Kuidas Meta tuvastab ostetud Facebooki kontosid: pilguheit ettevõtte pettusevastastesse süsteemidesse

Sissejuhatus

Vanade ja kinnitatud Facebooki kontode turg on viimaste aastate jooksul kiiresti kasvanud. Digitaalturundusagentuurid, partneriturundajad, e-kaubandusbrändid ja meediaostjad ostavad sageli juba olemasolevaid kontosid, et käivitada reklaamikampaaniaid kiiremini, vältida äsja loodud profiilide piiranguid või saada kohe juurdepääs Business Manageri funktsioonidele. Siiski kaasneb iga konto üleminekuga märkimisväärne risk, kuna Meta jälgib aktiivselt märke omaniku vahetumisest.

Facebooki kontosid ostvate ettevõtete jaoks on järjepideva brauseri keskkonna säilitamine sama oluline kui sisselogimise andmete kaitsmine. Paljud agentuurid kasutavad ostetud kontode haldamiseks Gologini, sest see loob iga konto jaoks isoleeritud brauseri profiilid, millel on eraldi küpsised, brauseri sõrmejäljed ja kohalik mälu. Kuigi ükski tarkvara ei saa garanteerida, et kontot kunagi ei piirata, võib stabiilse ja järjepideva digitaalse identiteedi säilitamine vähendada tehnilisi ebakõlasid, mis võivad käivitada Meta automatiseeritud turvakontrollid.

Meta investeerib igal aastal miljardeid dollareid platvormi turvalisusse, kombineerides tehisintellekti, masinõpet ja käitumusanalüüsi, et avastada võltskontosid, koordineeritud kuritarvitusi ja kontode ülevõtmisi. Ostetud kontod meenutavad Meta vaatenurgast sageli rünnatud kontosid, mistõttu saavad need vahetult pärast omanikuvahetust sageli kinnitusnõudeid, reklaamipiiranguid või püsivaid blokeeringuid.

Mõistmine, kuidas Meta hindab brauseri identiteeti ja kasutaja käitumist, annab väärtuslikku teavet selle kohta, miks mõned kontode üleminekud õnnestuvad, samas kui teised ebaõnnestuvad mõne tunni jooksul.

Miks Meta pöörab tähelepanu kontode üleminekutele

Platvormi usaldusväärsus sõltub identiteedist

Facebookil on miljardeid aktiivseid kasutajaid ja miljoneid reklaamijaid. Iga päev töötleb ettevõte tohutuid koguseid sisselogimisi, sõnumeid, makseid ja reklaamitehinguid.

Selle kasvuga on kaasnenud ka pettuste arvu suurenemine. Kurjategijad varastavad kontosid rutiinselt phishing-rünnakute, pahavara ja kasutajatunnuste lekkimise kaudu. Teised ostavad vanu kontosid, et piiranguid vältida või reklaamivõimsust kunstlikult suurendada.

Seetõttu käsitleb Meta ootamatuid omanikuvahetusi pigem potentsiaalsete turvalisusjuhtumitena kui tavaliste äritegevuse sündmustena.

Eesmärk ei ole takistada seaduslikel kasutajatel oma kontodele juurdepääsu.

Eesmärk on tuvastada olukordi, kus konto käitumine erineb ootamatult selle varasemast käitumisest.

Brauseri sõrmejälg

Iga brauser loob digitaalse identiteedi

Üks Meta tugevamaid pettuste tuvastamise signaale on brauseri sõrmejälg.

Erinevalt küpsistest, mida kasutajad saavad kustutada, genereeritakse brauseri sõrmejäljed kümnetest omadustest, mis ilmnevad brausimise ajal. Nende hulka kuuluvad brauseri versioon, operatsioonisüsteem, ekraani resolutsioon, graafikakaart, installitud fondid, keele-eelistused, ajavöönd ja kuvamiskäitumine.

Koos moodustavad need signaalid brauseri profiili, mis on märkimisväärselt eristatav.

Kui konto, mis on varem sisse loginud ühe sõrmejälje abil, ilmub äkki täiesti teistsuguse konfiguratsiooniga, võivad Meta automatiseeritud süsteemid selle riskiskoori tõsta.

Paroolide muutmine ei muuda sõrmejälgi.

Brauseri keskkonna vahetamine aga tihti muudab.

Seadme sõrmejäljed ulatuvad kaugemale brauserist

Riistvara omadused on olulised

Meta hindab ka muid omadusi peale brauseri enda.

Graafikaprotsessorid, CPU arhitektuur, ekraani konfiguratsioon, seadme võimekus ja operatsioonisüsteemi versioonid – need kõik aitavad kaasa seadme identiteedi kindlaksmääramisele.

Kui mitu kontot kasutab Facebooki korduvalt samasugustest seadmekeskkondadest, võib platvorm uurida, kas neid haldab sama isik või organisatsioon.

