Czy chcesz się zaprzyjaźnić z tą osobą? Sasuna Bughdaryana

Pierwszym krokiem w prowadzeniu internetowych działań propagandowych i kampanii dezinformacyjnych jest prawie zawsze fałszywy profil w mediach społecznościowych. Fałszywe profile dla nieistniejących osób wkradają się do sieci społecznościowych prawdziwych ludzi, gdzie mogą rozpowszechniać swoje kłamstwa. Jednak ani firmy zajmujące się mediami społecznościowymi, ani innowacje technologiczne nie oferują niezawodnych sposobów identyfikowania i usuwania profili w mediach społecznościowych, które nie reprezentują prawdziwych autentycznych osób.

To może brzmieć pozytywnie, że w ciągu sześciu miesięcy na przełomie 2017 i 2018 roku Facebook wykrył i zawiesił około 1.3 miliarda fałszywych kont. Ale… Szacuje się, że 3 do 4 procent kont które pozostają, lub w przybliżeniu 66 milionów do 88 milionów profili, są również fałszywe, ale nie zostały jeszcze wykryte. Podobnie szacunki są takie 9 do 15 procent of 336 milionów kont na Twitterze są fałszywe.

Fałszywe profile są nie tylko na Facebooku i Twitterze, i nie tylko kierowanie do osób w USA W grudniu 2017 r. urzędnicy niemieckiego wywiadu ostrzegali, że Chińscy agenci korzystający z fałszywych profili na LinkedIn były skierowane do ponad 10,000 XNUMX pracowników rządu niemieckiego. A w połowie sierpnia izraelskie wojsko poinformowało, że Hamas używał fałszywych profili na Facebooku, Instagramie i WhatsApp, aby zmusić izraelskich żołnierzy do pobierania złośliwego oprogramowania.

Chociaż firmy z branży mediów społecznościowych zaczął zatrudniać więcej osób i wykorzystywać sztuczną inteligencję do wykrywania fałszywych profili, to nie wystarczy, aby przejrzeć każdy profil na czas, aby zapobiec ich niewłaściwemu użyciu. NS moje badania bada, problem nie polega na tym, że ludzie – i algorytmy – tworzą fałszywe profile online. Naprawdę złe jest to, że inni się w nich zakochują.

Moje badania, dlaczego tak wielu użytkowników ma problemy z wykryciem fałszywych profili zidentyfikował kilka sposobów, w jakie ludzie mogliby lepiej identyfikować fałszywe konta – i podkreśla niektóre miejsca, w których firmy technologiczne mogą pomóc.

Ludzie nabierają się na fałszywe profile

Aby zrozumieć procesy myślowe użytkowników mediów społecznościowych, stworzyłem fałszywe profile na Facebooku i wysłałem zaproszenia do znajomych do 141 studentów na dużym uniwersytecie. Każdy z fałszywych profili różnił się w jakiś sposób – na przykład posiadanie wielu lub kilku fałszywych znajomych lub obecność zdjęcia profilowego. Pomysł polegał na ustaleniu, czy ten czy inny rodzaj profilu najskuteczniej został zaakceptowany jako połączenie przez prawdziwych użytkowników – a następnie zbadanie oszukanych ludzi, aby dowiedzieć się, jak to się stało.

Odkryłem, że tylko 30 procent zaatakowanych osób odrzuciło prośbę fałszywej osoby. Podczas ankiety przeprowadzonej dwa tygodnie później 52 procent użytkowników nadal rozważało zatwierdzenie wniosku. Prawie co piąty – 18 procent – ​​od razu zaakceptował prośbę. Spośród osób, które go zaakceptowały, 15 procent odpowiedziało na zapytania z fałszywego profilu, podając dane osobowe, takie jak adres domowy, numer identyfikacyjny studenta i dostępność na staż w niepełnym wymiarze godzin. Kolejne 40 procent z nich rozważało ujawnienie prywatnych danych.

Ale dlaczego?

Kiedy przeprowadziłem wywiady z prawdziwymi ludźmi, których celem były moje fałszywe profile, najważniejszą rzeczą, jaką odkryłem, było to, że użytkownicy zasadniczo wierzą, że za każdym profilem stoi osoba. Ludzie mówili mi, że myśleli, że profil należy do kogoś, kogo znali, a może do kogoś, kogo znał znajomy. Ani jedna osoba nigdy nie podejrzewała, że ​​profil jest kompletną fabryką, stworzoną specjalnie po to, by ją oszukać. Błędne myślenie, że każde zaproszenie do znajomych pochodzi od prawdziwej osoby, może spowodować, że ludzie zaakceptują zaproszenia do znajomych po prostu z uprzejmości i nie zranienia uczuć innych osób – nawet jeśli nie są pewni, że znają tę osobę.

