Как фейки и тролли манипулируют нами? Выводы после анализа почти 1000 аккаунтов
Как фейки и тролли манипулируют нами? Выводы после анализа почти 1000 аккаунтов
Интернет стал местом заработка не только для блогеров, но и создал новую профессию, так называемую фабрику фейков и троллей. Ранее журналисты-расследователи не раз выявляли фейк-фабрики, которые работают на различных политиков и политических партий. В одном из расследований общественности стало известно, что сотрудники подобных фабрик зарабатывают в месяц от 200 долларов и выше. Об этом рассказал один из сотрудников на условиях анонимности. Фейки, как правило, работают для поддержания имиджа отдельных чиновников, политиков и политических групп. Работа идет постоянно и она усиливается во время выборов и других политических процессов, ну и когда просто необходимо поменять повестку дня на просторах интернета.
Фейки влияют на сознание пользователей социальных сетей, они способны менять их мнение и даже влиять на какие-либо дальнейшие действия.
Над имиджем президента Садыра Жапарова тоже трудится целая армия фейков и троллей, ссылку на их полный список мы оставим в комментариях. Наша команда в период с ноября 2021 года по январь 2022 изучала почти 900 фейковых аккаунтов в Facebook, продвигающих интересы политиков и политпартий Кыргызстана.
Всего мы собрали целую базу из 890 профилей. Из них 700 работали на политические партии, а 190 на кандидатов по одномандатным округам. Выяснилось, что во время последних парламентских выборов больше всего на фейковую поддержку “опиралась” партия “Ата Журт Кыргызстан”. На втором месте — партия “Альянс”. Не обошлись без фейков и партии “Ыйман Нуру”, а также “Эл Үмүтү”.
Мы выяснили, как расположена основная схема работы фейк- фабрик: сначала тролли постят хвалящие хозяев или очерняющие оппонентов посты, а фейки, в свою очередь, массово раскидывают эти сообщения по различным группам с многотысячными аудиториями. Также фейки делятся этими постами на своих страницах. Все эти манипуляции проводятся синхронно, в одно и то же время.
Да, это информационная война, где фейковые аккаунты всеми силами пытаются манипулировать сознанием пользователей социальных сетей. Ради этого они зачастую используют и ложную информацию.
Помните случай, когда в Facebook широко распространялись якобы высказывания известных людей, а для убедительности были использованы логотипы известных СМИ?
Например,чемпионка UFC Валентина Шевченко якобы заявила, что призывает привлечь в ответственности кандидата в депутаты Адахана Мадумарова. А другой кандидат в депутаты, журналист Али Токтакунов якобы признался, что получал деньги от бывшего президента КР Алмазбека Атамбаева за очернение экс-замглавы ГТС Райымбека Матраимова.
Позже выяснилось, что все эти заявления на самом деле не соответствуют действительности и были созданы фейками с целью дезинформировать граждан. Несмотря на то, что эти сообщения были опровергнуты СМИ, действия фейк-фабрик все равно влияют на прозрачность выборов.
Так, в декабре прошлого года швейцарский журнал Das Magazin написал о том, как «большие данные» помогли Дональду Трампу победить на выборах президента США.
В публикации говорилось, что с помощью психологических тестов и социальных сетей можно составить очень точные психологические портреты пользователей, а затем использовать эти данные, чтобы манипулировать общественным мнением.
В Кыргызстане фейк-фабрики работают уже не первый год и с каждым разом они оттачивают свои навыки, становятся умнее и хитрее, в это в свою очередь затрудняет работу журналистов, изучающих этот феномен.
Например, раньше в качестве фотографии профиля фейки использовали снимки якутов, бурятов и казахов.
Вот, допустим фото Алтынай Камиловой на самом деле принадлежит бурятской модели Аюне Албашеевой. Этот аккаунт не только поддерживала партию “Ата-Журт Кыргызстан”, но и активно критиковал оппозиционные партии “Ата мекен” и “Бутун Кыргызстан”.
Ну а теперь, чтобы их не могли сразу разоблачить, фейки начали менять чужие фотографии в специальных приложениях.
На нашем канале Вы найдете видео, где подробно описывается, как распознать фейковый аккаунт.
В августе 2021 года президент Садыр Жапаров подписал закон «О защите от недостоверной (ложной) информации». Документ был принят несмотря на недовольство граждан и заявление экспертов о том, что данный законопроект будет использован для давления на СМИ и свободу слова.
