В 2018 году международная команда спецов по компьютерным наукам (Computer Science) из Китая, США и Европы провела серьезное расследование по выведению на чистую воду приложений для знакомств, которые использовали полулегальные и нелегальные методы для вытягивания денег из пользователей. Кстати, несмотря на международный статус команды и участие 5 университетов из разных частей света, команда полностью состояла из этнических китайцев.
Результаты были впечатляющими. Китайским компьютерщикам удалось идентифицировать 967 приложений, обманом раскручивающих мужчин на покупку VIP и премиум аккаунтов. Команда описала бизнес-модель этих приложений, откопала общих владельцев и IT компании, генерирующие продукты для ищущих романтики в интернете, вскрыла целую экосистему заинтересованных лиц.
Но, обо всем по порядку. Основная соль фейковых приложений, как их назвала китайская международная команда айтишников, заключалась в том, чтобы развести мужчин на покупку VIP и премиум аккаунтов, средняя цена которых составляла 7,9 долларов США. В целом дельта была от 4,2 до 15,3 доллара США.
Обман заключался в следующем. Жертва регистрируется в приложении, и в течение нескольких минут несколько женских аккаунтов с симпатичными аватарками и/или страницами, отправляют запрос на поболтать или пишут сообщение жертве. Мужчина, видя, какие красотки захотели общения с ним, начинает отправлять им ответные сообщения. Только вот беда, после отправки одного сообщения, приложение просит оформить премиум или следующую градацию аккаунта, чтобы иметь возможность отправлять сообщения противоположному полу. Жертва платит свои кровные 8 баксов, и обнаруживает, что красотки куда-то разбежались, перестали ему написывать, а те, что уже писали – не отвечают. Китайские айтишные ученые доказали, что это не реальные женщины, а чатботы. Как только жертва раскошеливается, ботоферма, как правило, отчаливает.
С одной стороны, идентифицировать фейковое приложение сразу – не просто. Создатели этих приложений умеют обманывать алгоритмы рейтинговых систем в GooglePlay и их китайских и европейских аналогах, накручивать фейковые отзывы. Кстати, китайцы выяснили, что чаще всего эти отзывы выглядят как-то так: “This is really an excellent app”.
С другой стороны, после скачивания приложения сразу же появляются «звоночки» и «ред флаги». В течение нескольких минут после регистрации два или несколько женских аккаунтов отправляют запрос с познакомиться / пообщаться. Если мужчина внешностью не Ален Делон, а на страничке у него не обозначено, что он миллиардер или принц, то с чего бы вдруг нескольким симпатичным женщинам на него набрасываться? Вы спросИте женщин: они часто пишут кому-нибудь, кто только-только зарегистрировался? Еще один серьезный «звоночек» - это регистрация. Она обычно быстрая и легкая, не требует кучи персональных данных, вашего номера телефона или даже email (в отличие от приложений, ворующих персональные данные). В приложениях, где боты отвечают на первое бесплатно отправленное сообщение (или несколько бесплатных сообщений), их ответы частенько являются нерелевантными.
Но опять же, китайцы вели работу в 2017-2018 гг., сегодня, я думаю, эти нюансы уже пофиксили.
Ну а теперь об объемах рынка. В целом китайские ученые насчитали более 2,4 миллиардов скачиваний этих 967ми приложений, хотя и упоминают, что тут может быть погрешность. В 2018 году китайская полиция поймала за хвост приложение с его «хозяевами», которое за год сумело поживиться на сумму в 100 миллионов долларов США. Тем не менее, технические спецы посчитали, что в среднем одно фейковое приложение приносит 1277 долларов в месяц. Опять же, у таких приложений есть жизненный цикл, когда они приносят максимум, и когда уже доживают свое; есть особенно успешные варианты с 148 миллионами скачиваний, а есть те, которые довольствуются десятками тысяч. При этом одно юридическое лицо, как правило, создает далеко не одно такое приложение, а возможно, далеко не только приложения для знакомств. В целом, вилка общего объема рынка фейковых приложений для знакомств довольно широкая: от 200 миллионов до 2 миллиардов долларов в год.
Мораль сей басни такова: будьте осторожны. Все, что пахнет персональными данными или деньгами, может быть мошенничеством.
Оригинал исследования: https://arxiv.org/abs/1807.04901