Ponadto prawie wszyscy użytkownicy mediów społecznościowych decydują, czy zaakceptować połączenie na podstawie kilka kluczowych elementów w profilu wnioskodawcy – przede wszystkim ilu ma znajomych i ile jest wzajemnych powiązań. Odkryłem, że ludzie, którzy mają już wiele powiązań, są jeszcze mniej wnikliwi, akceptując prawie każdą nadchodzącą prośbę. Tak więc nawet zupełnie nowy profil przyciąga ofiary. A z każdym nowym połączeniem fałszywy profil wydaje się bardziej realistyczny i ma więcej wspólnych znajomych z innymi. Ta kaskada ofiar jest jak fałszywe profile nabyć legitymacji i upowszechnić się.

Kto tak naprawdę chce być twoim internetowym przyjacielem? niroworld/Shutterstock.com

Rozprzestrzenianie się może być szybkie, ponieważ większość serwisów społecznościowych jest zaprojektowana tak, aby użytkownicy wracali, zwyczajowo sprawdzali powiadomienia i natychmiast odpowiadali na prośby o połączenie. Ta tendencja jest jeszcze bardziej widoczne na smartfonach – co może wyjaśniać, dlaczego użytkownicy korzystający z mediów społecznościowych na smartfonach są znacznie bardziej prawdopodobne, że zaakceptuje fałszywe prośby o profil niż użytkownicy komputerów stacjonarnych lub laptopów.

Iluzje bezpieczeństwa

Użytkownicy mogą myśleć, że są bezpieczniejsi niż w rzeczywistości, błędne założenie, że ustawienia prywatności platformy ochroni je przed fałszywymi profilami. Na przykład wielu użytkowników powiedziało mi, że uważają, że mechanizmy kontroli Facebooka w zakresie przyznawania różnego dostępu znajomym w porównaniu z innymi chronią ich również przed fałszerzami. Podobnie wielu użytkowników LinkedIn powiedziało mi, że uważają, że ponieważ publikują tylko profesjonalne informacje, potencjalne konsekwencje przyjmowania fałszywych połączeń na nich są ograniczone.

Ale to błędne założenie: hakerzy mogą wykorzystywać dowolne informacje zebrane z dowolnej platformy. Na przykład sama wiedza na LinkedIn, że ktoś pracuje w jakiejś firmie, pomaga im tworzyć wiadomości e-mail do osoby lub innych osób w firmie. Co więcej, użytkownicy, którzy beztrosko akceptują żądania, zakładając, że ich kontrola prywatności chroni ich, narażają inne połączenia, które nie mają tak wysokiego poziomu kontroli.

Poszukiwanie rozwiązań

Bezpieczne korzystanie z mediów społecznościowych oznacza naukę wykrywania fałszywych profili i właściwego korzystania z ustawień prywatności. Tam są liczne źródła internetowe po porady – w tym własne strony pomocy platform. Zbyt często jednak pozostawienie informacji użytkownikom pozostawia się samemu sobie, zwykle po tym, jak już padły ofiarą oszustwa w mediach społecznościowych – które zawsze zaczyna się od zaakceptowania fałszywej prośby.

Dorośli powinni się uczyć – i uczyć dzieci – jak dokładnie sprawdzać prośby o połączenie, aby chronić swoje urządzenia, profile i posty przed wścibskimi spojrzeniami, a siebie przed złośliwą manipulacją. Obejmuje to przeglądanie próśb o połączenie w okresach wolnych od rozpraszania uwagi i używanie komputera zamiast smartfona do sprawdzania potencjalnych połączeń. Obejmuje to również określenie, którzy z ich prawdziwych przyjaciół mają tendencję do akceptowania prawie każdego zaproszenia od kogokolwiek, co czyni ich słabymi ogniwami w sieci społecznościowej.

Są to miejsca, w których firmy zajmujące się platformami społecznościowymi mogą pomóc. oni są już tworzy mechanizmy do śledzenia użycia aplikacji i wstrzymywania powiadomień, pomagając ludziom uniknąć zalania lub konieczności ciągłego reagowania. To dobry początek – ale mogliby zrobić więcej.

Na przykład serwisy społecznościowe mogą pokazywać użytkownikom wskaźniki określające, ile ich połączeń jest nieaktywnych przez dłuższy czas, pomagając od czasu do czasu usuwać sieci znajomych. Mogą również pokazać, które połączenia nagle zyskały dużą liczbę znajomych, a które akceptują niezwykle wysoki odsetek zaproszeń do znajomych.

Firmy zajmujące się mediami społecznościowymi muszą zrobić więcej, aby pomóc użytkownikom identyfikować i zgłaszać potencjalnie fałszywe profile, zwiększając liczbę własnych pracowników i zautomatyzowane działania. Portale społecznościowe również muszą się ze sobą komunikować. Wiele fałszywych profili jest ponownie używanych w różnych sieciach społecznościowych. Ale jeśli Facebook blokuje fałszywego, Twitter może nie. Kiedy jedna witryna blokuje profil, powinna wysyłać kluczowe informacje – takie jak nazwa profilu i adres e-mail – do innych platform, aby mogły zbadać i potencjalnie zablokować również tam oszustwa.

O autorze

Arun Vishwanath, , University at Buffalo, The State University of New York

Artykuł został opublikowany ponownie Konwersacje na licencji Creative Commons. Przeczytać oryginalny artykuł.

Powiązane książki

at Rynek wewnętrzny i Amazon