Редакторы НН заметили нетипичную ситуацию: в одной из статей в какой-то момент появилось 70 дизлайков на коммент с пронатовским содержанием, и 70 лайков под комментом с противоположным мнением. Немыслимо, чтобы сразу столько реальных читателей зацепились за коммент и высказали свое мнение.
Это насторожило нас, и мы исследовали таблицу iplist с записями лайков. А также промониторили, бывали ли аналогичные ситуации, которые прошли мимо нашего внимания.
Мы обнаружили, что все дизлайки исходили от абонентов с ip-адресами из Москвы — это все одна подсеть российского мобильного оператора «Билайн».
Оказалось, что аналогичные ситуации случались и раньше, но в меньших масштабах, например, в этой статье.
Мы предполагаем, что все осуществлялось с одного мобильного устройства через запуск в браузере скрипта, который циклически пересылает нам лайки-дизлайки. Периодическое отключение и подключение к интернету меняет ip-адрес, и мы получаем лайки якобы от нового пользователя.
IP-адреса, с которых осуществлялась накрутка
Для нас принципиально отсечение любых попыток манипуляции мнениями через наш сайт со стороны платных ботов и спецслужб. Поэтому мы приняли дополнительные меры по защите от накруток.
2. Надо отключить возможность ставить лайки/дизлайки пользователям из РФ.