Рекламные объявления о бесплатных iPhone и Samsung на деле служат входом в систему, где личные данные участников становятся главным товаром. Исследование выявило связанную экосистему компаний, которая годами собирает и распространяет сведения о пользователях.
Специалисты проследили путь участников от баннеров до финальных анкет. Акции выглядели независимыми, но приводили к единой технической и коммерческой инфраструктуре. Такую же схему используют и откровенные мошенничества с iPhone, где интерес к дорогому смартфону помогает получить контакты или деньги.
Система работает в три уровня. Оператор посадочной страницы показывает розыгрыш и собирает первые сведения. Информация поступает компаниям, занимающимся маркетингом и коммерческими предложениями. Отдельно фигурирует спонсор приза, но во всех случаях подтвердить его участие не удалось.
Получается асимметричная схема. Путь персональных данных видна, а происхождение обещанного смартфона остаётся непрозрачным. Публичных подтверждений резервирования призов, аудита или гарантий не существует. Списки победителей и шансы на выигрыш закрыты.
Среди операторов выявлены британская Time Travel Promotion LP и кипрская Seven Media Code Ltd. Первая компания скрывается за несколькими брендами: VerticalMailer, LeadMaid и Admailers. Владельцами Time Travel указаны офшорные структуры с Сейшельских и Маршалловых островов. Такая разветвлённость затрудняет определение, кто отвечает за данные.
Оба потока привели к DataSoft Solutions SA, зарегистрированной на Сейшелах. Компания прослеживается с 2011–2012 годов и связана с массовыми рекламными кампаниями и инфраструктурой переиспользования данных. Массивы контактов имеют ценность далеко за пределами маркетинга. Известно, что такие сведения позволяют отслеживать устройства и восстанавливать перемещения пользователей.
Политики конфиденциальности раскрыли ещё одну часть цепочки. В списках получателей информации — десятки компаний из Бельгии, Дании, Эстонии, Франции, Германии, Испании, Великобритании и США. Большинство занимаются маркетингом и лидогенерацией. Экономика системы основана на объёме контактов и возможности их повторно использовать.
Попытка проверить, как легко остановить такой оборот информации, показала затруднения. При связи со 21 компанией 12 организаций не ответили или оказались недоступны. Восемь потребовали доказательства: письма, идентификаторы кампаний. Только одна добавила адрес в список исключений.
Проблема шире отдельных розыгрышей. Чем больше посредников получают сведения, тем сложнее человеку найти, где хранится информация и куда писать требование об удалении. Скрытый сбор данных встречается и в других продуктах. Браузерные расширения передавали переписку пользователей с искусственным интеллектом на посторонние серверы.
В расследовании задействована норвежская рекламная компания Advertis AS и её директор Кристиан Гика. В ответе Gika заявил, что компания законно работает в цифровой рекламе и лидогенерации, а сбор данных допустим при согласии пользователей. Он подчеркнул, что претензии к разным юридическим лицам следует направлять каждой организации отдельно.
Авторы исследования вывели, что акции нельзя рассматривать как независимые розыгрыши. За разными вывесками повторяются одни компании, инфраструктура и механизмы передачи информации, а ответственность размыта между участниками цепочки. Не утверждается, что призы не выдают, но подтверждений их обеспечения в исследованных случаях не найдено.
Смартфоны особенно хорошо работают как приманка из-за цены и популярности Apple. В сентябре мошенники использовали интерес к iPhone 18 в фальшивых предзаказах и предложениях забронировать модель раньше остальных.
Рекламные данные стали самостоятельным ценным ресурсом. В апреле обнаружена платформа, которая связывает рекламные идентификаторы с геолокацией и отслеживает перемещения 500 млн устройств. История бесплатных смартфонов показывает другой путь: человек добровольно оставляет контакты ради привлекательного приза.
В России вопросы оборота персональной информации становятся острее. По исследованию, 57,8% компаний считали утечки данных серьёзным риском, а 77,6% беспокоили проверки Роскомнадзора.
