211service.com
Gli spammer si rivolgono ai social network
Poiché gli utenti si sono riversati sui social network, inevitabilmente ci sono gli spammer. E secondo un recente esperimento, gli utenti sono molto più ricettivi allo spam inviato tramite un social network che tramite e-mail.
Falsi amici: Questa schermata mostra utenti reali che hanno stretto amicizia con un utente Facebook fasullo creato da George Petre e colleghi.
Un gruppo guidato da George Petre a BitDefender , una società di software antivirus con sede a Bucarest, in Romania, ha eseguito un esperimento per testare l'efficacia delle tecniche di spamming rivolte a un sito di social network. Hanno trovato sorprendentemente facile invogliare gli utenti di Facebook ad amici di persone che non conoscevano; hanno anche scoperto che molti utenti erano disposti a fare clic sui collegamenti senza sapere chi li inviava o dove conducevano.
Parlando la scorsa settimana al Conferenza sullo spam del MIT a Cambridge, MA, Petre ha descritto come gli spammer sfruttano i social network tramite i sistemi di messaggistica invogliando gli utenti a fare clic sui collegamenti e raccogliendo informazioni personali per indirizzare i messaggi di posta.
La maggior parte dei social network dispone di sistemi di messaggistica interni per la comunicazione tra i membri. Il gruppo di Petre ha esaminato quello di Facebook, che vanta il 5% della popolazione mondiale come suoi utenti. Sebbene Facebook abbia un motore antispam, il gruppo ha scoperto che era meglio filtrare le e-mail di phishing piuttosto che impedire il passaggio dei messaggi spam.
Il gruppo ha iniziato creando profili falsi per indurre gli utenti a fare amicizia con loro. Hanno creato tre profili, uno contenente quasi nessuna informazione sull'utente, uno con alcune informazioni e uno con informazioni dettagliate. Hanno usato quei profili per unirsi a gruppi popolari e hanno iniziato a inviare richieste di amicizia.
In 24 ore, 85 utenti avevano accettato una richiesta dal primo profilo, 108 dal secondo e 111 dal terzo. Petre afferma che le accettazioni hanno iniziato ad accelerare, poiché più del 50% delle volte gli utenti accetterebbero la richiesta se condividessero un amico comune con il profilo falso. In alcuni casi, dice, gli utenti inviavano un messaggio chiedendo maggiori informazioni su come conoscevano questo presunto nuovo amico. I ricercatori non hanno risposto a queste richieste, ma in molti casi, afferma Petre, gli utenti hanno comunque accettato la richiesta.
I ricercatori hanno quindi pubblicato un collegamento senza alcuna spiegazione alle pareti dei profili falsi, utilizzando un accorciatore di URL per oscurare la destinazione del collegamento. Quasi il 25% degli amici dei profili ha visitato il link, afferma Petre.
Per inviare messaggi a un gran numero di persone, afferma Petre, gli spammer spesso inducono gli utenti a unirsi a gruppi e fare amicizia con profili falsi. Ad esempio, all'indomani del terremoto di Haiti, i truffatori hanno avviato un gruppo su Facebook che sosteneva che la società di social network avrebbe donato denaro alle attività di soccorso per ogni utente che si fosse iscritto. Il gruppo ha raccolto quasi due milioni di membri nei cinque giorni prima che Facebook scoprisse l'attività e sospendesse il gruppo. Mentre era attivo, dice Petre, il gruppo veniva utilizzato per inviare messaggi di spam ai membri del gruppo.
Gli spammer possono anche inviare messaggi agli utenti che hanno accettato richieste di amicizia da parte loro. Petre ha scoperto che i truffatori utilizzano i social games per stabilire contatti con utenti legittimi. In molti di questi giochi, come Farmville, gli utenti vanno avanti avendo amici in rete che giocano allo stesso gioco. Di conseguenza, ci sono molti gruppi su Facebook dedicati ad aiutare gli utenti a connettersi con altri giocatori. Ciò fornisce agli spammer un modo per trovare utenti con cui connettersi.
Una volta connessi, gli spammer possono anche fare di più che inviare messaggi di spam. Possono raccogliere dati sugli utenti e sui contatti di quegli utenti per creare messaggi fraudolenti più mirati. I truffatori pubblicano anche collegamenti a profili che mirano a invogliare gli utenti a visualizzare pubblicità o visitare siti Web di phishing o malware compromessi. Mentre gli spammer potrebbero, in teoria, utilizzare script per raccogliere indirizzi e-mail dai profili di altri utenti, Facebook ha implementato diverse protezioni che rendono difficile farlo senza essere scoperti e sospesi.
Lo spam sui social network può essere più pericoloso del normale vecchio spam perché crea un fattore di fiducia non disponibile attraverso l'invio cieco di e-mail di massa, afferma Garth Bruen , creatore del software chiamato Knujon, che classifica e tiene traccia dello spam. Esaminando i social network, dice, i criminali possono accedere a dettagli personali come dove vive una persona, dove esce a bere o quali film gli piacciono. È un'ottima informazione per stabilire un rapporto di fiducia con gli estranei, dice. Sebbene Bruen noti che lavorare all'interno di un social network costa agli spammer più risorse rispetto ai metodi tradizionali, crede che il pagamento potrebbe essere molto più grande.
Kathy bruco , professore di informatica presso l'Università di Akron e presidente della MIT Spam Conference, afferma che combattere lo spam non riguarda più solo la matematica e le statistiche. Le aziende di spam e malware oggi stanno reclutando attivamente persone con esperienza in psicologia, dice, e il lavoro di Petre mostra che i social network forniscono un terreno fertile per gli spammer per provare forme di manipolazione più sofisticate. Liszka dice: Se non ci occupiamo dell'aspetto psicologico, inizieremo di nuovo a perdere terreno.