Vuoi essere amico di questa persona? Sasun Bughdaryan

Il primo passo per condurre campagne di propaganda online e campagne di disinformazione è quasi sempre un falso profilo di social media. Profili fasulli per persone inesistenti si intrufolano nei social network di persone reali, dove possono diffondere le loro falsità. Ma né le società di social media né le innovazioni tecnologiche offrono metodi affidabili per identificare e rimuovere i profili dei social media che non rappresentano persone autentiche.

Potrebbe sembrare positivo che oltre sei mesi negli ultimi 2017 e nei primi 2018, Facebook abbia rilevato e sospeso alcuni account falsi 1.3 miliardi. Ma a stimato da 3 a 4 percentuale di account che rimangono, o approssimativamente 66 milioni a 88 milioni di profili, sono anche falsi ma non sono ancora stati rilevati. Allo stesso modo, le stime sono così 9 per cento 15 of Account 336 milioni di Twitter sono finti.

I profili falsi non sono solo su Facebook e Twitter, e non sono solo prendendo di mira persone negli Stati Uniti A dicembre 2017, i funzionari dell'intelligence tedesca lo hanno avvertito Agenti cinesi che utilizzano profili LinkedIn falsi miravano più degli impiegati del governo tedesco di 10,000. E a metà agosto, l'esercito israeliano ha riferito che Hamas stava usando profili falsi su Facebook, Instagram e WhatsApp per intrappolare i soldati israeliani nel download di software dannoso.

Anche se le società di social media hanno iniziato ad assumere più persone e ad usare l'intelligenza artificiale per rilevare i profili falsi, non sarà sufficiente rivedere ogni profilo in tempo utile per interrompere il loro uso improprio. Come la mia ricerca esplora, il problema non è in realtà che le persone e gli algoritmi creano profili falsi online. Ciò che è veramente sbagliato è che gli altri si innamorino di loro.

La mia ricerca sul perché così tanti utenti hanno difficoltà a individuare i profili falsi ha identificato alcuni modi in cui le persone potrebbero migliorare nell'identificare i conti falsi - e mette in luce alcuni aspetti che le aziende tecnologiche potrebbero aiutare.

Le persone cadono per falsi profili

Per comprendere i processi di pensiero degli utenti dei social media, ho creato profili falsi su Facebook e inviato richieste di amicizia agli studenti 141 in una grande università. Ognuno dei profili falsi variava in qualche modo, come avere molti o pochi amici falsi o se esisteva una foto del profilo. L'idea era di capire se l'uno o l'altro tipo di profilo avesse più successo nell'ottenere l'accettazione come una connessione da parte di utenti reali - e quindi di esaminare le persone incantate per scoprire come è successo.

Ho scoperto che solo la percentuale 30 delle persone selezionate respingeva la richiesta da una persona falsa. Quando sono state intervistate due settimane dopo, la percentuale di utenti 52 stava ancora valutando l'approvazione della richiesta. Quasi uno su cinque - percentuale 18 - aveva accettato la richiesta immediatamente. Tra coloro che l'hanno accettato, la percentuale di 15 ha risposto alle richieste del profilo falso con informazioni personali come l'indirizzo di casa, il numero di identificazione dello studente e la disponibilità per uno stage part-time. Un'altra percentuale di 40 riguardava la rivelazione di dati privati.

Ma perché?

Quando ho intervistato le persone reali che i miei falsi profili avevano preso di mira, la cosa più importante che ho trovato è che gli utenti credono fondamentalmente che ci sia una persona dietro ogni profilo. La gente mi ha detto che avevano pensato che il profilo appartenesse a qualcuno che conoscevano, o forse qualcuno che un amico conosceva. Nessuno sospettava che il profilo fosse una fabbricazione completa, creata appositamente per ingannarli. Erroneamente pensare che ogni richiesta di amicizia provenga da una persona reale può far sì che le persone accettino le richieste di amicizia semplicemente per essere educate e non ferire i sentimenti di qualcun altro - anche se non sono sicuri di conoscere la persona.

Inoltre, quasi tutti gli utenti dei social media decidono se accettare una connessione basata su a pochi elementi chiave nel profilo del richiedente - soprattutto quanti amici ha la persona e quante connessioni reciproche ci sono. Ho scoperto che le persone che hanno già molte connessioni sono anche meno perspicaci, approvando quasi tutte le richieste che arrivano. Quindi anche un profilo nuovo di zecca crea vittime. E con ogni nuova connessione, il profilo falso appare più realistico e ha più amici in comune con gli altri. Questa cascata di vittime è come i profili falsi acquisire legittimità e diffondersi.

