Что могут стоить вам отзывы
Оставление онлайн-отзывов может незаметно подвергать как пользователей, так и людей вокруг них целенаправленному фишингу. Публичная обратная связь кажется безобидной, но исследователи из Школы бизнеса МаКомбс Техасского университета в Остине обнаружили, что злоумышленники могут с поразительной точностью восстановить список друзей пользователя, используя только этот публичный контент. В 2020 году в результате анализа 4,299 пользователей Yelp в Луизиане и Пенсильвании тексты отзывов и звездные рейтинги позволили правильно идентифицировать до 49% социальных связей с минимальными ошибками. Когда был принят более высокий уровень ошибки, точность идентификации достигла 63%.
Самым сильным сигналом оказалась длина написанных пользователем отзывов. Чем больше отношений может обнаружить злоумышленник, тем успешнее будут фишинговые кампании; в зависимости от объема кампании оцениваемые показатели успеха возрастали на 109% до 1,098%. В целенаправленном фишинге преступники выдают себя за людей, которым жертва доверяет, что делает обман намного труднее обнаружить.
Насколько широко распространен фишинг
С 2021 по 2023 год Центр жалоб по интернет-преступлениям ФБР получил почти миллион жалоб на схемы фишинга, при этом сообщенные убытки превышают 305 миллионов долларов. Хотя большинство платформ отзывов не публикуют контактные списки пользователей, это не останавливает злоумышленников от сбора информации другими способами.
Под руководством доцента Яна Лэна исследовательская группа предлагает использовать алгоритмы, которые добавляют искусственный шум информации, изменяя длину отзывов, не меняя сам содержимое. Симуляции показывают, что эта техника может полностью устранить финансовый стимул за такими кибератаками. Примечательно, что GDPR Европейского Союза не охватывает косвенные источники информации, используемые в этом исследовании.
Эта работа является напоминанием о том, чтобы внимательно относиться к личной информации, которую мы публикуем в Интернете, особенно на сайтах отзывов.
С точки зрения злоумышленника больше общедоступных данных означает большую вероятность успеха. Технологии, защищающие конфиденциальность, такие как алгоритмы, основанные на шуме, могут стать ценным средством защиты, но они все еще требуют дальнейших исследований и испытаний. В то же время пользователям необходимо больше осознания этих угроз и практических способов защиты личной информации в Интернете.