Полиција је ухапсила Небојшу Арнаута и Горана Радуловића, одговорна лица у фирми Ора конект, због сумње да су својим поступањем направили вишемилионску штету продавајући "лажне кориснике" порталима одређених медијских кућа у Србији.
Њих двојица су предати у надлежност ВТК, а Телеграф сазнаје да су признали дјело које им се ставља на терет. У разговору са инспекторима открили су и неке од својих сарадника у извршењу овог кривичног дјела.
Компанија Гемиус, која мјери читаност српских онлајн медија, објавила је раније да су поједини интернет сајтови из Србије имали су лажиране податке о читаности, односно посјећеност сајтовима. Међу овим медијима налазе се Блиц, Ало, Новости, Пинк, Објектив, Експрес…
Гемиус открио превару
Ово је дио саопштења Гемиуса:
"Ради се о потпуно фиктивном (непостојећем) саобраћају, чији је привид генерисан употребом скрипте која је са сајта 'извора' нашим серверима слала информације о посјетама сајтовима 'примаоцима' које се нису догодиле.
Узрок је малициозна скрипта, креирана од стране НН лица, са намјером слања лажних хитова у gemisu Prism и Google Analitics налоге трећих сајтова, који носе лажну информацију да се на тим трећим сајтовима догодила посјета до које у ствари није дошло.
Скрипта је откривена од стране Гемиуса и представљена на састанку комерцијалних издавача одржаном 22. октобра, уз изношење додатних информација на састанку комерцијалних издавача 29. октобра ове године. Како Гемиус усљед ГДПР-а чува комплетне прикупљене податке у периоду од посљедње три године, није могуће установити дјеловање те скрипте у периоду прије октобра 2021. године.
У тренутку откривања, скрипта је била постављена на сајт република.рс намијењен мобилним уређајима, а откривено је да је до новембра 2022. године била активна и на сајту ана.рс. Република.рс је уклонила скрипту 22. октобра, непосредно по пријему информације о њеном постојању током састанка, и овим је такав саобраћај престао да буде активан.
Током постојања скрипте, приликом посјете стварног корисника неким од ових сајтова, њена активација је слала информацију ка Гемиус и Гуглу серверима да је корисник био и на сајтовима „примаоцима“, представљајући га као посјету која је дошла са Фејсбукаа. У стварности, корисник није био на сајту „примаоцу“, нити имао било какав контакт са сајтом „примаоцем“, нити су на страни „примаоца“ били потребни било каква техничка акција нити ресурс за реализацију оваквог фиктивног хита.
Са друге стране, сајт „прималац“ је ову „посјету“ могао да види у свом gemiusPrism и Google Analytics алату као стварну и, уколико је била посјета из Србије, била је укључена у gemiusAudience резултате, доступне тржишту.
На овај начин је генерисано око два одсто од свих хитова у gemiusAudience истраживању за Србију, који су распоређени на сајтовима наведеним испод.
Списак сајтова
Слиједи списак сајтова „прималаца“ са периодима у којима је малициозна скрипта слала лажне хитове за њих (због огромне количине података за обраду, као референтни узорак је узет један дан у мјесецу, односно 15. у сваком наведеном мјесецу):
24седам.рс: октобар 2021. до октобар 2024.
ало.рс: јануар и фебруар 2022, април до новембар 2022.
блиц.рс: октобар 2021. до октобар 2024.
буро247.рс: новембар 2021. до фебруар 2022, март до јун 2024.
ддл.рс: октобар 2021. до април 2024, јун 2024. до октобар 2024. (напомена: ддл.рс није укључен у gemiusAudience од септембра 2022. године)
експрес.нет: октобар 2021. до фебруар 2022, април 2022. до мај 2024.
нова.рс: октобар до децембар 2021, април 2022. до април 2023, јун, август, новембар и децембар 2023, април 2024.
новости.рс: октобар 2021. до јануар 2022, март 2022. до фебруар 2023, април до децембар 2023.
објектив.рс: октобар 2021. до фебруар 2022, април до октобар 2022.