На сайте президента говорится, что Конституция гарантирует право каждого на защиту чести и достоинства. А подписанным законом государство обеспечивает исполнение этого права путем установления разумных правовых рамок. Однако, фейк-фабрики еще ни разу не привлекались к ответственности. Более того, их меньше не стало.
В соседних странах дела обстоят иначе. В 2020 году, в Украине перед региональными выборами в киберспециалисты Службы безопасности выявили офис ботофермы. Организаторы настроили целую схему и размещали в соцсетях пропагандистские материалы из РФ. Тогда было изъято 8 тысяч SIM-карт.
В Казахстане после январских событий следственный департамент МВД РК установил 43 зарубежных аккаунта в соцсетях.
Глава департамента Санжар Алиев заявил, что основная масса фейковых сообщении идет из-за пределов страны. По всем случаям распространения заведомо ложной информации принимаются меры по привлечению виновных к установленной законами ответственности.
Пока власти Кыргызстана не принимают меры в отношении фейков и троллей, вы можете сыграть свою роль в борьбе с фейк-фабриками, которые манипулируют общественным мнением.
Мы опубликовали список фейков и троллей, с помощью этой базы вы можете проверить есть ли в списке ваших друзей боты, а также пожаловаться администрации Facebook, чтобы соцсеть заблокировала их.
Алгоритмы социальных сетей устроены так, что попавший вам в ленту пост, скорее всего появится и у ваших друзей с одинаковыми интересами. В случае если вы пожалуетесь на фейковую информацию или на подозрительный аккаунт вы предотвратите ее распространение.
Эти действия внесут вклад в обеспечение цифровой безопасности страны.
Поделитесь с друзьями нашей базой фейков, берегите себя и близких от дезинформации.
Источник: «Баштан Башта»
Фейковые аккаунты в соцсетях: что это и как их вычислить?
Зачем определять и удалять фейковых подписчиковФальшивые аккаунты в социальных сетях обычно создаются для распространения спама или накрутки авторитета реальных учетных записей и сообществ. Боты, созданные для накрутки авторитета, практически не угрожают вам и вашим подписчикам. Они могут вступить в группу или зафрендить вас и не предпринимать других действий. Продвинутые боты, вернее, их операторы, могут публиковать тематический контент и даже участвовать в дискуссиях.
В отличие от них, спамеры реально угрожают вашей информационной и финансовой безопасности. Во-первых, они могут завалить вашу ленту новостей рекламой. Во-вторых, они могут распространять нелегальный или неприличный контент.
В-третьих, они могут заниматься мошенничеством, например, фишингом или заражением компьютеров пользователей вредоносными программами.
Вот некоторые причины, по которым вам стоит вплотную заняться поиском фейковых аккаунтов среди подписчиков:
— Боты никогда не купят ваш продукт.
— Фальшивые аккаунты уменьшают показатели эффективности SMM-кампаний. Они редко участвуют в дискуссиях, делают перепосты или ставят «лайки».
— Фейковые пользователи затрудняют расчет эффективности маркетинговых кампаний. Например, если в вашей группе 10 тыс. подписчиков, это не значит, что ваши посты видят 10 тыс. реальных людей. Возможно, две третьих участников сообщества — это боты.
— Как отмечалось выше, фальшивые пользователи создают ненужный информационный шум, а также угрожают вам и вашим друзьям.
Как определить ботов в социальных сетях самостоятельноВы можете блокировать ботов при добавлении в друзья. Для этого вы должны знать признаки фейковых аккаунтов.
Обратите внимание, соответствие учетной записи даже всем критериям, перечисленным ниже, не значит, что перед вами фальшивая учетная запись. Речь идет о повышенной вероятности подделки. Вот признаки ботов:
— В качестве аватара учетная запись использует фото знаменитостей или других людей, откровенные изображения, абстрактную картинку.
— Число друзей и подписчиков у потенциального друга исчисляется тысячами.
— В друзьях у нового фолловера много френдов, похожих на боты.
— На странице нет личных фото человека. Живые люди любят делиться фотографиями с отдыха, семейными фото, фотоотчетами с мероприятий и т.п.
— Учетная запись не публикует собственного контента или ограничивается перепостами. Осторожно с этим признаком, живые люди тоже могут не публиковать своего контента.
— Потенциальный подписчик публикует много рекламных сообщений.
