Pinned Tweet
Mamy nowy trop w analizie infrastruktury oszustw internetowych.
AIO SOFTWARE - FZCO to firma zarejestrowana w Dubaju, oferująca technologie do obsługi kampanii reklamowych, w tym zarządzanie ruchem, przekierowania i cloaking, czyli możliwość wyświetlania różnych treści w zależności od odbiorcy.
Nasze ustalenia wskazują również na powiązania operacyjne z Rosją, w tym działalność rekrutacyjną w Petersburgu. AIO oferuje przy tym integracje z systemem reklamowym Mety.
Dlaczego Meta dopuszcza działanie mechanizmów, które mogą pomagać w obchodzeniu kontroli reklam?
@RBrzoska @SebKondracki
#150procent #ScamWatch #Meta
Ponad 4,6 tys. zgłoszeń cyberzagrożeń w jeden weekend. Tylko w sobotę i niedzielę @CERT_Polska wpisał na listę ostrzeżeń 1008 domen wykorzystywanych do wyłudzania danych i pieniędzy. To dane opublikowane przez @CYFRA_GOV_PL
Skala zagrożeń pokazuje, dlaczego samo ostrzeganie użytkowników nie wystarczy. Potrzebujemy skutecznej walki z oszustami już na etapie emisji reklam, weryfikacji reklamodawców i odpowiedzialności platform.
O to zabiegamy w ramach #150procent i #ScamWatch.
Dziękujemy posłance @anna_sobolak za zainicjowanie prac parlamentarnego zespołu zajmującego się scamami, deepfake'ami i odpowiedzialnością platform społecznościowych.
Podczas piątkowego posiedzenia przedstawiliśmy ustalenia #ScamWatch oraz postulaty inicjatywy #150procent: weryfikację reklamodawców, odpowiedzialność finansową platform i rekompensaty dla poszkodowanych.
Liczymy na dalszą współpracę i konkretne rozwiązania legislacyjne.
Miliony reklam, setki tysięcy podejrzanych kampanii i realne straty Polaków. Tak wygląda skala oszustw internetowych, którą dokumentujemy w ramach #ScamWatch.
W naszym raporcie opisujemy 12 rodzajów scamów, mechanizmy wykorzystywania deepfake'ów i fałszywych inwestycji oraz luki w systemach reklamowych Mety.
Przedstawiamy też konkretne postulaty: obowiązkową weryfikację reklamodawców, odpowiedzialność finansową platform i fundusz rekompensat dla poszkodowanych.
Oszustwa nie mogą być opłacalnym biznesem.
Pełny raport 👇🏻
150proc.pl/raport
CyberDefence24 @CyberDefence24 opisuje nasze ustalenia w sprawie rosyjskiego śladu w oszukańczych reklamach oraz postulaty inicjatywy #150procent: obowiązkową weryfikację reklamodawców, odpowiedzialność finansową platform i fundusz rekompensat dla poszkodowanych.
cyberdefence24.pl/polityka-i…
Nawet duże portale finansowe padają ofiarą oszustów na Facebooku.
Bankier opisuje sponsorowane reklamy wykorzystujące bez zgody nazwę, logo i identyfikację wizualną redakcji. Promowały one fikcyjny kanał z analizami inwestycyjnymi i przeszły przez system moderacji Mety.
Skoro oszuści mogą podszywać się nawet pod znane media, jak skuteczna jest weryfikacja reklamodawców?
To jeden z głównych postulatów #150procent.
bankier.pl/wiadomosc/Bank-lu…
#ScamWatch #Meta
Interia Biznes opisuje ustalenia naszego zespołu #ScamWatch.
Sebastian Kondracki @SebKondracki ujawnił szczegóły analizy AIO SOFTWARE, firmy oferującej cloaking i wykazującej powiązania operacyjne z Rosją.
Teraz pytamy Metę, czy zbadała wykorzystanie tej infrastruktury w oszukańczych kampaniach kierowanych do Polaków?
#150procent #Meta
biznes.interia.pl/gospodarka…
Kolejny cios w Metę. Amerykański stan Rhode Island pozwał koncern za czerpanie zysków z oszukańczych reklam na Facebooku i Instagramie.
Prokurator domaga się kar, zwrotu uzyskanych korzyści i rekompensat dla poszkodowanych.
To kierunek zbieżny z postulatami naszej inicjatywy #150procent. Platformy zarabiające na scamach muszą ponosić realną odpowiedzialność finansową.
reuters.com/world/rhode-isla…
#ScamWatch #Meta
„Rzeczpospolita” @rzeczpospolita opisuje rosyjski trop ujawniony przez nasz zespół #ScamWatch. Firma AIO SOFTWARE oferuje cloaking i wykazuje powiązania operacyjne z Rosją.
Sprawa wykracza poza oszustwa finansowe. Oczekujemy wyjaśnień od Mety.
cyfrowa.rp.pl/it/art45387151…
Rosyjski trop w oszukańczych reklamach Mety. Business Insider opisuje ustalenia naszego zespołu #ScamWatch dotyczące AIO SOFTWARE, firmy zarejestrowanej w Dubaju, oferującej cloaking i wykazującej powiązania operacyjne z Rosją.