пинк.рс: март 2022, април до јул 2024, септембар и октобар 2024.
спортске.нет: новембар до фебруар 2022, јул 2022. до април 2023.
Усљед озбиљности наведене ситуације и њених посљедица по gemiusAudience истраживање у Србији и сајтове који су у њега укључени, биће предузете мјере у складу са законом у циљу проналажења и кажњавања лица која су одговорна за креирање лажних записа о овом фиктивном саобраћају.
Неки од издавача су обавијестили Гемиус да су предузели или намјеравају да иницирају правне акције у истом смјеру - ово је тренутни статус, како нам је комуницирано од стране издавача:
Digital Media Network doo (24седам.рс) - Портал 24седам кривичне пријаве због преваре против република.рс и одговорног лица наведеног портала, као и свих других умијешаних лица.
Lifestyle Publishing doo (буро247.рс) - представници буро247.рс су ступили у контакт са адвокатима ради прикупљања свих материјалних доказа потребних за подношење тужбе против компаније која је за њих радила промоцију и оглашавање на Фејсбуку као и против особе која је била посредник у овој превари.
Медијска Мрежа доо (република.рс) - представници република.рс су поднијели кривичну пријаву Вишем јавном тужиилаштву у Београду, Посебном одељењу за борбу против високотехнолошког криминала против НН лица због постојања основа сумње да је извршено кривично дјело Рачунарске преваре из члана 301. Кривичног законика Републике Србије, неовлашћени приступ заштићеном рачунару, рачунарској мрежи и електронској обради података из члана 302. Кривичног законика Републике Србије, као и других кривичних дјела која буду утврђена током истраге. У кривичној пријави наводе да је осумњичено лице на њиховом порталу поставило малициозну скрипту која је манипулативно преносила податке аналитичким алатима.
Новости АД (новости.рс) - представници новости.рс су поднијели кривичну пријаву Вишем јавном тужилаштву у Београду, Посебном одељењу за борбу против високотехнолошког криминала. По савјету адвоката и у интересу поступка, у овом тренутку нису у могућности да открију више детаља о пријави.
Пинк Медиа Гроуп доо (пинк.рс) - портал пинк.рс је раскинуо уговор са компанијом задуженом за промоцију њиховог садржаја путем друштвених мрежа и истражује све аспекте случаја. Уколико се докаже да је ова компанија узроковала фиктивни саобраћај на пинк.рс, Пинк Медиа Гроуп ће покренути правну акцију против одговорних.
Рингиер Србија доо (блиц.рс, некретнине.рс) - Рингиер Србија снажно подржава све мјере које ће Гемиус предузети у складу са законом и по потреби ће им се придружити.
Спортске Нет доо (спортске.нет) - Представници портала спортске.нет су контактирали своје адвокате и поднијеће кривичну пријаву Вишем јавном тужилаштву у Београду, Посебном одељењу за борбу против високотехнолошког криминала.
United Media Digital doo (нова.рс) - представници портала нова.рс ће поднијети одговарајуће правне радње против лица или компаније за коју се претпоставља да их је оштетила кроз испоруку фиктивних хитова умјесто стварне посјете, за коју је била ангажована.
Гемиус позива све издаваче који су ангажовали било коју компанију за промоцију њиховог садржаја путем друштвених мрежа, а умјесто тога им је испоручен фиктивни саобраћај, да покрену правну акцију против исте и одговорних лица.
Са стране Гемиуса, надлежним државним органима ће бити предати сви релевантни докази и информације.
Усљед свакодневног напретка технологије и проналажења нових метода преваре, вјерујемо да адекватно кажњавање одговорних и објављивање што је могуће више информација о самом случају и починиоцима (уз вођење рачуна о интересима истраге) представља један од најбољих начина за превенцију оваквих ситуација у будућности."
Из извора блиских истрази сазнаје се и да ће надлежни органи наставити да раде на откривању свих повезаних лица у овој великој афера и санкционисању свих који су прекршили закон и нанијели велику штету порталима који нису учествовали у овоме.
