Uncovering Black-hat SEO based fake E-commerce scam groups from their redirectors and websites
यह अध्ययन 2.5 वर्षों में एकत्र किए गए 692,865 फर्जी ई-कॉमर्स साइटों के एक विशाल डेटासेट का विश्लेषण करता है ताकि उन 17 विशिष्ट थ्रेट एक्टर समूहों की पहचान और ट्रैकिंग की जा सके जो ऑनलाइन घोटाले करने के लिए ब्लैक-हैट एसईओ (black-hat SEO) और रीडायरेक्टरों का उपयोग करते हैं।
मूल पेपर CC BY 4.0 (http://creativecommons.org/licenses/by/4.0/) के तहत लाइसेंस किया गया है। नीचे दिए गए पेपर की यह व्याख्या AI से तैयार की गई है। इसे लेखकों ने न तो लिखा है, न इसका समर्थन किया है। तकनीकी सटीकता के लिए मूल पेपर देखें। पूरा डिस्क्लेमर पढ़ें
कल्पना कीजिए कि इंटरनेट एक विशाल, हलचल भरा बाज़ार है। इस बाज़ार में ईमानदार दुकानदार हैं जो असली सामान बेच रहे हैं, लेकिन वहां कुछ नकली स्ट्रीट वेंडर्स (फेक स्ट्रीट वेंडर्स) भी हैं जिन्होंने लोगों को पैसे या उनका व्यक्तिगत डेटा देने के लिए झांसे में लेने के लिए स्टॉल लगाए हैं। ये "नकली ई-कॉमर्स साइटें" हैं।
लंबे समय से, इन स्कैमर्स ने "ब्लैक-हैट एसईओ (Black-Hat SEO)" नामक एक चालाकी भरे तरीके का उपयोग किया है। इसे ऐसे समझें जैसे कोई स्कैमर एक भ्रष्ट साइन-मेकर (साइन बोर्ड बनाने वाले) को पैसे देता है। साइन-मेकर एक वैध, व्यस्त इमारत (एक समझौता की गई वेबसाइट) पर एक साइन लगा देता है जिसमें लिखा होता है, "यहाँ सबसे अच्छी डील्स मिलेंगी!" लेकिन वह साइन वास्तव में गली के नीचे स्थित स्कैमर के नकली स्टॉल की ओर इशारा करता है। जब आप गूगल पर "सस्ते जूते" खोजते हैं, तो आपको वह साइन दिखता है, आप उस पर क्लिक करते हैं, और आप असली दुकान के बजाय स्कैमर के जाल में फंस जाते हैं।
यह शोध पत्र एक जासूसी रिपोर्ट (डिटेक्टिव रिपोर्ट) की तरह है जिसे जापान की साइबर सुरक्षा जांचकर्ताओं की एक टीम (जिसमें पुलिस और विश्वविद्यालय के शोधकर्ता शामिल हैं) द्वारा लिखा गया है। वे एक बड़े सवाल का जवाब देना चाहते थे: "इन नकली स्टॉलों के पीछे असली मास्टरमाइंड कौन हैं, और इन्हें चलाने वाले कितने अलग-अलग गैंग चल रहे हैं?"
यहाँ उनके अनुसंधान की कहानी दी गई है, जिसे सरल रूप में विभाजित किया गया है:
1. विशाल साक्ष्य बॉक्स (The Massive Evidence Box)
अतीत में, जासूसों के पास केवल कुछ बिखरे हुए सुराग (कुछ मालवेयर नमूने) होते थे। लेकिन इस बार, उन्हें जापान साइबर अपराध नियंत्रण केंद्र (JC3) से एक विशाल साक्ष्य बॉक्स मिला।
- आकार: इसमें ढाई साल के दौरान एकत्र की गई 6,90,000 से अधिक नकली वेबसाइटें थीं।
- लक्ष्य: वे केवल एक वेबसाइट को बंद करने के बजाय, उन समूहों को खोजना चाहते थे जो उन्हें चला रहे हैं।
2. जासूस का मानचित्र (लिंक विश्लेषण - Link Analysis)
गैंग्स को खोजने के लिए, टीम ने मैलटेगो (Maltego) नामक एक विशेष डिजिटल टूल का उपयोग किया। कल्पना कीजिए कि यह टूल एक विशाल "कनेक्ट-द-डॉट्स" गेम की तरह है।
- डॉट्स (बिंदु): डॉट्स ऐसी चीजें थीं जैसे ईमेल पते, वेबसाइट डोमेन और ट्रैकिंग सर्वर (जैसे Matomo या 51.la) जिनका उपयोग स्कैमर यह देखने के लिए करते हैं कि उनकी नकली साइटों पर कौन आ रहा है।
- लाइन्स (रेखाएं): यदि दो नकली वेबसाइटों ने एक ही ईमेल पते या एक ही ट्रैकिंग सर्वर का उपयोग किया, तो टूल उनके बीच एक रेखा खींच देता था।
- परिणाम: यदि आप बिंदुओं का एक बड़ा समूह देखते हैं जो रेखाओं से जुड़े हुए हैं, तो वह एक क्रिमिनल गैंग है।
