AIO SOFTWARE i oszustwa na Facebooku: rosyjski wątek w ustaleniach zespołu Brzoski

Zespół 150 proc. - STOP SCAM wskazał AIO SOFTWARE jako element infrastruktury analizowanych oszukańczych reklam Meta. Według ustaleń OSINT zespołu firma ma operacyjne związki z Rosją, obejmujące rekrutację w Petersburgu. Jej piksel znaleziono na stronie docelowej reklamy. To ustalenia zespołu, nie potwierdzenie odpowiedzialności firmy przez organy ścigania.

Zespół 150 proc. - STOP SCAM wskazał AIO SOFTWARE jako element infrastruktury analizowanych oszukańczych reklam Meta. Według ustaleń OSINT zespołu firma ma operacyjne związki z Rosją, obejmujące rekrutację w Petersburgu. Jej piksel znaleziono na stronie docelowej reklamy. To ustalenia zespołu, nie potwierdzenie odpowiedzialności firmy przez organy ścigania.

Na czym polega rosyjski ślad AIO SOFTWARE?

Nowoczesna fasada biurowca z refleksyjnymi szklanymi oknami
Zdjęcie ilustracyjne. Fot. Mindaugas U / Pexels, licencja Pexels

Rosyjski ślad AIO SOFTWARE to wskazane przez zespół 150 proc. - STOP SCAM operacyjne powiązania z Rosją, w tym rekrutacja pracowników w Petersburgu.

Firma jest formalnie zarejestrowana w Dubaju. Według portalu Spider’s Web analiza zespołu wskazywała jednak na związki jej działalności z Rosją. Chodzi więc o rozróżnienie między miejscem rejestracji przedsiębiorstwa a powiązaniami dotyczącymi jego funkcjonowania. Konkretnym elementem przywołanym w tych ustaleniach jest poszukiwanie pracowników w Petersburgu.

„Rzeczpospolita” również przypisała ustalenia o rosyjskich powiązaniach analizie OSINT zespołu. Przytoczyła ponadto informację Rafała Brzoski, że firma płaci w kryptowalutach. Ta deklaracja jest osobnym elementem jego relacji; wskazywany w sprawie związek z Rosją obejmuje przede wszystkim powiązania operacyjne i działalność rekrutacyjną.

Rosyjski ślad oznacza tutaj ustalenia zespołu o zapleczu firmy. Zgodnie z kartą faktów brakuje niezależnego potwierdzenia tych powiązań przez organ ścigania oraz stanowiska AIO SOFTWARE, a opisane ustalenia nie stanowią rozstrzygnięcia o odpowiedzialności przedsiębiorstwa za konkretne oszustwa.

Co łączy AIO SOFTWARE z analizowanymi reklamami Meta?

AIO SOFTWARE łączy z analizowaną reklamą piksel firmy znaleziony przez badaczy na stronie, do której reklama kierowała użytkownika.

Według portalu Spider’s Web badacze natrafili na ten ślad na stronie docelowej reklamy z platform Meta. To istotne rozróżnienie: opisane znalezisko dotyczyło witryny otwieranej po przejściu z reklamy. W tej historii właśnie strona docelowa dostarczyła technicznego punktu zaczepienia prowadzącego do AIO SOFTWARE.

Zespół 150 proc. - STOP SCAM wskazał następnie firmę jako element infrastruktury technologicznej analizowanych oszukańczych reklam, co podała „Rzeczpospolita”. Takie ujęcie odpowiada opisanemu przez Rafała Brzoskę kierunkowi pracy: poszukiwaniu zaplecza, które może obsługiwać oszukańcze kampanie, zamiast skupiania się wyłącznie na kolejnych reklamach.

Obecność piksela i wskazanie infrastruktury trzeba jednak odróżnić od udowodnienia udziału firmy w konkretnym oszustwie. Piksel jest technicznym śladem na analizowanej stronie, a sam w sobie nie rozstrzyga o odpowiedzialności AIO SOFTWARE za jej treść. Dla zrozumienia ustaleń ważne są więc zarówno miejsce znalezienia śladu, jak i zakres wniosku przedstawionego przez zespół.

