Как измамниците публикуват фалшиви статии във Facebook

Примери за фалшиви статии, появили се във Facebook и Instagram

Напоследък бях много зает да пиша статии за известни хора.

Правил съм интервюта с хора като Зоуи Бол, Джереми Кларксън и Крис Тарант.

Имаше обща тема за тези истории и всичко е за това как всяка знаменитост е направила огромни суми пари от възможност за онлайн инвестиция в крипто валути.

И ако всичко това звучи малко невероятно, това е, защото е така – не бях давал нито едно от тези интервюта, нито съм написал нито една от статиите. И никой от участващите известни хора, или аз, не би мечтал да одобри крипто инвестиции от какъвто и да е вид.

Вместо това всички фалшиви статии бяха измами, генерирани от AI, които се появиха в новинарските емисии на Facebook в шаблон на BBC и с моя автор.

Измамниците зад тях се надяват, че хората ще кликнат до цялата статия и оттам ще се изкушат да инвестират във фалшива инвестиционна схема, популяризирана на страницата.

Бях любопитен как изобщо тези измамни публикации попадат във Facebook, така че се свързах с Тони Джи, старши консултант във фирмата за киберсигурност Penn Test Partners.

Тони ДжиТони Джи казва, че измамниците просто могат да променят връзките към уебсайта

След като проучи URL или уеб адреса на една измамна страница, той каза, че най-вероятно е платена реклама във Facebook.

Г-н Джи каза, че може да разбере това, тъй като URL адресът има уникална стойност, която Facebook добавя, за да му позволи да проследява изходящи кликвания.

Представих тази констатация на собственика на Facebook Мета, който каза: „Ние не позволяваме измамнически дейности на нашите платформи и премахнахме рекламите, на които сме обърнали внимание.“

Но как изобщо измамниците могат да вкарат фалшивите реклами в емисиите с новини във Facebook? Как могат да преминат през автоматизираните системи за откриване на Facebook?

Проф. Алън Удуърд, компютърен учен от университета в Съри, казва, че престъпниците изглежда използват инструменти, които много бързо пренасочват потребителите към друга уеб страница.

Така че, когато рекламата е поставена за първи път във Facebook, връзката преминава към безобидна страница, която не се опитва да ви измами от парите ви. Но след като това е одобрено от Facebook, измамниците включват пренасочване, което незабавно отвежда хората някъде другаде – към уеб страница, която много иска злонамерено да удари банковата ви сметка.

„Ако контролирате уебсайт, тогава е относително лесно да включите команда за пренасочване, така че преди браузърът на някого да е имал шанс да му покаже оригиналната уеб страница, неговият браузър се изпраща на алтернативен“, казва проф. Удуърд.

Той добавя, че измамниците могат бързо и лесно да променят местоназначението на пренасочването. „Веднага щом успеете да скриете истинската природа на URL, това е манна за измамниците“, казва той.

Това е вид онлайн измама, наречена „прикриване“, при която злонамерени реклами могат да преминат през етапа на проверка на фирма за социални медии, защото измамниците са скрили намеренията си.

Meta казва, че използва това, което е научил за тази техника, за да подобри своите автоматизирани системи за откриване.

Маргарет (не е истинското й име) е пенсионерка, която живее в Бъкингамшир. Наскоро тя беше измамена с £250, когато стана жертва на фалшива реклама в Instagram, която също е собственост на Мета.

Беше се изкушила да щракне върху връзка към фиктивна статия на ITV, в която водещият Робърт Пестън (или по-скоро измамник, който се преструваше, че е той), разговаря за инвестиционна възможност, на която се натъкна. Маргарет, която се довери на г-н Пестън и марката ITV, реши да инвестира.

В допълнение към плащането на £250, Маргарет изпрати снимки на паспорта си и двете страни на кредитната си карта. Тя веднага започна да получава обаждания.

„Беше някой с американски акцент, който ме приветства и каза, че парите ми вече правят пари“, казва ми тя.

Телефонните обаждания продължаваха да идват, както и порой от имейли. Маргарет стана подозрителна, особено когато започнаха да я питат за доходите и спестяванията й и когато възнамеряваше да инвестира повече пари.

„Свързах се с моята банка и ми върнаха сумата, но това не спря измамниците.“

Маргарет все още получава ежедневни обаждания и дори започна да ги получава от някой, който се представя за представител на Агенцията за национална сигурност на САЩ, обещавайки да й помогне да разследва измамата.

„Собственото ми психично здраве е засегнато и смятам, че съм изложена на риск, по-специално кражба на самоличност и наистина потенциална кражба на пари“, казва тя. „Те са толкова мега упорити и са опасни вредители.“

Това е проблем, който британското наблюдение на потребителите Which? е разглеждал.

„Злонамерените рекламодатели могат да маскират уеб връзки или да се представят за надеждни марки като BBC, за да избегнат системите за отчитане на онлайн платформите и хората често не знаят, че гледат измама или дълбок фалш, докато не стане твърде късно“, казва Росио Конча, неговият директор по политика и застъпничество.

„Не трябва да се пада на потребителите да се предпазват от това измамно съдържание онлайн. Ofcom трябва да използва правомощията си съгласно Закона за онлайн безопасност [който беше приет в края на миналата година], за да гарантира, че онлайн платформите проверяват легитимността на своите рекламодатели, за да предотвратят достигането на измамници потребители.”

Ofcom каза в изявление, че справянето с измамите “е приоритет” за регулатора.

„Новите закони за онлайн безопасност на Обединеното кралство ще бъдат важна част от затрудняването на работата на измамниците“, добавя той. „Съгласно новите закони от онлайн услугите ще се изисква да оценят риска техните потребители да бъдат увредени от незаконно съдържание на техните платформи – включително измами, да предприемат подходящи стъпки за защита на своите потребители и да премахват незаконно съдържание, когато го идентифицират или им бъде казано то.”

Николас Кори казва, че фирмите за социални медии трябва да положат повече усилия в проверката на всяка реклама

Николас Кори е управляващ директор на фирмата за финансови разследвания Skadi. Той казва, че е бил „притеснен“ от количеството причинно-следствени измами, случващи се във Facebook и други сайтове на социални медии.

„Тези компании правят огромни печалби и излагат хората на измами“, добавя той. „И тогава финансовите компании плащат за това или самите жертви.“

Г-н Кори казва, че фирмите за социални медии трябва да проверяват по-стриктно всяка реклама и връзките към нея, преди да им позволят да се появят.

източник