Как Meta открива закупени Facebook профили: поглед към системите ѝ за борба с измамите

Въведение

Пазарът на дългогодишни и верифицирани Facebook профили отбеляза бърз растеж през последните няколко години. Агенциите за дигитален маркетинг, партньорските маркетолози, брандовете за електронна търговия и медийните купувачи често закупуват утвърдени профили, за да стартират рекламни кампании по-бързо, да избегнат ограниченията на новосъздадените профили или да получат незабавен достъп до функциите на Business Manager. Все пак всяко прехвърляне на профил носи значителен риск, тъй като Meta активно следи за признаци, че собствеността е променена.

За фирмите, които купуват Facebook профили, поддържането на последователна браузърна среда е също толкова важно, колкото и защитата на данните за вход. Много агенции използват Gologin за управление на закупените профили, тъй като той създава изолирани браузърни профили с отделни „бисквитки“, браузърни отпечатъци и локално хранилище за всеки профил. Макар че никой софтуер не може да гарантира, че даден профил никога няма да бъде ограничен, поддържането на стабилна и последователна дигитална идентичност може да намали техническите несъответствия, които могат да задействат автоматизираните проверки за сигурност на Meta.

Meta инвестира милиарди долари годишно в сигурността на платформата, като комбинира изкуствен интелект, машинно обучение и поведенчески анализи, за да открива фалшиви акаунти, координирани злоупотреби и превземане на акаунти. От гледна точка на Meta закупените акаунти често приличат на компрометирани акаунти, поради което често получават искания за верификация, рекламни ограничения или постоянни спирания на достъпа малко след като сменят собственика си.

Разбирането на това как Meta оценява идентичността на браузъра и поведението на потребителя дава ценна представа за това защо някои прехвърляния на акаунти са успешни, докато други се провалят в рамките на часове.

Защо Meta обръща внимание на прехвърлянията на акаунти

Доверието в платформата зависи от идентичността

Facebook има милиарди активни потребители и милиони рекламодатели. Всеки ден компанията обработва огромни обеми от влизания, съобщения, плащания и рекламни транзакции.

Измамната дейност се е развила успоредно с този растеж. Престъпниците рутинно крадат акаунти чрез фишинг атаки, зловреден софтуер и изтичане на данни за достъп. Други купуват стари акаунти, за да заобиколят ограниченията или изкуствено да увеличат рекламния си капацитет.

Поради това Meta разглежда неочакваните промени в собствеността като потенциални инциденти, свързани със сигурността, а не като обикновени бизнес събития.

Целта не е да се попречи на легитимните потребители да имат достъп до своите акаунти.

Целта е да се идентифицират ситуации, в които даден акаунт изведнъж започне да се държи по начин, различен от установената му история.

Отпечатъци на браузъра

Всеки браузър създава цифрова идентичност

Един от най-силните сигнали на Meta за откриване на измами е отпечатъкът на браузъра.

За разлика от „бисквитките“, които потребителите могат да изтрият, отпечатъците на браузъра се генерират от десетки характеристики, разкрити по време на сесията на сърфиране. Те включват версията на браузъра, операционната система, резолюцията на екрана, графичния хардуер, инсталираните шрифтове, езиковите предпочитания, часовата зона и поведението при визуализация.

Заедно тези сигнали създават профил на браузъра, който е изключително отличителен.

Ако акаунт, който в миналото е влизал с определен отпечатък, изведнъж се появи с напълно различна конфигурация, автоматизираните системи на Meta могат да повишат рисковата му оценка.

Промяната на паролите не променя отпечатъците.

Смяната на браузърната среда често го прави.

Отпечатъците на устройствата надхвърлят границите на браузъра

Характеристиките на хардуера имат значение

Meta оценява и характеристики извън самия браузър.

Графичните процесори, архитектурата на процесора, конфигурацията на дисплея, възможностите на устройството и версиите на операционната система – всичко това допринася за идентичността на устройството.

Когато няколко профила многократно влизат във Facebook от идентични устройства, платформата може да провери дали те се управляват от едно и също лице или организация.

По същия начин, ако съществуващ акаунт изведнъж започне да се използва от непознат хардуер, това може да предизвика проверка на самоличността.

