Wil je vrienden zijn met deze persoon? Sasun Bughdaryan

De eerste stap in het uitvoeren van online propaganda-inspanningen en desinformatiecampagnes is bijna altijd een nepprofiel van sociale media. Phony-profielen voor niet-bestaande mensen wormen hun weg naar de sociale netwerken van echte mensen, waar ze hun onwaarheden kunnen verspreiden. Maar noch sociale-mediabedrijven noch technologische innovaties bieden betrouwbare manieren om profielen van sociale media te identificeren en te verwijderen die geen echte authentieke mensen vertegenwoordigen.

Het klinkt misschien als positief dat Facebook meer dan zes maanden in de late 2017 en het vroege 2018 detecteerde en enkele 1.3 miljard valse accounts opgeschort. Maar een geschatte 3 tot 4 percentage van accounts dat blijft, of ongeveer 66 miljoen naar 88 miljoen profielen, zijn ook nep maar zijn nog niet gedetecteerd. Evenzo zijn schattingen dat 9 te 15 procent of Twitter's 336 miljoen-accounts zijn nep.

Nepprofielen zijn niet alleen op Facebook en Twitter en dat zijn ze niet alleen gericht op mensen in de VS. In december 2017 waarschuwden Duitse inlichtingenfunctionarissen dat Chinese agenten die valse LinkedIn-profielen gebruiken waren gericht op meer dan 10,000 Duitse overheidsmedewerkers. En medio augustus meldden de Israëlische militairen dat Hamas gebruikte valse profielen op Facebook, Instagram en WhatsApp om Israëlische soldaten te vangen in het downloaden van kwaadaardige software.

Hoewel sociale mediabedrijven dat wel hebben begonnen meer mensen in te huren en kunstmatige intelligentie te gebruiken om valse profielen te detecteren, zal dat niet genoeg zijn om elk profiel op tijd te bekijken om misbruik te voorkomen. Zoals mijn onderzoek onderzoekt, het probleem is niet dat mensen en algoritmen nep-profielen online creëren. Wat echt verkeerd is, is dat andere mensen voor hen vallen.

Mijn onderzoek naar waarom zoveel gebruikers hebben problemen met het spotten van valse profielen heeft een aantal manieren geïdentificeerd waarop mensen beter kunnen worden in het identificeren van valse accounts - en benadrukt enkele plaatsen die technologische bedrijven kunnen helpen.

Mensen vallen voor valse profielen

Om de denkprocessen van gebruikers van sociale media te begrijpen, maakte ik valse profielen op Facebook en stuurde ik vriendschapsverzoeken naar 141-studenten in een grote universiteit. Elk van de valse profielen varieerde op een of andere manier - zoals het hebben van veel of weinig nepvrienden, of dat er een profielfoto was. Het idee was om erachter te komen of het ene of het andere profiel het meest succesvol was om geaccepteerd te worden als een verbinding door echte gebruikers - en dan de bedrogen mensen in kaart te brengen om erachter te komen hoe het gebeurde.

Ik ontdekte dat alleen 30 procent van de getargete mensen het verzoek van een nep persoon afwezen. Toen twee weken later werd bevraagd, overwoog 52 procent van de gebruikers nog om het verzoek goed te keuren. Bijna een op de vijf - 18 procent - had het verzoek meteen geaccepteerd. Van degenen die het hebben aanvaard, had 15 procent gereageerd op vragen uit het nepprofiel met persoonlijke informatie zoals hun thuisadres, hun studentidentificatienummer en hun beschikbaarheid voor een parttime stage. Een ander 40-percentage overweegt privégegevens te onthullen.

Maar waarom?

Toen ik de echte mensen interviewde die mijn nepprofielen hadden getarget, was het belangrijkste dat ik ontdekte dat gebruikers fundamenteel geloven dat er achter elk profiel een persoon zit. Mensen vertelden me dat ze dachten dat het profiel van iemand was die ze kenden, of misschien van iemand die een vriend kende. Geen enkele persoon vermoedde ooit dat het profiel een complete verzinsel was, expliciet gemaakt om hen te misleiden. Het is ten onrechte denkend dat elk vriendschapsverzoek van een echt persoon afkomstig is, dat mensen verzoeken van vrienden kunnen accepteren om eenvoudig beleefd te zijn en de gevoelens van iemand anders niet te kwetsen - zelfs als ze niet zeker weten of ze de persoon kennen.

Bovendien beslissen bijna alle gebruikers van sociale media of ze een verbinding op basis van a willen accepteren enkele sleutelelementen in het profiel van de aanvrager - vooral hoeveel vrienden de persoon heeft en hoeveel onderlinge connecties er zijn. Ik vond dat mensen die al veel connecties hebben nog minder onderscheidend zijn en bijna alle verzoeken die binnenkomen goedkeuren. Dus zelfs een splinternieuw profiel maakt sommige slachtoffers net. En bij elke nieuwe verbinding lijkt het nepprofiel realistischer en heeft het meer wederzijdse vrienden met anderen. Deze cascade van slachtoffers is hoe nep-profielen legitimiteit verwerven en wijdverspreid worden.

