คุณต้องการเป็นเพื่อนกับบุคคลนี้หรือไม่? ซาซัน บักดารยาน

ขั้นตอนแรกในการดำเนินการโฆษณาชวนเชื่อทางออนไลน์และแคมเปญการให้ข้อมูลที่ผิดๆ มักจะเป็นโปรไฟล์โซเชียลมีเดียปลอม โปรไฟล์ปลอมสำหรับผู้ที่ไม่มีตัวตนจะเข้าสู่เครือข่ายสังคมของคนจริง ที่ซึ่งพวกเขาสามารถแพร่ความเท็จได้ แต่ทั้งบริษัทโซเชียลมีเดียและนวัตกรรมทางเทคโนโลยีไม่ได้เสนอวิธีการที่เชื่อถือได้ในการระบุและลบโปรไฟล์โซเชียลมีเดียที่ไม่ได้เป็นตัวแทนของบุคคลจริง

อาจฟังดูดีว่าในช่วงหกเดือนในช่วงปลายปี 2017 และต้นปี 2018 Facebook ตรวจพบและ ระงับบัญชีปลอม 1.3 พันล้านบัญชี. แต่อัน ประมาณ 3 ถึง 4 เปอร์เซ็นต์ของบัญชี ที่เหลืออยู่หรือประมาณ 66 ล้านถึง 88 ล้านโปรไฟล์เป็นของปลอม แต่ยังตรวจไม่พบ ในทำนองเดียวกันการประมาณการก็คือ 9 เป็นร้อยละ 15 of บัญชี Twitter 336 ล้านบัญชี เป็นของปลอม.

โปรไฟล์ปลอมไม่ใช่แค่บน Facebook และ Twitter เท่านั้น และไม่ใช่แค่นั้นด้วย กำหนดเป้าหมายไปที่ผู้คนในสหรัฐอเมริกา ในเดือนธันวาคม 2017 เจ้าหน้าที่ข่าวกรองของเยอรมันเตือนว่า ตัวแทนชาวจีนใช้โปรไฟล์ LinkedIn ปลอม ตั้งเป้าหมายพนักงานของรัฐบาลเยอรมันมากกว่า 10,000 คน และในช่วงกลางเดือนสิงหาคม กองทัพอิสราเอลรายงานว่า กลุ่มฮามาสใช้โปรไฟล์ปลอม บน Facebook, Instagram และ WhatsApp เพื่อดักจับทหารอิสราเอลให้ดาวน์โหลดซอฟต์แวร์ที่เป็นอันตราย

แม้ว่าบริษัทโซเชียลมีเดียจะมี เริ่มจ้างคนมากขึ้นและใช้ปัญญาประดิษฐ์ เพื่อตรวจจับโปรไฟล์ปลอม ซึ่งไม่เพียงพอในการตรวจสอบทุกโปรไฟล์ในเวลาเพื่อหยุดการใช้ในทางที่ผิด เนื่องจาก การวิจัยของฉัน สำรวจ ปัญหาไม่ได้อยู่ที่คน – และอัลกอริทึม – สร้างโปรไฟล์ปลอมทางออนไลน์ สิ่งที่ผิดจริง ๆ คือคนอื่นตกหลุมรักพวกเขา

การวิจัยของฉันว่าทำไม ผู้ใช้จำนวนมากมีปัญหาในการระบุโปรไฟล์ปลอม ได้ระบุวิธีที่ผู้คนสามารถระบุบัญชีปลอมได้ดีขึ้น และเน้นย้ำถึงสถานที่บางแห่งที่บริษัทเทคโนโลยีสามารถช่วยได้

