Kako Meta odkriva kupljene Facebookove račune: vpogled v njene sisteme za preprečevanje goljufij

Uvod

Trg za stare in preverjene Facebookove račune se je v zadnjih nekaj letih hitro razvil. Agencije za digitalno trženje, affiliate tržniki, blagovne znamke v e-trgovini in kupci medijskega prostora pogosto kupujejo uveljavljene račune, da bi hitreje začeli oglaševalske kampanje, se izognili omejitvam novo ustvarjenih profilov ali pridobili takojšen dostop do funkcij Business Managerja. Vendar vsak prenos računa prinaša precejšnje tveganje, saj Meta aktivno spremlja znake, ki kažejo na spremembo lastništva.

Za podjetja, ki kupujejo Facebookove račune, je ohranjanje doslednega brskalnega okolja prav tako pomembno kot zaščita prijavnih podatkov. Mnoge agencije za upravljanje kupljenih računov uporabljajo Gologin, saj ta za vsak račun ustvari izolirane brskalne profile z ločenimi piškotki, brskalnimi prstnimi odtisi in lokalnim pomnilnikom. Čeprav nobena programska oprema ne more zagotoviti, da račun nikoli ne bo omejen, lahko ohranjanje stabilne in dosledne digitalne identitete zmanjša tehnične neskladnosti, ki bi lahko sprožile Meta-jeve avtomatizirane varnostne preglede.

Meta letno vlaga milijarde dolarjev v varnost platforme, pri čemer združuje umetno inteligenco, strojno učenje in analizo vedenja za odkrivanje lažnih računov, usklajenih zlorab in prevzemov računov. Kupljeni računi iz Metaove perspektive pogosto spominjajo na ogrožene račune, zato kmalu po menjavi lastnika pogosto prejemajo zahteve za preverjanje, oglaševalske omejitve ali trajne začasne prepovedi.

Razumevanje, kako Meta ocenjuje identiteto brskalnika in vedenje uporabnika, ponuja dragocen vpogled v to, zakaj so nekateri prenosi računov uspešni, medtem ko drugi v nekaj urah propadejo.

Zakaj Meta posveča pozornost prenosom računov

Zaupanje v platformo je odvisno od identitete

Facebook gosti milijarde aktivnih uporabnikov in milijone oglaševalcev. Podjetje vsak dan obdeluje ogromne količine prijav, sporočil, plačil in oglaševalskih transakcij.

Z rastjo se je razvijala tudi goljufiva dejavnost. Kriminalci redno kradejo račune s pomočjo phishing napadov, zlonamerne programske opreme in uhajanja prijavnih podatkov. Drugi kupujejo stare račune, da bi zaobšli omejitve ali umetno povečali oglaševalsko zmogljivost.

Zaradi tega Meta nepričakovane spremembe lastništva obravnava kot potencialne varnostne incidente in ne kot običajne poslovne dogodke.

Cilj ni preprečiti legitimnim uporabnikom dostopa do njihovih računov.

Cilj je prepoznati situacije, v katerih se račun nenadoma obnaša drugače kot v preteklosti.

Prstni odtisi brskalnikov

Vsak brskalnik ustvari digitalno identiteto

Eden od najmočnejših signalov Meta za odkrivanje goljufij je prstni odtis brskalnika.

Za razliko od piškotkov, ki jih uporabniki lahko izbrišejo, se prstni odtisi brskalnika ustvarjajo na podlagi številnih značilnosti, ki se razkrijejo med brskanjem. Mednje spadajo različica brskalnika, operacijski sistem, ločljivost zaslona, grafična oprema, nameščene pisave, jezikovne nastavitve, časovni pas in način prikazovanja.

Vsi ti signali skupaj ustvarjajo profil brskalnika, ki je izjemno prepoznaven.

Če se račun, ki se je v preteklosti prijavljal z enim prstnim odtisom, nenadoma pojavi s povsem drugačno konfiguracijo, lahko Meta-jevi avtomatizirani sistemi povečajo njegovo oceno tveganja.

Sprememba gesel ne spremeni prstnih odtisov.

Zamenjava brskalnega okolja pa jih pogosto spremeni.

Prstni odtisi naprav segajo onkraj brskalnika

Značilnosti strojne opreme so pomembne

Meta ocenjuje tudi značilnosti, ki presegajo sam brskalnik.

Grafični procesorji, arhitektura procesorja, konfiguracija zaslona, zmogljivosti naprave in različice operacijskega sistema – vse to prispeva k identiteti naprave.

Ko več računov večkrat dostopa do Facebooka iz identičnih okoljih naprav, lahko platforma preveri, ali jih upravlja ista oseba ali organizacija.

Podobno lahko tudi obstoječi račun, ki nenadoma začne delovati z neznane strojne opreme, sproži preverjanje identitete.