— В учетной записи не указаны личные данные: сведения о месте проживания, работе, учебе, родственниках и т. п. Обратите внимание, обычные пользователи тоже часто скрывают личные данные от посторонних.
— Подозрительные ники.
Как определить фальшивые аккаунты среди друзей в соц.сетяхЕсли вы пользуетесь несколькими социальными сетями и в каждой имеете по несколько сотен друзей, то просматривать каждый аккаунт будет сложно. Поэтому вы можете воспользоваться автоматическими средствами поиска ботов.
Что такое создание поддельной учетной записи и как ее предотвратить
Что такое создание поддельной учетной записи?
Создание фальшивых учетных записей — это процесс создания учетных записей с использованием поддельной или украденной идентификационной информации. В этом типе атаки киберпреступники используют автоматических ботов для создания большого количества поддельных учетных записей за короткий промежуток времени.
Как работает создание поддельной учетной записи?
Создание поддельной учетной записи работает за счет использования бизнес-логики веб-сайта или веб-приложения, в частности формы регистрации. Злоумышленники создают сценарий атаки, который вводит поддельные или украденные идентификационные данные в регистрационную форму.
Бот-сети распространяют скрипт и создают множество искусственных учетных записей.
Как киберпреступники используют поддельные учетные записи?
Киберпреступники используют поддельные учетные записи для совершения широкого спектра преступных действий. Вот как киберпреступники пользуются созданием поддельной учетной записи:
- Бесплатная пробная версия Злоупотребление: Многие компании предоставляют специальные предложения, бесплатные пробные версии или бонусы при регистрации учетной записи. Создав несколько учетных записей, мошенники могут многократно воспользоваться этими предложениями.
- Злоупотребление подпиской: Киберпреступники перепродают подписки или бесплатные пробные версии на сторонних сайтах по сниженным ценам, склоняя потенциальных клиентов покупать не на реальном веб-сайте или в веб-приложении.
- Мошенничество с отзывами: Мошенники используют поддельные учетные записи, например, чтобы бомбить сайты отзывов положительными отзывами о своем продукте или отрицательными отзывами о конкурирующем продукте.
- Отмывание денег: Злоумышленники используют поддельные счета для отмывания средств от незаконных операций.
- Искаженная аналитика: Создание поддельных учетных записей приводит к принятию решений, основанных на неточных и вводящих в заблуждение данных. Поддельные учетные записи искажают многие ключевые показатели эффективности и показатели, в том числе количество активных пользователей в день и их вовлеченность, продолжительность сеанса, показатель отказов, соотношение просмотров к книгам, данные кампании и воронку конверсии.
Влияние создания фальшивой учетной записи на бизнес
Для цифрового бизнеса увеличение количества зарегистрированных пользователей является признаком роста, и вряд ли рост числа регистраций будет тщательно расследован, пока не станет слишком поздно.
Как компании борются с созданием поддельных учетных записей?
Компании могут бороться с созданием поддельных учетных записей, используя такие методы, как многофакторная аутентификация (MFA), CAPTCHA и контрольные вопросы.
- Отрицательный пользовательский опыт: Традиционные инструменты, такие как MFA и CAPTCHA, добавляют трения в критический момент пути клиента, что негативно влияет на реальных пользователей. Если процесс создания учетной записи слишком громоздкий, компании рискуют потерять потенциальных клиентов.
- Не останавливайте всех ботов: Современные сложные боты могут решать CAPTCHA. Если входные данные бота соответствуют ожидаемым параметрам регистрационной формы, запросы на создание учетной записи выглядят законными.
- Реактивное обнаружение: Классические решения для мошенничества с платежами обнаруживают поддельные учетные записи только после транзакции. К тому времени преступники, возможно, уже использовали учетные записи для совершения мошенничества.
К тому времени преступники, возможно, уже использовали учетные записи для совершения мошенничества.Остановить создание поддельных учетных записей с помощью PerimeterX Account Defender
PerimeterX Account Defender обнаруживает и предотвращает создание киберпреступниками новых учетных записей с использованием поддельных удостоверений. Используя поведенческий анализ, решение применяет непрерывную аутентификацию для отслеживания злоупотреблений учетной записью на протяжении всего пути пользователя на вашем веб-сайте или в веб-приложении. Защитник учетной записи постоянно оценивает действия пользователей после входа в систему и использует поведенческие сигналы для получения развивающейся оценки риска. Решение выявляет злоупотребления новыми учетными записями и взломанные учетные записи, а также применяет политики безопасности, препятствующие злонамеренной активности. Он отвечает на вопросы «Вы тот, за кого себя выдаете?» и «Вы делаете то, что должны делать?»
