Un studiu recent arată că escrocii pot analiza comportamentul utilizatorilor pe platformele online pentru a identifica legături între persoane și pentru a-și alege mai ușor victimele.
Cercetătorii au analizat activitatea a 4.299 de utilizatori ai platformei Yelp, folosind date din 2020. Scopul a fost să afle dacă relațiile dintre utilizatori pot fi deduse chiar și atunci când un atacator nu are acces direct la lista lor de prieteni. Una dintre informațiile care s-au dovedit utile a fost lungimea recenziilor.
Persoanele care sunt conectate între ele pot avea anumite tipare asemănătoare în modul în care folosesc platforma. De exemplu, dacă un utilizator scrie în mod obișnuit recenzii lungi, un prieten al său poate avea un comportament similar. În alte situații, tiparele pot fi diferite, dar suficient de constante pentru a oferi indicii despre existența unei legături.
Potrivit cercetării, un potențial atacator a reușit să identifice corect aproximativ 49% dintre relațiile sociale analizate. În anumite condiții, procentul a ajuns la 63%, potrivit phys.org
Odată ce un escroc reușește să afle cine sunt persoanele apropiate unei potențiale victime, poate folosi informația într-o fraudă de tip „spear phishing”. Este vorba despre mesaje în care infractorul se prezintă drept o persoană cunoscută victimei și încearcă să o convingă să trimită bani, să ofere parole sau alte date personale.
Cu cât escrocul află mai multe despre relațiile dintre utilizatori, cu atât mesajul poate părea mai credibil.
Cercetătorii spun că aceeași problemă poate apărea și pe alte platforme unde utilizatorii lasă urme despre activitatea lor, inclusiv pe site-uri de cumpărături. Problema este că informațiile care trebuie protejate nu sunt doar cele pe care le dezvăluim în mod direct. Uneori, comportamentul nostru online poate oferi indicii despre relațiile pe care le avem.
Specialiștii propun ca platformele să introducă mici modificări aleatorii în anumite date publice, astfel încât tiparele să fie mai greu de analizat. De exemplu, lungimea unei recenzii ar putea fi modificată ușor, fără ca mesajul acesteia să fie afectat.