Одна привычка в интернете может помочь мошенникам найти ваших друзей

Привычка оставлять отзывы о покупках, ресторанах и различных услугах может раскрывать значительно больше информации, чем предполагают пользователи. Исследователи выяснили, что по особенностям таких публикаций можно частично восстановить круг общения человека и использовать полученные данные для целевого фишинга.

К такому выводу пришли специалисты школы бизнеса Маккомбса при Техасском университете в Остине. Результаты исследования опубликованы в научном журнале Information Systems Research.

Опасность связана с целевым фишингом, при котором преступник выдает себя за знакомого или другого человека, которому потенциальная жертва доверяет. Такая схема может использоваться для кражи паролей, банковских данных или денег.

Исследователи проанализировали публичные отзывы 4299 пользователей Yelp из Луизианы и Пенсильвании, опубликованные в 2020 году. Полученные на основе поведенческих признаков предполагаемые связи затем сравнили с реальными списками друзей.

Оказалось, что анализ текста и оценок позволял правильно определять около 49% социальных связей при минимальном количестве ошибок. Если допустить большую погрешность, показатель увеличивался до 63%.

Особое значение имела длина отзывов. Авторы работы обнаружили закономерности между стилем публикаций людей, связанных дружескими отношениями. Пользователи могли писать тексты похожего объема либо демонстрировать устойчивые различия, которые также позволяли выявлять вероятные связи между ними.

Полученная информация способна сделать фишинг значительно эффективнее. В проведенном исследователями моделировании использование выявленных социальных связей увеличивало вероятность успеха атак на 109–1098% в зависимости от их масштаба.

Проблема заключается в том, что для подобного анализа мошенникам необязательно получать доступ к закрытым данным или взламывать аккаунты — достаточно информации, которую сами пользователи оставляют в открытом доступе.

В качестве возможной защиты исследователи предлагают платформам автоматически вносить небольшие изменения в длину публикуемых отзывов, не меняя их смысла. По результатам моделирования, такой «информационный шум» способен существенно осложнить восстановление социальных связей и сделать подобные атаки экономически невыгодными.

Ранее "Курсор" писал, что мошенники придумали новую уловку.