Защитник учетной записи выходит за рамки «отклонения/авторизации» конкретного платежа, позволяя вмешиваться на более ранних этапах процесса, который работает с бизнес-потоком организации.
Решение отслеживает пользователей на протяжении всего процесса регистрации и после входа в систему и постоянно обновляет оценки риска на основе профиля, статистических сравнений и нового поведения. Решение выходит за рамки судебной экспертизы и информации о репутации, а также использует поведенческий анализ, чтобы обеспечить большую прозрачность и возможности расследования злоупотреблений.
С помощью Защитника учетных записей вы можете обнаруживать и предотвращать попытки создания поддельных учетных записей в режиме реального времени, автоматически блокируя ботов, чтобы они не запятнали репутацию вашего бренда.
Создание поддельной учетной записи | Netacea
Угрозы
Выявляйте и удаляйте злоумышленников, злоупотребляющих процессом создания вашей учетной записи, всегда отдавая приоритет законным пользователям — повышая доверие и репутацию бренда.
Заказать демо
20%
новых аккаунтов фальшивые
71%
Операторов IGAMING увидел увеличение злоупотребления бонусами в прошлом году
5 billion»> 6,5 млрд.Фальшивые счета удалили Facebook. поддельные пользователи
Мы настроим вашу реализацию Netacea, чтобы отличить законное поведение при создании учетной записи от незаконного, используя машинное обучение для пометки поведения, такого как автоматизация действий в масштабе.
Быстрая блокировка мошенников
Когда наш механизм Intent Analytics™ выявляет создание поддельной учетной записи, мы немедленно и точно блокируем его с помощью нашей безагентной технологии, основанной на постоянно совершенствующемся машинном обучении.
Станьте умнее в следующий раз
Каждый раз, когда мы останавливаем создание поддельных учетных записей, вы будете получать подробную информацию о том, что произошло, в профиле атаки. Эта информация включает в себя место возникновения инцидента, его продолжительность и многое другое.
Почему Netacea?
Создание поддельных учетных записей растет, поскольку злоумышленники получают доступ к более сложным инструментам.
Получите столь же сложную защиту с Netacea.
Единое решение для приложений, API и веб-сайтов
Защитите свое имущество с помощью одного решения для всех поверхностей атаки, которое дополняется лучшими специалистами в области защиты от ботов.
Признано ведущими аналитиками
Компания Forrester признала нашу технологию в своем последнем выпуске Wave, дав нам высшие оценки в категории обнаружения ботов, гарантируя, что вы всегда будете обнаруживать и останавливать возникающие угрозы.
Быстрое внедрение с бесшовной интеграцией
Вы можете воспользоваться преимуществами управления ботами Netacea всего за час с нашими предварительно настроенными интеграционными коннекторами.
Узнать больше
Почему создать поддельную учетную запись проблематично?
Помимо ущерба для репутации, мошенничества и потенциальной потери дохода, создание поддельной учетной записи также вызывает следующие три проблемы:
Способствует злоупотреблению скидками
Ваша компания предлагает скидки или бонусы за регистрацию для новых клиентов.
Мошенники создают несколько новых учетных записей для предложений регистрации в игре и продают их на сером рынке.
Обеспечивает будущие атаки
Создание поддельной учетной записи является первым шагом во многих других атаках; например, мошенники могут обойти ограничения «один на клиента» в отношении предметов, которые они хотят получить для получения прибыли на вторичном рынке.
Искажает маркетинговую аналитику
Вы полагаетесь на данные своей аналитики для принятия ключевых решений. Создание поддельной учетной записи может исказить эти данные, заставляя вас принимать решения на основе данных, которые вводят в заблуждение и неточны.
Ресурсы
Последние ресурсы для создания фальшивых учетных записей
Узнайте, сколько бот-атаки обходятся вашему бизнесу
Используйте наш бот-калькулятор, чтобы подсчитать, во сколько автоматические атаки обходятся вашему бизнесу с точки зрения доходов и расходов на инфраструктуру.
Предприятиям доверяют создание поддельных учетных записей
«Теперь мой мир намного тише!»
