你想成為這個人的朋友嗎？ Sasun Bughdaryan
進行在線宣傳工作和錯誤信息活動的第一步幾乎總是虛假的社交媒體形象。 對於不存在的人來說，Phony的個人資料會進入真人的社交網絡，在那裡他們可以傳播他們的謊言。 但是，社交媒體公司和技術創新都沒有提供可靠的方法來識別和刪除不代表真實真實人的社交媒體資料。
在2017和2018早期的六個月內，Facebook檢測到並且可能聽起來是正面的 暫停了一些1.3十億假賬戶。 但是一個 估計3到4的帳戶百分比 保持或近似 66百萬到88百萬個配置文件，也是假的，但尚未被發現。 同樣，估計是這樣的 9 15％ of 推特的336百萬賬戶 是假的.
虛假檔案不僅僅在Facebook和Twitter上，而且它們不僅僅是 針對美國人 12月2017，德國情報官員警告說 中國代理商使用假的LinkedIn個人資料 目標人數超過10,000德國政府僱員。 8月中旬，以色列軍方報告說 哈馬斯使用假的配置文件 在Facebook，Instagram和WhatsApp上誘使以色列士兵下載惡意軟件。
社交媒體公司雖然有 開始僱用更多人並使用人工智能 檢測虛假配置文件，這不足以及時審查每個配置文件以阻止其濫用。 如 我的研究 探索，問題實際上並不是人和算法在線創建虛假的個人資料。 真正錯誤的是其他人為他們而墮落。
我研究為什麼 如此多的用戶無法發現假的個人資料 已經確定了一些人們可以更好地識別虛假賬戶的方式 - 並突出了一些技術公司可以提供幫助的地方。
人們會因為虛假的個人資料
為了理解社交媒體用戶的思維過程，我在Facebook上創建了虛假的個人資料，並向一所大型大學的141學生髮送了朋友請求。 每個假的配置文件都以某種方式變化 - 例如有很多或很少的假朋友，或者是否有個人資料照片。 我們的想法是弄清楚一種或另一種類型的配置文件是否最成功地被真實用戶接受為連接 - 然後調查被忽視的人，以了解它是如何發生的。
我發現只有30百分比的目標人拒絕了假人的請求。 在兩週後進行調查時，52百分比的用戶仍在考慮批准該請求。 近五分之一--18百分比 - 立即接受了請求。 在接受它的人中，15百分比回復了來自虛假個人資料的查詢，其中包括他們的家庭住址，學生識別號碼以及兼職實習的個人信息。 另有40百分比正在考慮披露私人數據。
但是為什麼呢？
當我採訪我的虛假檔案所針對的真人時，我發現最重要的是用戶從根本上相信每個檔案背後都有一個人。 人們告訴我他們認為這個檔案屬於他們認識的人，或者可能是朋友知道的人。 沒有人懷疑這個檔案是一個完整的製作，明確地創造了欺騙他們。 錯誤地認為每個朋友的請求來自真實的人可能會導致人們接受朋友的請求只是為了禮貌而不傷害他人的感受 - 即使他們不確定他們是否認識這個人。
此外，幾乎所有社交媒體用戶都決定是否接受基於a的連接 請求者的個人資料中的幾個關鍵元素 - 主要是這個人有多少朋友以及有多少相互聯繫。 我發現那些已經擁有很多聯繫的人甚至不那麼挑剔，幾乎每一個請求都會得到批准。所以，即使是一個全新的個人資料也能讓一些受害者知道。 每一個新的連接，假的配置文件看起來更真實，並與其他人有更多的共同朋友。 這一連串的受害者是如何虛假的配置文件 獲得合法性並變得普遍.
誰真的想成為你的在線朋友？ niroworld / Shutterstock.com
傳播可能很快，因為大多數社交媒體網站旨在讓用戶回來，習慣性地檢查通知並立即響應連接請求。 這種趨勢是 在智能手機上更加明顯 - 這可以解釋為什麼用戶在智能手機上訪問社交媒體的原因 更有可能接受假配置文件請求 比台式機或筆記本電腦用戶。
安全的幻想
用戶可能會認為他們比實際更安全， 錯誤地假設平台的隱私設置 將保護他們免受假配置文件。 例如，許多用戶告訴我他們認為Facebook對於給予朋友與其他人的不同訪問權限的控制也可以保護他們免受欺詐者的侵害。 同樣，許多LinkedIn用戶也告訴我他們相信，因為他們只發布專業信息，接受流氓連接的潛在後果是有限的。
但這是一個有缺陷的假設：黑客可以使用從任何平台收集的任何信息。 例如，只需在LinkedIn上知道某人正在某些公司工作，就可以幫助他們向公司的個人或其他人發送電子郵件。 此外，不小心接受假設其隱私控制的請求的用戶保護他們會危害未將其控制設置為高的其他連接。
尋求解決方案
安全使用社交媒體意味著學習如何發現虛假的個人資料並正確使用隱私設置。 有 眾多在線資源 建議 - 包括平台自己的幫助頁面。 但是，通常情況下，用戶通常會在他們已經成為社交媒體騙局的受害者之後通知自己 - 這通常始於接受虛假請求。
成年人應該學習 - 並教導 孩子 - 如何仔細檢查連接請求，以保護他們的設備，配置文件和帖子不被窺探，以及自己被惡意操縱。 這包括在一天中沒有分心的時段審查連接請求，並使用計算機而不是智能手機來檢查潛在的連接。 它還涉及確定他們的哪些實際朋友傾向於接受來自任何人的幾乎所有朋友請求，使他們成為社交網絡中的薄弱環節。
這些是社交媒體平台公司可以提供的幫助。 他們是 已經建立了機制 跟踪應用程序使用情況並暫停通知，幫助人們避免被淹沒或需要經常做出反應。 這是一個好的開始 - 但他們可以做得更多。
例如，社交媒體網站可以向用戶顯示他們有多少連接長時間處於非活動狀態的指示，幫助人們不時清除他們的朋友網絡。 他們還可以顯示哪些連接突然獲得了大量的朋友，哪些連接接受了異常高的朋友請求百分比。
社交媒體公司需要做更多工作來幫助用戶識別和報告可能虛假的個人資料，增加自己的員工和自動化工作。 社交媒體網站也需要相互溝通。 許多虛假配置文件在不同的社交網絡中重複使用。 但如果Facebook阻止騙局，Twitter可能不會。 當一個站點阻止配置文件時，它應該將關鍵信息（例如配置文件的名稱和電子郵件地址）發送到其他平台，以便他們可以調查並可能阻止其中的欺詐行為。
關於作者
Arun Vishwanath， 紐約州立大學布法羅分校
相關書籍
at InnerSelf 市場和亞馬遜