Chi vuole davvero essere il tuo amico online? niroworld / Shutterstock.com

Lo spread può essere veloce perché la maggior parte dei siti di social media sono progettati per far tornare gli utenti, controllando abitualmente le notifiche e rispondendo immediatamente alle richieste di connessione. Questa è la tendenza ancora più pronunciato sugli smartphone - che potrebbe spiegare perché gli utenti che accedono ai social media sugli smartphone lo sono significativamente più propensi ad accettare richieste di profilo false rispetto agli utenti di desktop o laptop.

Illusioni di sicurezza

E gli utenti potrebbero pensare di essere più sicuri di quanto non siano in realtà, assumendo erroneamente le impostazioni sulla privacy di una piattaforma li proteggerà dai profili falsi. Ad esempio, molti utenti mi hanno detto che credono che i controlli di Facebook per la concessione di un accesso diverso agli amici rispetto agli altri li proteggano anche dai falsi. Allo stesso modo, molti utenti di LinkedIn mi hanno anche detto che credono che, poiché pubblicano solo informazioni professionali, le potenziali conseguenze per l'accettazione di connessioni canaglia su di esso sono limitate.

Ma questa è un'ipotesi errata: gli hacker possono utilizzare qualsiasi informazione ricavata da qualsiasi piattaforma. Ad esempio, semplicemente sapere su LinkedIn che qualcuno sta lavorando in qualche azienda li aiuta a creare e-mail per la persona o per gli altri all'interno dell'azienda. Inoltre, gli utenti che accettano incautamente le richieste assumendo i loro controlli sulla privacy li proteggono da altre connessioni che non hanno impostato i loro controlli in alto.

Alla ricerca di soluzioni

Utilizzare i social media in modo sicuro significa imparare come individuare i profili falsi e utilizzare le impostazioni di privacy in modo corretto. Ci sono numerose fonti online per consigli - incluse le pagine di aiuto della piattaforma stessa. Ma troppo spesso è lasciato agli utenti informarsi, di solito dopo che sono già diventati vittime di una truffa sui social media - che inizia sempre con l'accettazione di una richiesta falsa.

Gli adulti dovrebbero imparare - e insegnare bambini - come esaminare attentamente le richieste di connessione al fine di proteggere i loro dispositivi, i profili e i messaggi da occhi indiscreti e da se stessi malintenzionati. Ciò include la revisione delle richieste di connessione durante i periodi di assenza di distrazioni del giorno e l'utilizzo di un computer piuttosto che uno smartphone per verificare le potenziali connessioni. Significa anche identificare quali dei loro amici attuali tendono ad accettare quasi tutte le richieste di amicizia da parte di chiunque, rendendoli deboli collegamenti nel social network.

Questi sono luoghi in cui le società di social media possono aiutare. Sono già creando meccanismi per monitorare l'utilizzo delle app e per sospendere le notifiche, aiutando le persone ad evitare di essere sommersi o di dover reagire costantemente. È un buon inizio, ma potrebbero fare di più.

Ad esempio, i siti di social media potrebbero mostrare agli utenti gli indicatori di quante delle loro connessioni sono inattive per lunghi periodi, aiutando le persone a eliminare le loro reti di amici di volta in volta. Potrebbero anche mostrare quali connessioni hanno improvvisamente acquisito un numero elevato di amici e quali accettano percentuali insolitamente alte di richieste di amicizia.

Le aziende dei social media devono fare di più per aiutare gli utenti a identificare e segnalare profili potenzialmente falsi, ad aumentare il proprio personale e gli sforzi automatizzati. Anche i siti di social media devono comunicare tra loro. Molti profili falsi vengono riutilizzati su diversi social network. Ma se Facebook blocca un falso, Twitter potrebbe non farlo. Quando un sito blocca un profilo, dovrebbe inviare le informazioni chiave, come il nome e l'indirizzo e-mail del profilo, ad altre piattaforme in modo che possano indagare e potenzialmente bloccare anche la frode.

Circa l'autore

Arun Vishwanath,, Università di Buffalo, The State University di New York

Questo articolo è ripubblicato da The Conversation sotto una licenza Creative Commons. Leggi il articolo originale.

libri correlati

at InnerSelf Market e Amazon