Kaip „Meta“ aptinka neteisėtai įsigytas „Facebook“ paskyras: žvilgsnis į jos kovos su sukčiavimu sistemas

Įvadas

Senų ir patikrintų „Facebook“ paskyrų rinka per pastaruosius kelerius metus sparčiai išaugo. Skaitmeninės rinkodaros agentūros, partnerių rinkodaros specialistai, elektroninės prekybos prekių ženklai ir žiniasklaidos pirkėjai dažnai perka įsitvirtinusias paskyras, kad galėtų greičiau pradėti reklamos kampanijas, išvengti naujai sukurtų profilių apribojimų arba iš karto gauti prieigą prie „Business Manager“ funkcijų. Tačiau kiekvienas paskyros perdavimas kelia didelę riziką, nes „Meta“ aktyviai stebi požymius, rodančius, kad paskyros savininkas pasikeitė.

Įmonėms, perkančioms „Facebook“ paskyras, nuoseklios naršyklės aplinkos išlaikymas yra lygiai toks pat svarbus kaip prisijungimo duomenų apsauga. Daugelis agentūrų naudoja „Gologin“ įsigytoms paskyroms valdyti, nes ši programa sukuria izoliuotus naršyklės profilius su atskirais slapukais, naršyklės „pirštų atspaudais“ ir vietine saugykla kiekvienai paskyrai. Nors jokia programinė įranga negali garantuoti, kad paskyrai niekada nebus taikomi apribojimai, stabilios ir nuoseklios skaitmeninės tapatybės išlaikymas gali sumažinti techninius neatitikimus, kurie gali sukelti „Meta“ automatinius saugumo patikrinimus.

„Meta“ kasmet investuoja milijardus dolerių į platformos saugumą, derindama dirbtinį intelektą, mašininį mokymąsi ir elgsenos analizę, siekdama aptikti suklastotas paskyras, koordinuotus piktnaudžiavimo atvejus ir paskyrų perėmimus. „Meta“ požiūriu įsigytos paskyros dažnai primena įsilaužtas paskyras, todėl netrukus po savininko pasikeitimo jos dažnai gauna patvirtinimo prašymus, reklamos apribojimus arba yra visam laikui užblokuojamos.

Supratimas, kaip „Meta“ vertina naršyklės tapatybę ir vartotojo elgesį, suteikia vertingos informacijos apie tai, kodėl kai kurie paskyrų perdavimai pavyksta, o kiti žlunga per kelias valandas.

Kodėl „Meta“ skiria dėmesį paskyrų perdavimams

Pasitikėjimas platforma priklauso nuo tapatybės

„Facebook“ turi milijardus aktyvių vartotojų ir milijonus reklamuotojų. Kasdien įmonė apdoroja milžiniškus prisijungimų, pranešimų, mokėjimų ir reklamos sandorių kiekius.

Kartu su šiuo augimu vystėsi ir sukčiavimo veikla. Nusikaltėliai nuolat vagia paskyras naudodami phishingo atakas, kenkėjišką programinę įrangą ir prisijungimo duomenų nutekėjimus. Kiti perka senas paskyras, siekdami apeiti apribojimus arba dirbtinai padidinti reklamos pajėgumus.

Dėl to „Meta“ netikėtus nuosavybės pasikeitimus traktuoja kaip potencialius saugumo incidentus, o ne kaip įprastus verslo įvykius.

Tikslas nėra užkirsti kelio teisėtiems vartotojams prisijungti prie savo paskyrų.

Tikslas – nustatyti situacijas, kai paskyra staiga pradeda elgtis kitaip nei įprasta, atsižvelgiant į jos istoriją.

Naršyklės atpažinimas

Kiekviena naršyklė sukuria skaitmeninę tapatybę

Vienas iš stipriausių „Meta“ sukčiavimo aptikimo signalų yra naršyklės pirštų atspaudai.

Skirtingai nuo slapukų, kuriuos vartotojai gali ištrinti, naršyklės atpažinimo duomenys generuojami remiantis dešimtimis charakteristikų, kurios atsiskleidžia naršymo sesijos metu. Tai apima naršyklės versiją, operacinę sistemą, ekrano skiriamąją gebą, grafinę įrangą, įdiegtus šriftus, kalbos nustatymus, laiko juostą ir atvaizdavimo elgseną.

Kartu šie požymiai sukuria ypač išskirtinį naršyklės profilį.

Jei paskyra, kuri anksčiau prisijungdavo naudodama vieną „pirštų atspaudą“, staiga pasirodo su visiškai kitokia konfigūracija, „Meta“ automatizuotos sistemos gali padidinti jos rizikos įvertinimą.

Slaptažodžių keitimas nepakeičia „pirštų atspaudų“.

Naršyklės aplinkos pakeitimas dažnai juos pakeičia.

Įrenginio „pirštų atspaudai“ apima ne tik naršyklę

Aparatūros charakteristikos yra svarbios

„Meta“ taip pat vertina charakteristikas, nesusijusias su pačia naršykle.

Grafikos procesoriai, procesoriaus architektūra, ekrano konfigūracija, įrenginio galimybės ir operacinės sistemos versijos – visa tai prisideda prie įrenginio tapatybės nustatymo.

Kai keli paskyros nuolat prisijungia prie „Facebook“ iš identiškų įrenginių aplinkų, platforma gali patikrinti, ar jas valdo tas pats asmuo ar organizacija.

