Сегодня я, пользуясь случаем, проведу экскурсию по нашему цеху отлова клонов  

Итак, с 4 сентября компанию Альпари атакуют в самых различных рейтингах. Не прошли мимо и рейтинга OpenTraders, где Альпари давно и уверенно занимает первое место.

Страница Альпари в рейтинге относительно спокойно себе жила вот уже несколько лет, новые отзывы появлялись от силы раз в неделю, а то и в месяц.
Но с вечера 4 сентября начали регистрироваться некие субъекты и оставлять там пачками негативных отзывов. В основном связанные мол с невыплатами из Альпари, нагнетать обстановку и сеять панику. Ну это они так думали, что сеят там что-то… На деле все их потуги крайне неуклюжие.

Фрагмент атаки. Это было понаписано за 7 сентября

Не пытайтесь разобрать текст, просто показываю количество  
Тексты будут ниже

Я считаю, что такие атаки на рейтинг надо предавать огласке, а то вконец обнаглели. С заказчиками то все понятно. В их понимании цель оправдывает средства. А вот исполнители — это часто обычные люди: студенты, женщины в декрете, бывшие копирайтеры и т.д. Для них деньги не пахнут. Причем часто довольно скромные деньги, ради которых они готовы себя продавать.

Покажу здесь особо интересные моменты из этой атаки.

Вот так выглядят клоны у нас при проверке:


Первое число — это id пользователя; последнее — это ip
Если ip одинаковый, а id разные, то привет — на 99,99% имеем дело с клонами. Исключения бывают — допустим, динамические ip GPRS могут совпадать или люди из одного подьезда. Но, сами понимаете, не 5 человек, зарегистрированных друг за другом с одинаковым ip из… Либерии  


Да, вирус Эбола никого не щадит…

На самом деле это анонимный прокси-сервер. Ну понятно для каких целей

Давайте посмотрим его отзывы






бла-бла-бла

Итак, evgeniyfomin, anatoliy1961, kalendula, Rima, UlyanaTrade… все это один человек, как мы уже увидели. (Либо команда чернопиарщиков, сидящих в одной системе анонимных прокси, но это не суть важно) Возмущающийся, вопрошающий и разнополый. Прямиком из карантинной зоны в Либерии.

Но это еще только пересечение по ip в сообщениях. Система хранит ip регистрации, последней активности и других комментариев. Пересечений там много, и поэтому один человек стоит за десятком таких отзывов якобы от десятка разных клиентов. Что прекрасно видно в системе.
Причем это мы еще не затрагивали подсети, а только прямые совпадения. А также не проводили более глубокий анализ.

В общем, работа у исполнителя не очень качественная. В расчете на полное отсутствие контроля и пофигизм администрации. Но многие рейтинги и такое пропускают. Хотя, когда идет лавина однообразных отзывов от однодневок, то это уж заметит любой.

Вот прокси из Румынии, под которым работало как минимум три аккаунта


Один из них VladKO
С ним связана интересная попытка «конструктивного отзыва». VladKO выложил скриншот


(увеличивается при клике)

Мол открыт счет в терминале на разных компах и там результаты по двум верхним сделкам разные.
Но для нашего Инсайда это все орешки. Верхние две сделки с какого-то перепугу записаны во франках на верхнем терминале, и в баксах — на нижнем.


Так что на мякине нас не проведешь  

Кстати, мы начали удалять всякие голословные отзывы от ников-однодневок, то тут же нашелся один из казачков с таким текстом


Все бы ничего, на конструктив годится, отсылки к регламенту присутствуют… Казалось бы есть причины для недовольства у «клиента». Только вот отзыв этот был скопирован с другого рейтинга, датирован 2013-ым годом и принадлежит авторству некого Салавата:


Но самое главное, тогда же в августе автор с компанией все порешал и претензию свою снял


Но нет, казачкам нет до этого дела. Они тащат все, до чего могут дотянуться, ищут скелетов в шкафу и пустословят.

 

Первое место занимает по праву перл от пешехода Игната-Тимофея

Игнат:


А повечерее появляется Тимофей, который тоже бедняга хотел купить машину и тоже предлагает жаловаться коллективно в прокуратуру, но «в этих вопросах не силён»:


А в другом рейтинге отзыв с тем же содержимым пишет… Митрофан


Итак, Игнат-Тимофей-Митрофан… у человека явный уклон в сторону старославянских имен  

Кстати, последний скриншот с рейтинга plusminus. Это один из рейтингов, который такие атаки не пресекает. За два дня там было написано однодневными ботами более 50 страниц форума в негативном (и бездоказательном) ключе про Альпари, а сама компания опущена на 234-ое место   Этакий рассадник казачков. Судя по топу компаний там, вопросов по рейтингу plusminus не остается.

А более-менее нормальные ресурсы быстро замечают активность ботов. Вот, например, сообщение Администратора с форума МТ5



 
 

Так что с выводом денег в Альпари?

Логично было бы закончить реальным положением вещей. Отчет о выводе от Каура



Как видите, система распознавания свой-чужой на основе уровней в рейтинге брокеров (как, впрочем, и везде по сайту) себя оправдывает, а рейтинг интегрированный в сообщество куда эффективнее, чем отдельный рейтинг, где поселяются анонимы и казачки. Работа по улучшению рейтинга продолжится. Есть много идей по его доработке.

Надеюсь, получился показательный пример того, как появляются «отзывы».

У ДЦ всегда много недругов — обиженные клиенты, партнеры, прогоревшие пользователи инвест-сервисов и конкуренты. А чем популярнее ДЦ, тем список недругов больше.
Показательно, кстати, что лавина казачков совпала с падением евро в четверг. На таком событии нередко сносит крышу людям и начинаются обострения. Так что версия с обиженным клиентом вполне себе реальна.

А закончу я словами одного из своих фанатов: