Kā „Meta“ atklāj nopirktos „Facebook“ kontus: ieskats tās krāpšanas novēršanas sistēmās

Ievads

Pēdējo dažu gadu laikā strauji ir pieaudzis tirgus, kurā tiek tirgoti sen izveidoti un pārbaudīti Facebook konti. Digitālā mārketinga aģentūras, partnermārketinga speciālisti, e-komercijas zīmoli un mediju pircēji bieži iegādājas jau izveidotus kontus, lai ātrāk uzsāktu reklāmas kampaņas, izvairītos no jaunu profilu ierobežojumiem vai iegūtu tūlītēju piekļuvi Business Manager funkcijām. Tomēr katra konta nodošana ir saistīta ar ievērojamu risku, jo Meta aktīvi uzrauga pazīmes, kas liecina par īpašnieka maiņu.

Uzņēmumiem, kas pērk „Facebook“ kontus, vienotas pārlūka vides uzturēšana ir tikpat svarīga kā pieteikšanās datu aizsardzība. Daudzas aģentūras izmanto „Gologin“, lai pārvaldītu iegādātos kontus, jo tas katram kontam izveido izolētus pārlūka profilus ar atsevišķām sīkdatnēm, pārlūka pirkstu nospiedumiem un lokālo krātuvi. Lai gan neviena programmatūra nevar garantēt, ka kontam nekad netiks piemēroti ierobežojumi, stabilas un vienotas digitālās identitātes uzturēšana var samazināt tehniskās neatbilstības, kas var izraisīt „Meta“ automatizētās drošības pārbaudes.

Meta ik gadu iegulda miljardus dolāru platformas drošībā, apvienojot mākslīgo intelektu, mašīnmācīšanos un uzvedības analīzi, lai atklātu viltus kontus, koordinētu ļaunprātīgu izmantošanu un konta pārņemšanu. No Meta viedokļa iegādātie konti bieži līdzinās kompromitētiem kontiem, tāpēc tie bieži saņem verifikācijas pieprasījumus, reklāmas ierobežojumus vai tiek pastāvīgi bloķēti neilgi pēc īpašnieka maiņas.

Izpratne par to, kā Meta novērtē pārlūka identitāti un lietotāju uzvedību, sniedz vērtīgu ieskatu tajā, kāpēc daži konta nodošanas darījumi izdodas, bet citi neizdodas jau pēc dažām stundām.

Kāpēc Meta pievērš uzmanību kontu nodošanai

Uzticēšanās platformai ir atkarīga no identitātes

Facebook apkalpo miljardiem aktīvo lietotāju un miljoniem reklāmdevēju. Katru dienu uzņēmums apstrādā milzīgus pieteikšanās, ziņojumu, maksājumu un reklāmas darījumu apjomus.

Līdz ar šo izaugsmi ir attīstījusies arī krāpnieciskā darbība. Noziedznieki regulāri zādzina kontus, izmantojot pikšķerēšanas uzbrukumus, ļaunprogrammatūras un paroles noplūdes. Citi pērk senus kontus, lai apietu ierobežojumus vai mākslīgi palielinātu reklāmas kapacitāti.

Tāpēc Meta negaidītas īpašumtiesību izmaiņas uzskata par potenciāliem drošības incidentiem, nevis par parastiem biznesa notikumiem.

Mērķis nav liegt likumīgiem lietotājiem piekļuvi saviem kontiem.

Mērķis ir identificēt situācijas, kad konta darbība pēkšņi atšķiras no tā iepriekšējās vēstures.

Pārlūka pirkstu nospiedumu analīze

Katra pārlūka rada digitālo identitāti

Viens no Meta spēcīgākajiem krāpšanas atklāšanas signāliem ir pārlūka pirkstu nospiedumu analīze.

Atšķirībā no sīkdatnēm, kuras lietotāji var dzēst, pārlūka pirkstu nospiedumi tiek ģenerēti, pamatojoties uz desmitiem raksturlielumu, kas tiek atklāti pārlūkošanas sesijas laikā. Tie ietver pārlūka versiju, operētājsistēmu, ekrāna izšķirtspēju, grafisko aparatūru, instalētos fontus, valodas iestatījumus, laika zonu un attēlošanas uzvedību.

Kopā šie signāli veido pārlūka profilu, kas ir ārkārtīgi atšķirīgs.

Ja konts, kas iepriekš ir pieteicies, izmantojot vienu pirkstu nospiedumu, pēkšņi parādās ar pilnīgi atšķirīgu konfigurāciju, Meta automatizētās sistēmas var paaugstināt tā riska novērtējumu.

Paroles maiņa nemaina pirkstu nospiedumus.

Pārlūka vides nomaiņa bieži vien to dara.

Ierīču pirkstu nospiedumi sniedzas tālāk par pārlūku

Aparatūras raksturlielumi ir svarīgi

Meta novērtē arī raksturlielumus, kas pārsniedz pašu pārlūku.

Grafikas procesori, procesora arhitektūra, ekrāna konfigurācija, ierīces iespējas un operētājsistēmas versijas — tas viss veido ierīces identitāti.

Ja vairāki konti atkārtoti piekļūst Facebook no identiskām ierīču vidēm, platforma var pārbaudīt, vai tos pārvalda viena un tā pati persona vai organizācija.

Tāpat arī jau izveidots konts, kas pēkšņi sāk darboties no nepazīstamas aparatūras, var izraisīt identitātes pārbaudi.