शुरुआत में, मानचित्र इतना अव्यवस्थित था कि यह 1,00,000 से अधिक गांठों वाले ऊन के उलझे हुए गोले जैसा लग रहा था! टीम ने इस उलझन को सुलझाने के लिए एक कंप्यूटर प्रोग्राम लिखा। उन्होंने 1,118 संभावित समूह पाए, लेकिन उनमें से अधिकांश बहुत छोटे थे (जैसे एक व्यक्ति का संचालन)। उन्होंने उन्हें 17 सबसे बड़े गैंग्स तक फ़िल्टर किया, जो सबसे अधिक नुकसान पहुँचा रहे थे।
3. समय के साथ गैंग्स को ट्रैक करना (Time Series)
एक बार जब उन्होंने 17 बड़े गैंग्स की पहचान कर ली, तो उन्होंने यह देखने के लिए कि वे समय के साथ कैसे व्यवहार करते हैं, उन्हें एक रियलिटी टीवी शो की तरह देखा।
- अनुभवी (The Veterans): कुछ गैंग्स (जैसे "G1-1" और "G2-1") जिद्दी खरपतवार की तरह थे; वे अध्ययन की शुरुआत से लेकर अंत तक सक्रिय रहे। वे कभी नहीं रुके।
- अल्पकालिक (The Short-Termers): अन्य गैंग्स अचानक प्रकट हुए, कुछ घोटाले किए और चार महीने से भी कम समय में गायब हो गए।
- नए खिलाड़ी (The New Kids): कुछ नए गैंग्स 2024 में दिखाई देने लगे, जो यह दर्शाता है कि आपराधिक दुनिया लगातार विकसित हो रही है।
4. "रिफंड स्कैम" केस स्टडी
शोधकर्ताओं ने अपने जासूसी कार्य का परीक्षण एक वास्तविक उदाहरण के साथ किया। 2025 की शुरुआत में, जापानी अधिकारियों ने एक नए घोटाले के बारे में चेतावनी दी: "रिफंड ट्रैप (The Refund Trap)"।
- यह कैसे काम करता है: एक स्कैमर पीड़ित को कहता है, "ओह नहीं, आपका ऑर्डर स्टॉक में नहीं है! यहाँ रिफंड पाने के लिए एक कोड है।" लेकिन वह कोड वास्तव में पीड़ित को स्कैमर को पैसे भेजने के लिए धोखा देता है।
- बड़ी सफलता (The Breakthrough): टीम ने आधिकारिक चेतावनी में सूचीबद्ध चार वेबसाइटों को अपने "कनेक्ट-द-डॉट्स" मानचित्र के माध्यम से चलाया।
- चौंकाने वाला खुलासा: उन्होंने पाया कि ये चार अलग-अलग दिखने वाली स्कैम साइटें वास्तव में उन्हीं दो सबसे बड़े आपराधिक गैंग्स से संबंधित थीं जिन्हें उन्होंने पहले पहचाना था। इसने साबित कर दिया कि ये बड़े गैंग आपस में नए और खतरनाक तरीकों को साझा कर रहे हैं।
5. उन्होंने क्या सीखा? (मुख्य निष्कर्ष)
- यह संगठित है: नकली ई-कॉमर्स केवल रैंडम हैकर्स नहीं है; यह विशिष्ट, बड़े समूहों में संगठित है।
- टूल्स (औजार) मायने रखते हैं: बड़े गैंग अक्सर विशिष्ट ट्रैकिंग सर्वर (Matoma) का उपयोग करते हैं, जबकि छोटे गैंग अन्य टूल्स (51.la) को पसंद करते हैं। इससे पुलिस को यह जानने में मदद मिलती है कि किस "फिंगरप्रिंट" को देखना है।
- भविष्य: यह जानकर कि कौन से गैंग्स अभी सक्रिय हैं, कानून प्रवर्तन एजेंसियां अपना ध्यान सबसे खतरनाक खिलाड़ियों पर केंद्रित कर सकती हैं, न कि केवल भूतों का पीछा करने में।
संक्षेप में
यह शोध पत्र स्कैमर्स को पकड़ने का एक रोडमैप है। केवल व्यक्तिगत नकली वेबसाइटों का पीछा करने के बजाय (जो कि नल चालू रहने के दौरान फर्श को पोंछने जैसा है), शोधकर्ताओं ने यह पता लगाया कि नल कौन पकड़े हुए है। विशिष्ट आपराधिक समूहों और उनके संचालन के तरीके को पहचानकर, वे उम्मीद करते हैं कि पुलिस और सुरक्षा विशेषज्ञों को केवल एक स्टॉल को नहीं, बल्कि पूरे ऑपरेशन को बंद करने में मदद मिलेगी।
अपने क्षेत्र के पेपरों की भीड़ में उलझे हुए हैं?
आपके रिसर्च कीवर्ड से मेल खाने वाले सबसे नए और अलग सोच वाले पेपरों का रोज़ाना Digest पाएँ—तकनीकी सारांश के साथ, आपकी भाषा में।