ผู้คนตกหลุมรักโปรไฟล์ปลอม

เพื่อทำความเข้าใจกระบวนการคิดของผู้ใช้โซเชียลมีเดีย ฉันได้สร้างโปรไฟล์ปลอมบน Facebook และส่งคำขอเป็นเพื่อนไปยังนักเรียน 141 คนในมหาวิทยาลัยขนาดใหญ่ โปรไฟล์ปลอมแต่ละอันมีรูปแบบที่แตกต่างกันไป เช่น มีเพื่อนปลอมมากหรือน้อย หรือมีรูปโปรไฟล์หรือไม่ แนวคิดคือการค้นหาว่าโปรไฟล์ประเภทใดประเภทหนึ่งประสบความสำเร็จมากที่สุดในการได้รับการยอมรับจากผู้ใช้จริงว่าเป็นการเชื่อมต่อ - จากนั้นจึงสำรวจคนที่ถูกหลอกลวงเพื่อค้นหาว่ามันเกิดขึ้นได้อย่างไร

ฉันพบว่ามีเพียง 30 เปอร์เซ็นต์ของกลุ่มเป้าหมายที่ปฏิเสธคำขอจากบุคคลปลอม เมื่อทำการสำรวจในอีกสองสัปดาห์ต่อมา ผู้ใช้ 52 เปอร์เซ็นต์ยังคงพิจารณาอนุมัติคำขอ เกือบหนึ่งในห้า – 18 เปอร์เซ็นต์ – ยอมรับคำขอทันที ในบรรดาผู้ที่ยอมรับ ร้อยละ 15 ตอบคำถามจากโปรไฟล์ปลอมด้วยข้อมูลส่วนบุคคล เช่น ที่อยู่บ้าน หมายเลขประจำตัวนักเรียน และความพร้อมในการฝึกงานนอกเวลา อีก 40 เปอร์เซ็นต์กำลังพิจารณาที่จะเปิดเผยข้อมูลส่วนตัว

แต่ทำไม?

เมื่อฉันสัมภาษณ์คนจริงที่โปรไฟล์ปลอมของฉันกำหนดเป้าหมายไว้ สิ่งสำคัญที่สุดที่ฉันพบคือผู้ใช้โดยพื้นฐานแล้วเชื่อว่ามีคนอยู่เบื้องหลังแต่ละโปรไฟล์ ผู้คนบอกฉันว่าพวกเขาคิดว่าโปรไฟล์นั้นเป็นของคนที่พวกเขารู้จัก หรืออาจจะเป็นใครบางคนที่เพื่อนรู้จัก ไม่มีใครเคยสงสัยว่าโปรไฟล์นี้เป็นการประดิษฐ์ขึ้นโดยสมบูรณ์ สร้างขึ้นเพื่อหลอกลวงพวกเขาอย่างชัดเจน การคิดอย่างผิดพลาดว่าคำขอเป็นเพื่อนแต่ละคนมาจากบุคคลจริงอาจทำให้ผู้คนยอมรับคำขอเป็นเพื่อนเพียงเพื่อให้สุภาพและไม่ทำร้ายความรู้สึกของคนอื่น แม้ว่าพวกเขาจะไม่แน่ใจว่าพวกเขารู้จักบุคคลนั้นหรือไม่

นอกจากนี้ ผู้ใช้โซเชียลมีเดียเกือบทั้งหมดตัดสินใจว่าจะยอมรับการเชื่อมต่อโดยอิงจาก องค์ประกอบสำคัญบางประการในโปรไฟล์ของผู้ขอ – ส่วนใหญ่บุคคลนั้นมีเพื่อนกี่คนและมีความสัมพันธ์ซึ่งกันและกันกี่คน ฉันพบว่าคนที่มีคอนเนคชั่นเยอะอยู่แล้วยังไม่ค่อยฉลาดเท่าไหร่ และอนุมัติเกือบทุกคำขอที่เข้ามา ดังนั้นแม้แต่โปรไฟล์ใหม่ก็ยังทำให้เหยื่อบางคนตกเป็นเหยื่อได้ และทุกครั้งที่มีการเชื่อมต่อใหม่ โปรไฟล์ปลอมจะดูสมจริงยิ่งขึ้น และมีเพื่อนร่วมกันกับผู้อื่นมากขึ้น น้ำตกนี้ของเหยื่อคือโปรไฟล์ปลอม ได้รับความชอบธรรมและแพร่หลาย.

