Онлайн-відгуки можуть видати шахраям ваших друзів

Ризики публікації онлайн-відгуків

Як повідомляє НВ — Техно: Публікація онлайн-відгуків може приховано наражати користувачів та їхнє оточення на небезпеку цільового фішингу. Дослідження, проведене Школою бізнесу Маккомбса при Техаському університеті в Остіні, виявило, що зловмисники можуть з високою точністю відтворювати списки друзів користувачів, спираючись на публічні відгуки. Аналіз 4299 користувачів сервісу Yelp у штатах Луїзіана та Пенсильванія за 2020 рік показав, що на основі тексту й оцінок можна ідентифікувати до 49% соціальних зв'язків з мінімальною часткою помилок. При допустимості вищого рівня похибки точність ідентифікації може досягати 63%.

Вивчені дані вказують на те, що головним маркером визначення соціальних зв'язків є довжина написаних відгуків. Збільшення кількості виявлених зв'язків може суттєво підвищити ймовірність успіху фішингових розсилок. За оцінками, ймовірність успіху фішингових атак зростає на 109-1098% залежно від масштабу атаки. Під час цільового фішингу зловмисники видають себе за довірених осіб жертви, що значно ускладнює виявлення шахрайства.

Статистика фішингових атак

Згідно з даними Центру скарг на інтернет-злочини ФБР, у період з 2021 по 2023 рік надійшло майже 1 мільйон скарг щодо фішингових схем, а сума збитків перевищила 305 мільйонів доларів США. Важливо зазначити, що більшість платформ з відгуками не оприлюднюють списки контактів, проте це не заважає зловмисникам використовувати інші методи для збору інформації.

Дослідницька група, очолювана доцентом Яном Ленгом, пропонує впроваджувати алгоритми створення штучного інформаційного шуму для коригування довжини відгуків без зміни їхнього змісту. Моделювання показало, що такий підхід здатен повністю нівелювати економічну доцільність кібератак для зловмисників. Варто зазначити, що GDPR у Європейському Союзі не захищає від непрямих джерел інформації, які використовувалися в даному дослідженні.

Це дослідження підкреслює важливість усвідомлення ризиків, пов'язаних із публікацією особистої інформації в інтернеті, зокрема через платформи для відгуків.

Чим більше даних доступно для зловмисників, тим більша ймовірність успіху їхніх атак на користувачів. Впровадження нових технологій захисту, таких як алгоритми штучного шуму, може стати важливим кроком у боротьбі з кібератаками, проте потребує подальших досліджень і тестування для забезпечення ефективності. Також варто звернути увагу на необхідність підвищення обізнаності користувачів щодо потенційних загроз та методів захисту своєї інформації в онлайн-середовищі.