Zamiast ścigać pojedyncze reklamy, badamy infrastrukturę, która umożliwia masowe oszustwa. Oczekujemy wyjaśnień od Mety.
@RBrzoska @SebKondracki
businessinsider.com.pl/techn…
Nasze ustalenia wskazują, że infrastruktura AIO SOFTWARE jest wykorzystywana w oszukańczych kampaniach kierowanych do polskich użytkowników.
Firma oferuje cloaking, czyli technologię pozwalającą obchodzić kontrolę reklam, oraz integrację z systemem reklamowym Mety.
Skoro Meta oficjalnie zakazuje takich praktyk, dlaczego nie wykrywa i nie blokuje infrastruktury, która może umożliwiać ich stosowanie?
Oczekujemy konkretnych wyjaśnień.
#150procent #ScamWatch #Meta
Meta oficjalnie zakazuje cloakingu, czyli technologii pozwalającej ukrywać rzeczywistą zawartość stron przed systemami moderacji reklam.
Tymczasem w ramach #ScamWatch zidentyfikowaliśmy AIO SOFTWARE, firmę oferującą takie rozwiązania oraz integrację z ekosystemem reklamowym Mety.
Czy @Meta monitoruje dostawców tych technologii? Czy weryfikuje, kto i w jaki sposób wykorzystuje je do obchodzenia zabezpieczeń?
Oczekujemy konkretnych odpowiedzi.
Jedna reklama, dwie różne strony. Tak działa cloaking, jeden z mechanizmów wykorzystywanych do omijania kontroli reklam.
System moderacji Mety widzi neutralną treść, podczas gdy użytkownik może trafić na fałszywą inwestycję lub stronę wyłudzającą dane.
W ramach #ScamWatch analizujemy nie tylko pojedyncze reklamy, ale również infrastrukturę umożliwiającą prowadzenie całych kampanii oszustw.
@RBrzoska @SebKondracki
150proc.pl/scamwatch
Dubaj, Petersburg, Polska. Tak wygląda nowy trop ujawniony przez #ScamWatch.
AIO SOFTWARE to firma zarejestrowana w Dubaju, oferująca m. in. cloaking, który pozwala ukrywać rzeczywistą treść stron przed kontrolą reklam.
Nasze ustalenia wskazują na powiązania operacyjne z Rosją, w tym rekrutację w Petersburgu i rozliczenia w kryptowalutach.
AIO oferuje również integrację z systemem reklamowym Mety. Dlaczego platforma dopuszcza technologie, które mogą służyć do obchodzenia jej zabezpieczeń?
Zanim reklama dotrze do użytkowników, platforma powinna sprawdzić, kto ją kupuje, kto za nią płaci i dokąd prowadzi. Weryfikacja musi obejmować reklamodawcę, link, domenę oraz stronę docelową.
Tak mają działać rozwiązania, które proponujemy w ramach inicjatywy 150%. Jeśli reklamodawcy nie można wiarygodnie zweryfikować, kampania nie powinna się rozpocząć.
Jeżeli platforma naruszy te obowiązki i zarobi na oszukańczej reklamie, proponujemy karę w wysokości 150% przychodu z jej emisji oraz reklam z nią powiązanych. Środki z kar mają wspierać edukację i pomoc poszkodowanym.
Chcemy, żeby ochrona użytkowników zaczynała się już przy zakupie reklamy. Nasze propozycje przedstawiliśmy w Sejmie. Teraz zabiegamy o ich wdrożenie.
AIO SOFTWARE, cloaking, powiązania operacyjne z Rosją i integracja z systemem reklamowym Mety. Nasze ustalenia rodzą poważne pytania nie tylko o odpowiedzialność platformy, ale również o bezpieczeństwo państwa.
Oczekujemy konkretnych wyjaśnień ze strony Mety oraz działań właściwych służb.
#150procent
Powiem wprost: @SebKondracki znalazł rosyjski ślad w scamie, który okrada Polaków na platformach @Meta. I dziś mój zespół @150proc mówi o tym głośno w Sejmie na Komisji.
I teraz najciekawsze. Przestaliśmy gonić pojedyncze reklamy, bo to walka z hydrą. Zaczęliśmy szukać zaplecza. Tak trafiliśmy na firmę AIO SOFTWARE. Papierowo Dubaj. A w ofercie? Cloaking, czyli technologia, dzięki której moderator Mety widzi grzeczną, niewinną stronę, a Ty lądujesz na fałszywej inwestycji. Ta firma wprost obiecuje klientom, że Meta nie zdejmie ich reklam. I UWAGA!!! Chwali się, że jest zweryfikowaną aplikacją Meta. Na stronie, do której prowadziła reklama u Mety, znaleźliśmy tzw. "piksel" tej firmy. Analiza OSINT pokazała czarno na białym powiązania operacyjne AIO z Rosją. Rekrutują ludzi w Petersburgu, płacą w krypto.