Съвременното откриване на измами се фокусира върху последователността, а не върху отделни точки от данните.

IP адресите са само един от сигналите

Репутацията на мрежата все още има значение

Много потребители предполагат, че Facebook разчита предимно на IP адресите.

Макар репутацията на IP адреса да остава важна, тя е само един компонент от много по-голям модел за оценка на риска.

Meta оценява дали IP адресите принадлежат на домашни мрежи, търговски хостинг доставчици, мобилни оператори или известни прокси услуги. Географската последователност също играе роля.

Акаунт, който обикновено влиза от Берлин, но изведнъж се появява от Сао Пауло, използвайки IP адрес на център за данни, представя различен рисков профил в сравнение с такъв, който се свързва чрез позната домашна мрежа.

Въпреки това промените в IP адреса сами по себе си рядко определят статуса на акаунта.

Meta ги съпоставя с отпечатъците на браузъра, идентичността на устройството и поведението на потребителя.

Анализ на поведението

Начинът, по който използвате Facebook, има значение

Може би най-сложният аспект на инфраструктурата за сигурност на Meta е поведенческият анализ.

Системите за машинно обучение наблюдават моделите на взаимодействие, като скорост на превъртане, движения на мишката, времето на кликване, честотата на изпращане на съобщения, навигационните навици и рекламната активност.

Човешкото поведение обикновено е изключително последователно.

Ботовете и новопрехвърлените акаунти често показват модели на взаимодействие, които се различават от историческата активност на акаунта.

Например, акаунт, който преди това е прекарвал по-голямата част от времето си в разглеждане на лично съдържание, но веднага започва да създава рекламни кампании и да управлява Business Managers, може да привлече допълнително внимание.

Последователността в поведението е станала толкова ценна, колкото и техническата идентичност.

Бисквитки и история на сесията

Дългосрочният контекст изгражда доверие

Бисквитките остават важен компонент от модела за сигурност на Meta.

Дълготрайните сесийни бисквитки, паметта на браузъра и историята на влизанията помагат за установяване на приемственост между посещенията.

Изтриването на данните от браузъра преди всяко влизане може да изглежда като грижа за поверителността от гледна точка на потребителя, но то също така премахва историческите сигнали, които платформите често свързват с надеждни устройства.

Това е една от причините агенциите все по-често да изолират браузърните среди, вместо постоянно да ги изчистват.

Поддържането на стабилни сесии обикновено създава по-малко предизвикателства за сигурността, отколкото възстановяването на историята на браузъра от нулата.

Изкуственият интелект свързва всеки сигнал

Оценки на риска вместо прости правила

Съвременните системи за борба с измамите рядко разчитат на отделни индикатори.

Вместо това Meta комбинира стотици сигнали в модели за машинно обучение, които изчисляват общия риск.

Самият по себе си един нов IP адрес може да не е от значение.

Нов IP адрес, съчетан с различен отпечатък на браузъра, непознат хардуер, необичайно време на влизане и внезапна рекламна активност, представлява много по-силен индикатор, че собствеността може да се е променила.

Този многослоен подход значително подобрява откриването на измами, като същевременно намалява броя на фалшивите положителни резултати.

Заключение

Системите за борба с измамите на Meta са проектирани да отговорят на един въпрос: изглежда ли, че този акаунт все още се управлява от същото лице или организация?

За да вземе това решение, компанията оценява отпечатъците на браузъра, характеристиките на устройството, репутацията на мрежата, бисквитките, историята на сесиите и поведенческите модели като цяло, а не поотделно.

За фирмите, които законно управляват множество Facebook профили, разбирането на тези сигнали е от съществено значение. Последователността в различните браузърни среди, устройства и работни процеси намалява ненужните предизвикателства, свързани със сигурността, докато резки промени увеличават вероятността от искания за верификация или ограничения на профила.

Тъй като Meta продължава да инвестира в откриването на измами чрез изкуствен интелект, цифровата идентичност е станала също толкова важна, колкото и паролите. Платформите, които успяват да защитят потребителите, са все повече тези, които разпознават не само кой влиза в системата, но и как той обикновено се държи.