Mūsdienu krāpšanas atklāšana koncentrējas uz saskaņotību, nevis uz atsevišķiem datu punktiem.

IP adreses ir tikai viens no signāliem

Tīkla reputācijai joprojām ir nozīme

Daudzi lietotāji pieņem, ka „Facebook” galvenokārt paļaujas uz IP adresēm.

Lai gan IP reputācija joprojām ir svarīga, tā ir tikai viena sastāvdaļa daudz plašākā riska modelī.

Meta novērtē, vai IP adreses pieder privātiem tīkliem, komerciāliem hostinga pakalpojumu sniedzējiem, mobilo sakaru operatoriem vai zināmiem proxy pakalpojumiem. Nozīme ir arī ģeogrāfiskajai saskaņotībai.

Konts, kas parasti piesakās no Berlīnes, bet pēkšņi parādās no Sanpaulu, izmantojot datu centra IP adresi, rada atšķirīgu riska profilu nekā konts, kas piesakās caur pazīstamu mājsaimniecības tīklu.

Tomēr IP adrešu izmaiņas pašas par sevi reti nosaka konta statusu.

Meta tos korelē ar pārlūka pirkstu nospiedumiem, ierīces identitāti un lietotāja uzvedību.

Uzvedības analīze

Ir svarīgi, kā jūs izmantojat Facebook

Varbūt visizsmalcinātākais Meta drošības infrastruktūras aspekts ir uzvedības analīze.

Mašīnmācīšanās sistēmas uzrauga mijiedarbības modeļus, piemēram, ritināšanas ātrumu, peles kustības, klikšķu laiku, ziņojumu sūtīšanas biežumu, navigācijas paradumus un reklāmu aktivitāti.

Cilvēku uzvedība parasti ir ievērojami konsekventa.

Boti un nesen pārnestie konti bieži vien parāda mijiedarbības modeļus, kas atšķiras no konta iepriekšējās aktivitātes.

Piemēram, konts, kurā iepriekš lielāko daļu laika pavadīja, pārlūkojot personīgo saturu, bet pēkšņi sāk veidot reklāmas kampaņas un pārvaldīt Business Manager, var izraisīt papildu pārbaudi.

Uzvedības konsekvence ir kļuvusi tikpat vērtīga kā tehniskā identitāte.

Sīkdatnes un sesijas vēsture

Ilgtermiņa konteksts veido uzticību

Sīkdatnes joprojām ir svarīga Meta drošības modeļa sastāvdaļa.

Ilglaicīgas sesijas sīkdatnes, pārlūka uzglabāšana un pieteikšanās vēsture palīdz nodrošināt nepārtrauktību starp apmeklējumiem.

Pārlūka datu dzēšana pirms katras pieteikšanās no lietotāja viedokļa var šķist kā rūpes par privātumu, taču tā arī noņem vēsturiskos signālus, kurus platformas bieži saista ar uzticamām ierīcēm.

Tas ir viens no iemesliem, kāpēc aģentūras arvien biežāk izolē pārlūka vidi, nevis to pastāvīgi iztīra.

Stabilu sesiju uzturēšana parasti rada mazāk drošības problēmu nekā pārlūka vēstures atjaunošana no nulles.

Mākslīgais intelekts savieno katru signālu

Riska novērtējumi, nevis vienkārši noteikumi

Mūsdienu krāpšanas novēršanas sistēmas reti balstās uz atsevišķiem rādītājiem.

Tā vietā Meta apvieno simtiem signālu mašīnmācīšanās modeļos, kas aprēķina kopējo risku.

Jauna IP adrese pati par sevi var nebūt nozīmīga.

Jauna IP adrese kopā ar atšķirīgu pārlūka pirkstu nospiedumu, nepazīstamu aparatūru, neparastu pieteikšanās laiku un pēkšņu reklāmu aktivitāti ir daudz spēcīgāks rādītājs tam, ka īpašnieks varētu būt mainījies.

Šī daudzpakāpju pieeja ievērojami uzlabo krāpšanas atklāšanu, vienlaikus samazinot kļūdainus trauksmes signālus.

Kopsavilkums

Meta krāpšanas novēršanas sistēmas ir izstrādātas, lai atbildētu uz vienu jautājumu: vai šo kontu joprojām, šķiet, pārvalda tā pati persona vai organizācija?

Lai pieņemtu šo lēmumu, uzņēmums izvērtē pārlūka pirkstu nospiedumus, ierīces raksturlielumus, tīkla reputāciju, sīkdatnes, sesiju vēsturi un uzvedības modeļus kopā, nevis atsevišķi.

Uzņēmumiem, kas likumīgi pārvalda vairākus Facebook kontus, ir būtiski izprast šos signālus. Konsekvence starp pārlūkprogrammu vidēm, ierīcēm un darba plūsmām samazina nevajadzīgas drošības problēmas, savukārt pēkšņas izmaiņas palielina iespēju, ka tiks pieprasīta verifikācija vai piemēroti konta ierobežojumi.

Tā kā Meta turpina investēt mākslīgā intelekta balstītā krāpšanas atklāšanā, digitālā identitāte ir kļuvusi tikpat svarīga kā paroles. Platformas, kurām izdodas aizsargāt lietotājus, arvien biežāk ir tās, kas atpazīst ne tikai to, kas piesakās, bet arī to, kā šī persona parasti rīkojas.