Wie wil eigenlijk je online vriend zijn? Niroworld / Shutterstock.com

De verspreiding kan snel zijn omdat de meeste sociale mediasites zijn ontworpen om gebruikers terug te laten komen, gewoonlijk meldingen controleren en onmiddellijk reageren op verbindingsverzoeken. Die neiging is nog meer uitgesproken op smartphones - wat misschien verklaart waarom gebruikers toegang hebben tot sociale media op smartphones waarschijnlijk meer kans op valse profielverzoeken dan desktop- of laptopgebruikers.

Illusies van veiligheid

En gebruikers denken misschien dat ze veiliger zijn dan ze in werkelijkheid zijn, ten onrechte aannemen dat de privacy-instellingen van een platform zal ze beschermen tegen valse profielen. Veel gebruikers vertelden me bijvoorbeeld dat ze geloven dat de besturingselementen van Facebook voor het verlenen van verschillende toegang tot vrienden versus anderen hen ook beschermen tegen fakers. Evenzo vertelden veel LinkedIn-gebruikers me dat ze geloven dat omdat ze alleen professionele informatie posten, de potentiële gevolgen voor het accepteren van schurkenstaten op deze beperkt zijn.

Maar dat is een verkeerde veronderstelling: hackers kunnen alle informatie van elk platform gebruiken. Als u bijvoorbeeld op LinkedIn weet dat iemand bij een bedrijf werkt, helpt het hen bij het schrijven van e-mails aan de persoon of anderen bij het bedrijf. Bovendien, gebruikers die achteloos accepteren verzoeken uitgaande van hun privacy-controles hen te beschermen in gevaar andere verbindingen die niet hebben ingesteld hun controles zo hoog.

Oplossingen zoeken

Veilig gebruik van sociale media betekent leren valse profielen te herkennen en privacy-instellingen goed te gebruiken. Er zijn talrijke online bronnen voor advies - inclusief de eigen helppagina's van platforms. Maar al te vaak wordt het aan de gebruikers overgelaten om zichzelf te informeren, meestal nadat ze al het slachtoffer zijn geworden van een zwendel op sociale media - wat altijd begint met het accepteren van een nepverzoek.

Volwassenen moeten leren - en lesgeven kinderen - hoe u verbindingsverzoeken zorgvuldig kunt onderzoeken om hun apparaten, profielen en berichten tegen nieuwsgierige blikken te beschermen en tegen schadelijke manipulatie. Dit omvat het controleren van verbindingsaanvragen tijdens afleidingsvrije periodes van de dag en het gebruik van een computer in plaats van een smartphone om potentiële verbindingen te bekijken. Het gaat er ook om te identificeren wie van hun echte vrienden bijna elk vriendenverzoek van iemand accepteert, waardoor ze zwakke schakels in het sociale netwerk vormen.

Dit zijn plaatsen waar sociale mediaplatformbedrijven kunnen helpen. Zij zijn al mechanismen aan het creëren om het gebruik van de app te volgen en om meldingen te pauzeren, zodat mensen voorkomen dat ze worden overstroomd of voortdurend moeten reageren. Dat is een goed begin, maar ze kunnen meer doen.

Op sociale-mediasites kunnen gebruikers bijvoorbeeld indicatoren zien van hoeveel van hun verbindingen gedurende lange perioden inactief zijn, door mensen te helpen hun vriendennetwerken van tijd tot tijd te zuiveren. Ze kunnen ook laten zien welke verbindingen plotseling grote aantallen vrienden hebben gekregen en welke ongebruikelijk hoge percentages vriendschapsverzoeken accepteren.

Socialmediabedrijven moeten meer doen om gebruikers te helpen potentiële nep-profielen te identificeren en te rapporteren, door hun eigen personeel en geautomatiseerde inspanningen te vergroten. Social media-sites moeten ook met elkaar communiceren. Veel valse profielen worden hergebruikt op verschillende sociale netwerken. Maar als Facebook een faker blokkeert, is dat Twitter misschien niet. Wanneer een website een profiel blokkeert, moet deze belangrijke informatie - zoals de naam en het e-mailadres van het profiel - naar andere platforms verzenden, zodat deze de fraude daar ook kunnen onderzoeken en mogelijk blokkeren.

Over de auteur

Arun Vishwanath,, Universiteit van Buffalo, de staatsuniversiteit van New York

Dit artikel is opnieuw gepubliceerd vanaf The Conversation onder een Creative Commons-licentie. Lees de originele artikel.

Verwante Boeken

at InnerSelf Market en Amazon