Jak cloaking może omijać moderację reklam Meta?

Kolorowy kod programistyczny na rozmytym ekranie komputera
Zdjęcie ilustracyjne. Fot. Al Nahian / Pexels, licencja Pexels

Cloaking oferowany przez AIO SOFTWARE może pokazać systemowi moderacji neutralną stronę, a użytkownika skierować na inną.

Według „Rzeczpospolitej” rozwiązania firmy mogą sprawić, że system sprawdzający reklamę zobaczy nieszkodliwą treść, podczas gdy osoba klikająca zostanie skierowana na stronę z potencjalnie oszukańczą ofertą. Portal Spider’s Web opisuje ten sam mechanizm jako ukrywanie treści przed moderatorami i automatycznymi systemami weryfikacji reklam.

Dla użytkownika platform Meta najważniejsza jest różnica między tymi dwiema wersjami. Moderator i osoba klikająca reklamę mogą zobaczyć różne treści. Neutralna strona wyświetlona podczas weryfikacji nie musi więc być stroną, na którą trafi odbiorca reklamy. To wyjaśnia, dlaczego w analizie oszustw znaczenie ma także technologia kierująca ruchem między stronami.

W opisanym mechanizmie neutralna treść służy jako wersja dostępna dla kontroli reklamy. Potencjalnie oszukańcza oferta może znajdować się na innej stronie, do której prowadzi przekierowanie użytkownika. Maskowanie dotyczy zatem tego, co zostaje pokazane poszczególnym odbiorcom: systemowi weryfikacji oraz osobie klikającej reklamę. Z perspektywy tej osoby istotna jest właśnie treść dostępna po kliknięciu, ponieważ to tam może pojawić się oferta ukryta przed moderacją. Tak działa możliwość rozdzielenia obu widoków opisana w karcie faktów.

Oferta AIO SOFTWARE obejmuje również filtrowanie ruchu oraz zarządzanie domenami i przekierowaniami. Są to wymienione w ustaleniach elementy technologicznego zaplecza firmy. Opis ich możliwości wyjaśnia mechanizm ukrywania treści, ale nie przesądza, w jaki sposób każde z tych narzędzi wykorzystano przy analizowanej reklamie. Istotą cloakingu pozostaje rozdzielenie treści dostępnej dla systemu kontroli od treści prezentowanej użytkownikowi.

Jak zespół Brzoski doszedł do AIO SOFTWARE?

Zespół związany z Rafałem Brzoską dotarł do AIO SOFTWARE, przenosząc uwagę z pojedynczych reklam na ich zaplecze technologiczne.

Według relacji Brzoski przytoczonej przez „Rzeczpospolitą” punktem wyjścia była zmiana sposobu badania oszustw. Zespół przestał koncentrować się na kolejnych reklamach i zaczął szukać infrastruktury stojącej za analizowanymi przypadkami. Brzoska powiązał właśnie ten kierunek poszukiwań z dotarciem do AIO SOFTWARE.

Kolejnym konkretnym elementem tej historii jest opisane przez portal Spider’s Web znalezienie piksela firmy na stronie docelowej reklamy. Karta ustaleń umieszcza ten krok w październiku 2026 r. Techniczny ślad na stronie połączył analizę reklamy z badaniem przedsiębiorstwa oferującego narzędzia do maskowania treści i obsługi przekierowań.

23 października 2026 r. ustalenia dotyczące AIO SOFTWARE przedstawiono na posiedzeniu Parlamentarnego Zespołu ds. Przeciwdziałania Oszustwom Internetowym i Wykorzystywaniu Deepfake’ów, o czym poinformowała „Rzeczpospolita”. Oś sprawy prowadzi zatem od poszukiwania zaplecza reklam, przez znalezienie technicznego śladu, do prezentacji ustaleń parlamentarzystom. Ten ostatni krok jest opisanym w karcie etapem przedstawienia wyników pracy zespołu.

Źródła