ใครอยากเป็นเพื่อนออนไลน์ของคุณบ้าง? niroworld/Shutterstock.com

การแพร่กระจายสามารถทำได้อย่างรวดเร็วเนื่องจากไซต์โซเชียลมีเดียส่วนใหญ่ได้รับการออกแบบมาเพื่อให้ผู้ใช้กลับมาอีก ตรวจสอบการแจ้งเตือนอย่างสม่ำเสมอและตอบสนองต่อคำขอการเชื่อมต่อทันที แนวโน้มนั้นคือ เด่นชัดยิ่งขึ้นบนสมาร์ทโฟน – ซึ่งอาจอธิบายได้ว่าทำไมผู้ใช้ที่เข้าถึงโซเชียลมีเดียบนสมาร์ทโฟนจึงเป็นเช่นนั้น มีแนวโน้มที่จะยอมรับคำขอโปรไฟล์ปลอมมากขึ้นอย่างมาก มากกว่าผู้ใช้คอมพิวเตอร์เดสก์ท็อปหรือแล็ปท็อป

ภาพลวงตาของความปลอดภัย

และผู้ใช้อาจคิดว่าปลอดภัยกว่าที่เป็นจริง คิดผิดว่าการตั้งค่าความเป็นส่วนตัวของแพลตฟอร์ม จะปกป้องพวกเขาจากโปรไฟล์ปลอม ตัวอย่างเช่น ผู้ใช้หลายคนบอกฉันว่าพวกเขาเชื่อว่าการควบคุมของ Facebook ในการให้สิทธิ์การเข้าถึงที่แตกต่างกันกับเพื่อนและคนอื่น ๆ ยังปกป้องพวกเขาจากการปลอมแปลง ในทำนองเดียวกัน ผู้ใช้ LinkedIn จำนวนมากยังบอกฉันว่าพวกเขาเชื่อว่าเนื่องจากพวกเขาโพสต์เฉพาะข้อมูลระดับมืออาชีพ ผลกระทบที่อาจเกิดขึ้นจากการยอมรับการเชื่อมต่ออันธพาลในนั้นจึงมีจำกัด

แต่นั่นเป็นข้อสันนิษฐานที่ผิดพลาด: แฮกเกอร์สามารถใช้ข้อมูลที่รวบรวมได้จากทุกแพลตฟอร์ม ตัวอย่างเช่น เพียงแค่รู้ใน LinkedIn ว่ามีใครบางคนกำลังทำงานอยู่ในธุรกิจบางอย่าง จะช่วยให้พวกเขาสร้างอีเมลถึงบุคคลหรือคนอื่นๆ ในบริษัทได้ นอกจากนี้ ผู้ใช้ที่ยอมรับคำขอโดยประมาทโดยถือว่าการควบคุมความเป็นส่วนตัวปกป้องพวกเขาจากอันตรายต่อการเชื่อมต่ออื่นๆ ที่ไม่ได้ตั้งค่าการควบคุมไว้สูง

กำลังหาทางแก้ไข

การใช้โซเชียลมีเดียอย่างปลอดภัยหมายถึงการเรียนรู้วิธีระบุโปรไฟล์ปลอมและใช้การตั้งค่าความเป็นส่วนตัวอย่างเหมาะสม มี แหล่งข้อมูลออนไลน์มากมาย สำหรับคำแนะนำ – รวมถึงหน้าช่วยเหลือของแพลตฟอร์มเอง แต่บ่อยครั้งที่ผู้ใช้ต้องแจ้งตัวเอง โดยปกติหลังจากที่พวกเขาตกเป็นเหยื่อของการหลอกลวงทางโซเชียลมีเดียแล้ว ซึ่งมักจะเริ่มต้นด้วยการยอมรับคำขอปลอม