Samamoodi võib identiteedi kontrolli käivitada ka olemasolev konto, mida hakatakse äkki kasutama tundmatult riistvaralt.

Kaasaegne pettuste tuvastamine keskendub pigem järjepidevusele kui üksikutele andmetele.

IP-aadressid on vaid üks märk

Võrgu maine on endiselt oluline

Paljud kasutajad eeldavad, et Facebook tugineb peamiselt IP-aadressidele.

Kuigi IP-aadressi maine on endiselt oluline, on see vaid üks osa palju laiemast riskimudelist.

Meta hindab, kas IP-aadressid kuuluvad koduvõrkudele, ärilistele veebimajutusteenuse pakkujatele, mobiilsideoperaatoritele või tuntud proksiteenustele. Geograafiline järjepidevus mängib samuti rolli.

Konto, millele logitakse tavaliselt sisse Berliinist, kuid mis ilmub äkki São Paulost andmekeskuse IP-aadressi kaudu, kujutab endast teistsugust riskiprofiili kui konto, mis ühendub tuttava koduvõrgu kaudu.

Siiski määrab IP-aadressi muutus üksi harva konto staatuse.

Meta seostab neid brauseri sõrmejälgedega, seadme identiteediga ja kasutaja käitumisega.

Käitumise analüüs

Kuidas te Facebooki kasutate, on oluline

Meta turvalisuse infrastruktuuri ehk kõige keerukam aspekt on käitumise analüüs.

Masinõppesüsteemid jälgivad suhtlusmustreid, nagu kerimiskiirus, hiireliigutused, klõpsude ajastus, sõnumite saatmise sagedus, navigeerimisharjumused ja reklaamiga seotud tegevus.

Inimkäitumine on tavaliselt märkimisväärselt järjepidev.

Botid ja äsja üle kantud kontod näitavad sageli interaktsioonimustreid, mis erinevad konto varasemast tegevusest.

Näiteks võib konto, mille omanik veetis varem enamiku ajast isikliku sisu sirvimisel, kuid hakkab kohe looma reklaamikampaaniaid ja haldama Business Managerit, äratada täiendavat tähelepanu.

Käitumise järjepidevus on muutunud sama väärtuslikuks kui tehniline identiteet.

Küpsised ja seansiajalugu

Pikaajaline kontekst loob usaldust

Küpsised on endiselt Meta turvalisusmudeli oluline osa.

Pikaajalised seansiküpsised, brauseri mälu ja sisselogimise ajalugu aitavad luua järjepidevust külastuste vahel.

Brauseriandmete kustutamine enne iga sisselogimist võib kasutaja seisukohast tunduda privaatsust austav, kuid see eemaldab ka ajaloolised signaalid, mida platvormid sageli seostavad usaldusväärsete seadmetega.

See on üks põhjus, miks asutused eraldavad üha enam brauseri keskkondi, selle asemel et neid pidevalt tühjendada.

Stabiilsete sessioonide säilitamine tekitab üldiselt vähem turvaprobleeme kui brauseri ajaloo nullist üles ehitamine.

Tehisintellekt ühendab kõik signaalid

Riskiskoorid lihtsate reeglite asemel

Kaasaegsed pettusevastased süsteemid tuginevad harva üksikutele näitajatele.

Selle asemel kombineerib Meta sadu signaale masinõppe mudelitesse, mis arvutavad üldist riski.

Uus IP-aadress üksi ei pruugi olla oluline.

Uus IP-aadress koos teistsuguse brauseri sõrmejäljega, tundmatu riistvaraga, ebatavalise sisselogimise ajaga ja ootamatu reklaamitegevusega annab palju tugevama märgi sellest, et omanik võib olla vahetunud.

Selline mitmekihiline lähenemisviis parandab märkimisväärselt pettuste avastamist, vähendades samal ajal valehäireid.

Kokkuvõte

Meta pettusevastased süsteemid on loodud ühe küsimuse vastamiseks: kas seda kontot näib endiselt haldavat sama isik või organisatsioon?

Selle otsuse tegemiseks hindab ettevõte brauseri sõrmejälgi, seadme omadusi, võrgu mainet, küpsiseid, seansiajalugu ja käitumismustreid tervikuna, mitte eraldi.

Ettevõtetele, kes haldavad seaduslikult mitut Facebooki kontot, on nende signaalide mõistmine hädavajalik. Järjepidevus erinevates brauseri keskkondades, seadmetes ja töövoogudes vähendab tarbetuid turvaprobleeme, samas kui järsud muutused suurendavad tõendamisnõuete või konto piirangute tõenäosust.

Kuna Meta investeerib jätkuvalt tehisintellekti abil toimivasse pettuste avastamisse, on digitaalne identiteet muutunud sama oluliseks kui paroolid. Kasutajaid kaitsta suudavad üha enam need platvormid, mis tuvastavad mitte ainult seda, kes sisse logib, vaid ka seda, kuidas ta tavaliselt käitub.