211service.com
Pašto siuntėjai kreipiasi į socialinius tinklus
Kadangi vartotojai plūsta į socialinius tinklus, neišvengiamai atsiranda ir nepageidaujamų el. laiškų siuntėjų. O pagal neseniai atliktą eksperimentą vartotojai daug imlesni nepageidaujamam el. laiškui, siunčiamam per socialinį tinklą, nei el. paštu.
Netikri draugai: Šioje ekrano kopijoje rodomi tikri vartotojai, kurie susidraugavo su netikru „Facebook“ vartotoju, kurį sukūrė George'as Petre'as ir jo kolegos.
George'o Petre'o vadovaujama grupė BitDefender , antivirusinės programinės įrangos įmonė, įsikūrusi Bukarešte, Rumunijoje, atliko eksperimentą, siekdama patikrinti nepageidaujamo elektroninio pašto siuntimo metodų, skirtų socialinio tinklo svetainei, efektyvumą. Jiems buvo stebėtinai lengva privilioti „Facebook“ vartotojus draugauti su žmonėmis, kurių jie nepažįsta; jie taip pat nustatė, kad daugelis vartotojų buvo pasirengę spustelėti nuorodas, nežinodami, kas jas atsiuntė ir kur jos nuvedė.
Kalbėjo praėjusią savaitę MIT šiukšlių konferencija Kembridže, MA, Petre aprašė, kaip šiukšlių siuntėjai išnaudoja socialinius tinklus per pranešimų sistemas, viliodami vartotojus spustelėti nuorodas ir rinkdami asmeninę informaciją, kad nukreiptų el. paštu.
Dauguma socialinių tinklų turi vidines pranešimų sistemas, skirtas bendravimui tarp narių. Petre'o grupė ištyrė Facebook, kurio vartotojai gali pasigirti 5 procentai pasaulio gyventojų. Nors „Facebook“ turi antispam variklį, grupė nustatė, kad ji geriau išfiltruoja sukčiavimo el. laiškus, o ne užkerta kelią nepageidaujamo pašto žinutėms.
Grupė pradėjo kurdama netikrus profilius, siekdama apgauti vartotojus su jais susidraugauti. Jie sukūrė tris profilius, viename beveik jokios informacijos apie vartotoją, kitame buvo šiek tiek informacijos, o kitame – išsami informacija. Jie naudojo šiuos profilius norėdami prisijungti prie populiarių grupių ir pradėjo siųsti prašymus draugauti.
Per 24 valandas 85 vartotojai priėmė užklausą iš pirmojo profilio, 108 iš antrojo ir 111 iš trečiojo. Petre sako, kad priėmimai pradėjo spartėti, nes daugiau nei 50 procentų atvejų vartotojai priimdavo užklausą, jei pasidalintų bendru draugu su netikra anketa. Pasak jo, kai kuriais atvejais vartotojai siųsdavo žinutę, prašydami daugiau informacijos apie tai, kaip jie pažinojo šį tariamą naują draugą. Tyrėjai neatsakė į šiuos prašymus, tačiau daugeliu atvejų, sako Petre, vartotojai vis tiek priėmė prašymą.
Tada mokslininkai paskelbė nuorodą be jokio paaiškinimo į netikrų profilių sienas, naudodami URL sutrumpinimą, kad nuslėptų, kur nuoroda nukeliavo. Beveik 25 procentai profilių draugų apsilankė nuorodoje, sako Petre.
Petre'o teigimu, norėdami siųsti žinutes dideliam žmonių skaičiui, nepageidaujamo e. pašto platintojai dažnai apgaudinėja vartotojus prisijungti prie grupių ir susidraugauti su netikrais profiliais. Pavyzdžiui, po žemės drebėjimo Haityje sukčiai „Facebook“ sukūrė grupę, kuri tvirtino, kad socialinių tinklų įmonė paaukos pinigų pagalbos darbui kiekvienam prisijungusiam vartotojui. Grupė surinko beveik du milijonus narių per penkias dienas, kol „Facebook“ atrado veiklą ir sustabdė grupės veiklą. Petre sako, kad būdama aktyvi, grupė buvo naudojama siųsti el. pašto šiukšles grupės nariams.
Šlamšto siuntėjai taip pat gali siųsti pranešimus vartotojams, kurie priėmė jų prašymus draugauti. Petre'as išsiaiškino, kad sukčiai naudoja socialinius žaidimus, kad užmegztų ryšius su teisėtais vartotojais. Daugelyje šių žaidimų, pvz., „Farmville“, vartotojai pasiekia pranašumą tinkle turėdami draugų, kurie žaidžia tą patį žaidimą. Todėl „Facebook“ yra daug grupių, skirtų padėti vartotojams susisiekti su kitais žaidėjais. Tai suteikia galimybę šiukšlių siuntėjams rasti vartotojų, su kuriais galėtų susisiekti.
Prisijungę šlamšto siuntėjai gali ne tik siųsti šlamšto pranešimus. Jie gali rinkti duomenis apie vartotojus ir tų vartotojų kontaktus, kad sukurtų tikslesnius apgaulingus pranešimus. Sukčiai taip pat skelbia nuorodas į profilius, kuriais siekiama privilioti vartotojus peržiūrėti reklamą arba apsilankyti pažeistose sukčiavimo ar kenkėjiškų programų svetainėse. Nors teoriškai el. pašto siuntėjai gali naudoti scenarijus, kad surinktų el. pašto adresus iš kitų vartotojų profilių, „Facebook“ įdiegė keletą apsaugos priemonių, kurios apsunkina tai padaryti neįkliuvus ir nesustabdžius.
Socialinių tinklų šlamštas gali būti pavojingesnis nei įprastas senas el. pašto šiukšlės, nes sukuria pasitikėjimo faktorių, kurio negalima pasiekti aklai siunčiant masinius el. laiškus, sakoma. Garth Bruen , programinės įrangos „Knujon“, kuri klasifikuoja ir seka šiukšles, kūrėjas. Anot jo, kasdami socialinius tinklus, nusikaltėliai gali gauti prieigą prie asmeninės informacijos, pavyzdžiui, kur žmogus gyvena, kur eina išgerti ar kokius filmus mėgsta. Jis sako, kad tai labai gera informacija užmegzti pasitikėjimą nepažįstamais žmonėmis. Nors Bruenas pažymi, kad darbas socialiniame tinkle šiukšlių siuntėjams kainuoja daugiau išteklių nei tradiciniai metodai, jis mano, kad išmoka gali būti daug didesnė.
Kathy Vikšras , Akrono universiteto kompiuterių mokslų profesorius ir MIT šlamšto konferencijos pirmininkas, sako, kad kova su nepageidaujamu elektroniniu paštu nebėra vien tik matematika ir statistika. Ji sako, kad šiandien šlamšto ir kenkėjiškų programų įmonės aktyviai įdarbina žmones, turinčius psichologijos išsilavinimą, o Petre darbas rodo, kad socialiniai tinklai yra palanki dirva nepageidaujamo pašto platintojams išbandyti sudėtingesnes manipuliavimo formas. Liszka sako: „Jei neatsižvelgsime į psichologinį aspektą, mes vėl pradėsime prarasti pozicijas.