ผู้ใหญ่ควรเรียนรู้และสอน เด็ก ๆ – วิธีตรวจสอบคำขอเชื่อมต่ออย่างระมัดระวังเพื่อปกป้องอุปกรณ์ โปรไฟล์ และโพสต์ของพวกเขาจากการสอดรู้สอดเห็น และตนเองจากการถูกควบคุมโดยประสงค์ร้าย ซึ่งรวมถึงการตรวจสอบคำขอเชื่อมต่อในช่วงเวลาที่ปราศจากสิ่งรบกวนของวัน และใช้คอมพิวเตอร์แทนสมาร์ทโฟนเพื่อตรวจสอบการเชื่อมต่อที่อาจเกิดขึ้น นอกจากนี้ยังเกี่ยวข้องกับการระบุว่าเพื่อนที่แท้จริงของพวกเขาคนใดที่มักจะยอมรับคำขอเป็นเพื่อนจากใครก็ได้ ทำให้พวกเขาลิงก์ที่อ่อนแอในโซเชียลเน็ตเวิร์ก

เหล่านี้เป็นสถานที่ที่บริษัทแพลตฟอร์มโซเชียลมีเดียสามารถช่วยได้ พวกเขากำลัง สร้างกลไกแล้ว เพื่อติดตามการใช้งานแอพและหยุดการแจ้งเตือนชั่วคราว ช่วยให้ผู้คนหลีกเลี่ยงการถูกน้ำท่วมหรือจำเป็นต้องตอบสนองอย่างต่อเนื่อง นั่นเป็นการเริ่มต้นที่ดี แต่พวกเขาสามารถทำอะไรได้มากกว่านั้น

ตัวอย่างเช่น ไซต์โซเชียลมีเดียสามารถแสดงให้ผู้ใช้ทราบว่ามีการเชื่อมต่อกี่เครือข่ายที่ไม่ได้ใช้งานเป็นเวลานาน ซึ่งช่วยให้ผู้คนล้างเครือข่ายเพื่อนเป็นครั้งคราว พวกเขายังสามารถแสดงให้เห็นว่าการเชื่อมต่อใดได้รับเพื่อนจำนวนมากในทันใด และคนใดที่ยอมรับคำขอเป็นเพื่อนที่สูงผิดปกติ

บริษัทโซเชียลมีเดียจำเป็นต้องดำเนินการมากกว่านี้เพื่อช่วยให้ผู้ใช้ระบุและรายงานโปรไฟล์ปลอมที่อาจเป็นไปได้ เพิ่มพนักงานของตนเองและดำเนินการอัตโนมัติ ไซต์โซเชียลมีเดียยังต้องสื่อสารกัน โปรไฟล์ปลอมจำนวนมากถูกนำมาใช้ซ้ำในเครือข่ายโซเชียลต่างๆ แต่ถ้า Facebook บล็อกผู้หลอกลวง Twitter อาจไม่ เมื่อไซต์หนึ่งบล็อกโปรไฟล์ ไซต์ควรส่งข้อมูลสำคัญ เช่น ชื่อโปรไฟล์และที่อยู่อีเมล ไปยังแพลตฟอร์มอื่นๆ เพื่อให้สามารถตรวจสอบและบล็อกการฉ้อโกงที่นั่นได้เช่นกัน

เกี่ยวกับผู้เขียน

อรุณ วิศวนารถ , , มหาวิทยาลัยบัฟฟาโลมหาวิทยาลัยแห่งรัฐนิวยอร์ก

บทความนี้ตีพิมพ์ซ้ำจาก สนทนา ภายใต้ใบอนุญาตครีเอทีฟคอมมอนส์ อ่าน บทความต้นฉบับ.

หนังสือที่เกี่ยวข้อง

at ตลาดภายในและอเมซอน