου όπως το Shopify κερδίζουν ένα δίκαιο μερίδιο χρημάτων από τους απατεώνες και ευχαρίστως συνεχίζουν να το κάνουν. Η προληπτική καταπολέμηση των απατών θα ήταν μια αφαίμαξη πόρων και θα επηρέαζε επίσης αρνητικά τα κέρδη τους. Ως εκ τούτου, δεν υπάρχει οικονομικό κίνητρο για τις εταιρείες να καταπολεμήσουν τους απατεώνες.
Τα περισσότερα θύματα ηλεκτρονικών απατών είναι απλοί μέσοι άνθρωποι που αναζητούν προϊόντα και υπηρεσίες στο διαδίκτυο. Δεν διαθέτουν την εξυπνάδα για να γνωρίζουν ότι οι απατεώνες παίρνουν τη βοήθεια των εταιρειών τεχνολογίας. Στο ScamAdviser, βλέπουμε συχνά πελάτες να κατηγορούν το Facebook ότι τους εξαπάτησε επιτρέποντας την εκτέλεση ψεύτικων διαφημίσεων ή μπορεί να κατηγορούν το PayPal ότι επέτρεψε στους απατεώνες να κλέψουν χρήματα. Η αλήθεια είναι ότι υπάρχουν πολλά λιγότερο γνωστά μέρη που εμπλέκονται στην πραγματοποίηση απάτης.
Στην έκθεσή μας Bad Boys of the Internet 2021, δημοσιεύσαμε τα ονόματα των εταιρειών των οποίων οι υπηρεσίες χρησιμοποιούνται περισσότερο από τους απατεώνες. Σε αυτές περιλαμβάνονται κολοσσοί του διαδικτύου όπως οι NameCheap, GoDaddy, CloudFlare, Amazon Web Services, Alibaba Cloud Computing και πολλές άλλες. Ο μέσος χρήστης του διαδικτύου είναι πιθανό να μην έχει ακούσει ποτέ για αυτές τις εταιρείες.
Ως αποτέλεσμα, οι εταιρείες που υποστηρίζουν τους απατεώνες δεν διακινδυνεύουν να πληγεί το εμπορικό τους όνομα, καθώς λίγοι στο ευρύ κοινό γνωρίζουν ότι οι εταιρείες αυτές συνδέονται με απάτες.
Οι απατεώνες χρησιμοποιούν αυτοματοποιημένα σενάρια για να δημιουργούν καθημερινά εκατοντάδες ιστότοπους για να αντικαταστήσουν αυτούς που καταργούνται. Δυστυχώς, οι ιστότοποι απάτης δεν μπορούν να αναφερθούν με την ίδια ευκολία, καθώς πρέπει να αναφερθούν κουραστικά ένας ιστότοπος τη φορά. Οι εταιρείες θέτουν επίσης το βάρος της απόδειξης στα θύματα, ζητώντας τεκμηρίωση, όπως απόδειξη αγοράς, ακόμη και δικαστικές αποφάσεις, μόνο και μόνο για να αναλάβουν δράση εναντίον ενός και μόνο ιστότοπου.
Παρακάτω παρατίθενται πραγματικές απαντήσεις από την NameCheap και την GoDaddy όταν τους ζητήθηκε να καταργήσουν επιβεβαιωμένες απάτες. Παρόλο που οι απαιτήσεις τους δεν είναι εντελώς παράλογες, απλά δεν είναι δυνατόν να παρέχονται αποδείξεις επικοινωνίας και δικαστικές αποφάσεις για κάθε ιστότοπο.
Θα πρέπει επίσης να σημειωθεί ότι οι απατεώνες είναι έμπειροι και διαθέτουν αναγνωριστικά ηλεκτρονικού ταχυδρομείου και εικονικές διευθύνσεις που λειτουργούν, με αποτέλεσμα να ξεγελούν εύκολα την NameCheap.
Η GoDaddy, από την άλλη πλευρά, απάντησε ευθέως ότι το θύμα θα πρέπει να ζητήσει τη βοήθεια των αρχών επιβολής του νόμου αντί να τους ζητήσει να κατεβάσουν τον ιστότοπο.
Υπάρχει επίσης ανεπαρκής δράση κατά των διαφημίσεων απάτης. Η βρετανική οργάνωση για τα δικαιώματα των καταναλωτών Which? ανέφερε ότι η Google απέτυχε να αφαιρέσει το 34% των διαφημίσεων απάτης που της αναφέρθηκαν και το Facebook το 26%.
Τα περισσότερα θύματα δεν γνωρίζουν πού και πώς να αναφέρουν μια απάτη. Τα θύματα που προσπαθούν να αναφέρουν απάτες και λαμβάνουν απογοητευτικές απαντήσεις όπως οι παραπάνω δεν θα μπουν ποτέ ξανά στον κόπο να αναφέρουν έναν ιστότοπο. Αυτό έχει ως αποτέλεσμα έναν φαύλο κύκλο, όπου τα θύματα δεν αναφέρουν απάτες σε εταιρείες τεχνολογίας, καθώς η διαδικασία είναι δυσκίνητη και αναποτελεσματική, ενώ οι εταιρείες λένε ότι δεν θα αναλάβουν δράση αν δεν τους αναφερθεί μια απάτη.
Οι καλά δομημένες διαδικασίες Know Your Customer (KYC) μπορούν να βοηθήσουν τις εταιρείες διαδικτύου να γίνουν πολύ καλύτερες στο να κρατήσουν μακριά τους ιστότοπους απάτης. Για παράδειγμα, το δανέζικο μητρώο .dk κατάφερε να μειώσει τον αριθμό των ηλεκτρονικών καταστημάτων που πωλούσαν απομιμήσεις κατά 80% μέσα σε ένα χρόνο, ζητώντας απλώς μια ταυτότητα.
Δυστυχώς, το να αναγκαστούν οι πάροχοι φιλοξενίας, τα μητρώα και οι καταχωρητές να έχουν αυστηρότερες διαδικασίες KYC φαίνεται χαμένη υπόθεση. Εάν υπάρχουν μερικά "κακά παιδιά" στην αγορά, οι απατεώνες θα συρρέουν σε αυτούς τους παίκτες.
Μέχρι στιγμής, δεν υπάρχει κανένας απλός και άμεσος μηχανισμός για την ταχεία και σε μεγάλη κλίμακα εξάλειψη των ιστότοπων απάτης. Ελπίζουμε ότι οι οργανισμοί προστασίας των καταναλωτών, οι εταιρείες του διαδικτύου και οι διεθνείς αρχές επιβολής του νό μου μπορούν να συνεργαστούν για να επινοήσουν μεθόδους που θα καταστήσουν την καταπολέμηση των διαδικτυακών απατών πιο αποτελεσματική.
Εν τω μεταξύ, εναπόκειται στους καταναλωτές να γνωρίζουν τις απάτες και να τις αποφεύγουν: "Ο αγοραστής προσέχει!", όπως λένε. Διαβάστε τα παρακάτω άρθρα για να μάθετε πώς μπορείτε να προστατευτείτε από τις διαδικτυακές απάτες. Μην ξεχάσετε να ελέγξετε το ScamAdviser πριν αγοράσετε.