Sodobno odkrivanje goljufij se osredotoča na doslednost in ne na posamezne podatkovne točke.

IP-naslovi so le eden od signalov

Reputacija omrežja je še vedno pomembna

Mnogi uporabniki domnevajo, da se Facebook zanaša predvsem na IP-naslove.

Čeprav ugled IP-naslova ostaja pomemben, je to le ena od sestavnih delov veliko širšega modela tveganja.

Meta ocenjuje, ali IP-naslovi pripadajo zasebnim omrežjem, komercialnim ponudnikom gostovanja, mobilnim operaterjem ali znanim proxy storitvam. Pomembna je tudi geografska doslednost.

Račun, ki se običajno prijavlja iz Berlina, a se nenadoma pojavi iz São Paula z uporabo IP-naslova podatkovnega centra, predstavlja drugačen profil tveganja kot račun, ki se povezuje prek znanega zasebnega omrežja.

Vendar same spremembe IP-naslova redko določajo status računa.

Meta jih povezuje z »prstnimi odtisi« brskalnika, identiteto naprave in vedenjem uporabnika.

Analiza vedenja

Pomembno je, kako uporabljate Facebook

Morda najbolj izpopolnjen vidik varnostne infrastrukture Meta je analiza vedenja.

Sistemi za strojno učenje spremljajo vzorce interakcij, kot so hitrost pomikanja po strani, gibanje miške, časovni razpored klikov, pogostost pošiljanja sporočil, navade pri navigaciji in oglaševalska aktivnost.

Človeško vedenje je ponavadi izjemno dosledno.

Boti in na novo preneseni računi pogosto kažejo vzorce interakcij, ki se razlikujejo od pretekle aktivnosti računa.

Na primer, račun, ki je prej večino časa preživel z brskanjem po osebnih vsebinah, a takoj začne ustvarjati oglaševalske kampanje in upravljati poslovne menedžerje, lahko pritegne dodatno pozornost.

Doslednost vedenja je postala enako pomembna kot tehnična identiteta.

Piškotki in zgodovina sej

Dolgoročni kontekst gradi zaupanje

Piškotki ostajajo pomemben del varnostnega modela Meta.

Piškotki seje z dolgim trajanjem, shranjevanje v brskalniku in zgodovina prijav pomagajo vzpostaviti kontinuiteto med obiski.

Brisanje podatkov brskalnika pred vsako prijavo se z vidika uporabnika morda zdi skrb za zasebnost, vendar s tem izginejo tudi zgodovinski signali, ki jih platforme pogosto povezujejo z zaupanja vrednimi napravami.

To je eden od razlogov, zakaj agencije vedno pogosteje izolirajo brskalna okolja, namesto da jih nenehno brišejo.

Ohranjanje stabilnih sej na splošno povzroča manj varnostnih izzivov kot ponovna vzpostavitev zgodovine brskanja iz nič.

Umetna inteligenca povezuje vsak signal

Ocene tveganja namesto preprostih pravil

Sodobni sistemi za preprečevanje goljufij se redko zanašajo na posamezne kazalnike.

Namesto tega Meta združuje na stotine signalov v modele strojnega učenja, ki izračunajo splošno tveganje.

Sama nova IP-naslov morda ni pomembna.

Nova IP-naslov, v kombinaciji z drugačnim prstnim odtisom brskalnika, neznano strojno opremo, nenavadnim časom prijave in nenadno oglaševalsko aktivnostjo, predstavlja veliko močnejši znak, da se je lastništvo morda spremenilo.

Ta večplastni pristop znatno izboljša odkrivanje goljufij, hkrati pa zmanjša število lažnih pozitivnih rezultatov.

Sklep

Meta je svoje sisteme za preprečevanje goljufij zasnovala tako, da odgovorijo na eno vprašanje: ali se zdi, da ta račun še vedno upravlja ista oseba ali organizacija?

Za sprejetje te odločitve podjetje ocenjuje prstne odtise brskalnika, značilnosti naprave, ugled omrežja, piškotke, zgodovino sej in vzorce vedenja skupaj, ne pa ločeno.

Za podjetja, ki zakonito upravljajo več Facebookovih računov, je razumevanje teh signalov bistveno. Doslednost v brskalnikih, na napravah in v delovnih tokovih zmanjšuje nepotrebne varnostne izzive, medtem ko nenadne spremembe povečajo verjetnost zahtevkov za preverjanje ali omejitev računa.

Ker Meta še naprej vlaga v odkrivanje goljufij na podlagi umetne inteligence, je digitalna identiteta postala prav tako pomembna kot gesla. Platforme, ki uspešno ščitijo uporabnike, so vse bolj tiste, ki prepoznajo ne le, kdo se prijavlja, ampak tudi, kako se ta oseba običajno obnaša.