Be to, jei įprasta paskyra staiga pradeda veikti iš nepažįstamos aparatinės įrangos, gali būti inicijuotas tapatybės patvirtinimas.

Šiuolaikinis sukčiavimo aptikimas orientuotas į nuoseklumą, o ne į atskirus duomenų taškus.

IP adresai yra tik vienas iš rodiklių

Tinklo reputacija vis dar svarbi

Daugelis vartotojų mano, kad „Facebook“ pirmiausia remiasi IP adresais.

Nors IP reputacija išlieka svarbi, tai yra tik viena iš daug didesnio rizikos modelio sudedamųjų dalių.

„Meta“ vertina, ar IP adresai priklauso namų tinklams, komerciniams hostingo teikėjams, mobiliojo ryšio operatoriams ar žinomoms proxy paslaugoms. Taip pat svarbus ir geografinis nuoseklumas.

Paskyra, kuri paprastai prisijungia iš Berlyno, bet staiga pasirodo iš San Paulo, naudodama duomenų centro IP adresą, kelia kitokį rizikos profilį nei ta, kuri prisijungia per pažįstamą namų tinklą.

Tačiau vien IP adreso pasikeitimai retai lemia paskyros statusą.

„Meta“ juos susieja su naršyklės atspaudais, įrenginio tapatybe ir vartotojo elgsena.

Elgesio analizė

Svarbu, kaip naudojatės „Facebook“

Galbūt sudėtingiausias „Meta“ saugumo infrastruktūros aspektas yra elgesio analizė.

Mašininio mokymosi sistemos stebi sąveikos modelius, pvz., slinkties greitį, pelės judesius, paspaudimų laiką, žinučių siuntimo dažnumą, naršymo įpročius ir veiklą, susijusią su reklama.

Žmogaus elgsena paprastai būna nepaprastai nuosekli.

Botai ir naujai perkelti paskyros dažnai rodo kitokius sąveikos modelius nei ankstesnė paskyros veikla.

Pavyzdžiui, paskyra, kurios savininkas anksčiau didžiąją laiko dalį praleisdavo naršydamas asmeninį turinį, bet staiga pradeda kurti reklamos kampanijas ir valdyti „Business Manager“, gali sulaukti papildomo dėmesio.

Elgesio nuoseklumas tapo toks pat vertingas kaip ir techninė tapatybė.

Slapukai ir sesijos istorija

Ilgalaikis kontekstas kuria pasitikėjimą

Slapukai tebėra svarbi „Meta“ saugumo modelio sudedamoji dalis.

Ilgalaikiai sesijos slapukai, naršyklės saugykla ir prisijungimų istorija padeda užtikrinti lankymų tęstinumą.

Naršyklės duomenų ištrynimas prieš kiekvieną prisijungimą iš vartotojo perspektyvos gali atrodyti kaip rūpinimasis privatumu, tačiau taip pat pašalinami istoriniai signalai, kuriuos platformos dažnai sieja su patikimais įrenginiais.

Tai viena iš priežasčių, kodėl agentūros vis dažniau izoliuoja naršyklės aplinką, o ne nuolat ją išvalo.

Stabilių sesijų palaikymas paprastai kelia mažiau saugumo problemų nei naršyklės istorijos atkūrimas nuo nulio.

Dirbtinis intelektas susieja visus signalus

Rizikos įvertinimai vietoj paprastų taisyklių

Šiuolaikinės kovos su sukčiavimu sistemos retai remiasi atskirais rodikliais.

Vietoj to „Meta“ sujungia šimtus signalų į mašininio mokymosi modelius, kurie apskaičiuoja bendrą riziką.

Vien naujas IP adresas gali būti nereikšmingas.

Naujas IP adresas, kartu su kitokiu naršyklės „pirštų atspaudu“, nepažįstama aparatine įranga, neįprastu prisijungimo laiku ir staigia reklaminės veiklos aktyvacija, yra kur kas stipresnis požymis, kad savininkas galėjo pasikeisti.

Šis daugiasluoksnis metodas žymiai pagerina sukčiavimo aptikimą, tuo pačiu sumažindamas klaidingų teigiamų rezultatų skaičių.

Išvada

„Meta“ sukčiavimo prevencijos sistemos sukurtos atsakyti į vieną klausimą: ar atrodo, kad šią paskyrą vis dar valdo tas pats asmuo ar organizacija?

Norėdama priimti šį sprendimą, įmonė vertina naršyklės „pirštų atspaudus“, įrenginio charakteristikas, tinklo reputaciją, slapukus, sesijos istoriją ir elgesio modelius kartu, o ne atskirai.

Įmonėms, kurios teisėtai valdo kelias „Facebook“ paskyras, būtina suprasti šiuos signalus. Nuoseklumas naršyklių aplinkose, įrenginiuose ir darbo srautuose sumažina nereikalingas saugumo problemas, o staigūs pokyčiai padidina tikimybę, kad bus prašoma patvirtinti tapatybę arba taikomi paskyros apribojimai.

„Meta“ toliau investuodama į dirbtinio intelekto pagrįstą sukčiavimo aptikimą, skaitmeninė tapatybė tapo ne mažiau svarbi nei slaptažodžiai. Platformos, kurios sėkmingai apsaugo vartotojus, vis dažniau yra tos, kurios atpažįsta ne tik tai, kas prisijungia, bet ir kaip tas asmuo paprastai elgiasi.