Ktoś musi to wreszcie sprawdzić! Bo tu już nie chodzi tylko o pieniądze, tu może chodzić o bezpieczeństwo państwa.
I pytanie do Mety i polskich zarządzających - Roberta Bednarskiego, Jakuba Turowskiego, Ewy Tumanow i Tomasza Parfjanowicza, kolejny raz: skoro garstka moich ekspertów znalazła ten trop, to co robiły wasze tysiące inżynierów? Było jakiekolwiek wewnętrzne dochodzenie? Ta firma naprawdę ma waszą zweryfikowaną aplikację?No odpowiedzcie wreszcie!
Ponad 190 tysięcy osób podpisało się już pod naszymi postulatami: weryfikujcie reklamodawców tak, jak banki weryfikują klientów, płaćcie 150% kary za scam, a z tych kar zbudujmy fundusz dla poszkodowanych.
Zarabiasz na scamie? Oddajesz 150%. @NawrockiKn @donaldtusk @BBN_PL @NASK_pl @ABW_GOV_PL @KGawkowski @bartlomiejpejo @krzysztofbosak @SlawomirMentzen @KosiniakKamysz @CYFRA_GOV_PL @anna_sobolak
Dziękujemy posłankom @anna_sobolak i @JoannaWicha oraz posłowi @GabrielPatryk za zorganizowanie posiedzenia i możliwość przedstawienia ustaleń oraz propozycji inicjatywy 150%. Dziękujemy również ministrowi @DStanderski za obecność i udział w dyskusji.
Rozmawialiśmy o weryfikacji reklamodawców, odpowiedzialności platform i skutecznej pomocy poszkodowanym. Przedstawiliśmy także rosyjski ślad w analizach AIO SOFTWARE, dostawcy technologii umożliwiających maskowanie kampanii reklamowych.
Liczymy na dalszą współpracę przy wdrażaniu konkretnych rozwiązań.
Na posiedzeniu zabrakło przedstawiciela Mety. Szkoda, bo przedstawione ustalenia dotyczą bezpośrednio bezpieczeństwa użytkowników jej platform.
📸 Daniel Brożko
Dziś w Sejmie odbyło się posiedzenie Parlamentarnego Zespołu ds. przeciwdziałania oszukańczym reklamom, oszustwom internetowym oraz wykorzystywaniu deepfake pod przewodnictwem @anna_sobolak. Eksperci naszej inicjatywy #150procent przedstawili nowe ustalenia dotyczące technologii wykorzystywanych w oszukańczych kampaniach reklamowych.
Analizy wskazują na AIO SOFTWARE, firmę zarejestrowaną w Emiratach, posiadającą powiązania operacyjne z Rosją. Oferowane przez nią narzędzia mogą pokazywać systemom moderacji neutralne treści, a użytkowników kierować na strony z oszukańczymi ofertami. Na jednej z analizowanych stron wykryto piksel śledzący AIO. Ten trop wymaga dalszego zbadania.
Przedstawiliśmy również nasze propozycje: obowiązkową weryfikację reklamodawców, zasadę 150% i fundusz pomocy poszkodowanym.
Dziękujemy za merytoryczną dyskusję. Czekamy na reakcję Mety i odpowiednich służb oraz dalsze prace nad skuteczną ochroną obywateli.
Reklama prowadzi do fałszywej strony skopiowanej z witryny @MF_GOV_PL. Oszuści podszywają się pod instytucję państwową, żeby uwiarygodnić ofertę i skłonić użytkownika do przekazania danych.
Dalej pojawia się komunikat o przeciążeniu serwera. Pod tym pretekstem użytkownik zostaje przekierowany do formularza rzekomej inwestycji, w którym ma podać m. in. adres e-mail, numer telefonu, a nawet hasło.
Jak opisuje na posiedzeniu @SebKondracki, dane zapisują się na serwerach, być może rosyjskich, a informacja o wypełnieniu formularza jest przekazywana również do... Mety. To sygnał o tzw. konwersji, który służy algorytmowi do skuteczniejszego dobierania kolejnych odbiorców reklamy.
W ten sposób podszywanie się pod urząd, pozyskiwanie danych i optymalizacja kampanii reklamowej tworzą jeden mechanizm docierania do kolejnych potencjalnych ofiar.
O propozycji naszych rozwiązań mówi na posiedzeniu mec. Maciej Ślusarek.
Proponowane obciążenia legislacyjne są niewielkie, a efekt może być natychmiastowy. Chodzi o rozwiązania, które pozwolą przeciwdziałać oszustwom, zanim kolejni ludzie stracą pieniądze.
Przedstawiamy konkretne propozycje i zabiegamy o ich wdrożenie. Oszuści rozwijają swoje metody każdego dnia. Ochrona obywateli musi za tym nadążać.
#150procent #ScamWatch