«От регулярных инцидентов безопасности до полного отсутствия реальных событий — это здорово. Глядя на графики смягчения последствий, происходит много, ничего не проходит!»
Внутренний консультант по телекоммуникациям,
«Отличный продукт, отличная команда»
«Удивительные возможности обнаружения и устранения ботов с очень низким уровнем ложных срабатываний. Отличная служба поддержки клиентов и команда поддержки».
Администратор отдела информационных технологий и связи,
«Отличная компания — настоящие профессионалы»
«Отличная компания — настоящие знатоки своего дела. Мы успешно заблокировали ботов-скрапинг и предотвратили скрапинг простоя»
Руководитель SRE UK,
«Отличный поставщик, очень талантливый»
«Профессионализм команды и компании в целом обеспечивает нам отличный сервис не только изо дня в день , но и на наших ключевых событиях».
Консультант по розничной торговле,
«Отличный продукт и отличный сервис»
«Наши дежурные инженеры теперь могут спокойно спать по ночам, зная, что автоматизированная и проактивная блокировка угроз от Netacea принимает меры практически в реальном времени против многочисленных атак».
Администратор финансовых услуг,
Часто задаваемые вопросы
Узнайте больше о создании поддельных учетных записей
- Как работает вброс учетных данных?
Предприятия поощряют пользователей создавать учетные записи, чтобы делиться скидками и предложениями и отслеживать поведение. Поэтому создание учетной записи должно быть быстрым и простым, чтобы не отпугнуть потребителя. Тем не менее, злоумышленники могут также легко зарегистрировать учетную запись, которая будет использоваться со злым умыслом.
Обнаружение и предотвращение атак с созданием поддельных учетных записей становится все труднее по мере развития методов атак. Сложные атаки с созданием поддельных учетных записей широко распространены и будут использовать поддельные или украденные удостоверения личности. Эти атаки осуществляются короткими очередями или распространяются на длительные периоды времени, что затрудняет их эффективное обнаружение и прекращение с использованием одних только традиционных мер безопасности.
Проблема для многих предприятий заключается в том, что увеличение количества зарегистрированных пользователей является признаком роста, и вряд ли рост числа регистраций будет тщательно изучен, пока не станет слишком поздно.
После того, как злоумышленник накопит много фальшивых учетных записей, некоторые из них могут долгое время оставаться бездействующими или, в зависимости от типа учетной записи, будут использоваться для скальпирования товаров с ограниченным доступом, злоупотребления новыми предложениями клиентов или проверки украденных кредитных карт. - Проблемы предотвращения создания поддельных учетных записей
Обнаружение становится все более сложным по мере развития методов атак. Сложные атаки на создание поддельных учетных записей широко распространены и будут использовать поддельные или украденные идентификационные данные. Эти атаки осуществляются короткими очередями или распространяются на длительные периоды времени, что затрудняет их эффективное обнаружение и прекращение с использованием одних только традиционных мер безопасности.
Другие попытки предотвратить создание поддельных учетных записей, такие как использование CAPTCHA, делают это, добавляя дополнительные трудности на пути пользователя. Это требует от новых клиентов выполнения дополнительных действий, таких как завершение проверки электронной почты, или применение строгих правил в отношении повторного использования данных. Эти методы непопулярны среди клиентов и могут быть обойдены самыми изощренными ботами.
- Как успешно обнаружить и остановить создание поддельной учетной записи
Netacea позволяет вам остановить эту активность в источнике, обнаруживая атаки с созданием фальшивых учетных записей по мере их возникновения, независимо от того, насколько они распределены или «низки и медленны».
Netacea разработала специальные методы обнаружения, которые отслеживают все посещения сайта на страницах регистрации и анализируют их в контексте каждого посетителя сайта. Приобретение понимания того, как выглядит нормальное поведение по отношению к этому уникальному бизнесу, позволяет нам установить, как должен выглядеть типичный путь создания учетной записи, и обнаружить ботов, пытающихся автоматизировать этот процесс. Это позволяет Netacea обнаруживать известных злоумышленников и схемы атак.
Все риски для безопасности и конфиденциальности ваших клиентов устранены благодаря уникальному подходу Netacea к обнаружению ботов без использования JavaScript.
Netacea Bot Management обеспечивает лучший в отрасли уровень точности обнаружения создания поддельных учетных записей и гарантирует, что любой веб-сайт, мобильное приложение или API могут быть эффективно защищены от воздействия атак.