Succesul reţelelor sociale nu poate fi contestat de nimeni, cu atât mai mult cu cât recent una dintre cele mai populare reţele sociale număra şi în România peste un milion de utilizatori. Şi la urma urmei, de ce n-ar atrage utilizatori? Sunt doldora de jocuri, teste şi au devenit aproape peste noapte locul de întâlnire virtuală cu prietenii şi colegii, indiferent daca se află la câţiva metri distanţă sau pe alte continente.
Totuşi, frenezia de a avea cât mai mulţi prieteni în reţeaua proprie poate avea multe urmări neplăcute.
În primul rând, întreabă-te dacă oare chiar te interesează ce au de spus zeci de străini care şi-au găsit loc în cercul tău de prieteni doar pentru că aveai nevoie de mai multe mâini de lucru în ferma virtuală?
În al doilea rând, gândeşte-te că toţi acei străini au acces la informaţiile pe care le postezi despre tine. Chiar vrei să ştie toţi când şi unde pleci în concediu, când eşti bolnav şi când eşti prins în trafic?
În al treilea şi poate cel mai important rând, spammerii şi phisherii au descoperit utilitatea acestui “canal” pentru trimiterea atacurilor cibernetice. Ce înseamnă asta mai clar?
Dacă de spam aţi auzit mai mult ca sigur, de phishing se poate să fi scăpat până acum (în cazurile fericite). Prin phishing, un atacator clonează practic un anunţ, un website sau orice fel de comunicare atribuită de obicei unei instituţii bancare, cerând utilizatorului să îşi dezvăluie datele de identificare pe baza cărora ulterior îi va fi curăţat contul din bancă. Cea mai recentă tendinţă a acestor atacuri este să se deruleze prin intermediul reţelelor sociale. Astfel, spammer-ii şi phisherii îşi creează profile false şi apelează la boţi care trimit mesaje spam către grupuri. Spre deosebire de spamul clasic din reţelele sociale, când utilizatorii sunt ademeniţi să adauge un spammer în cercul de prieteni, profilurile false create pentru jocul din reţeaua socială sunt adăugate de bunăvoie de către utilizatori pentru că aceştia sunt interesaţi să îşi mărească susţinerea în comunitatea pasionaţilor de jocuri. Asta face imposibilă suspendarea conturilor false pentru că acţiunea în sine nu constituie un abuz.
Cele mai eficiente conturi false sunt acelea care simulează cel mai bine profilurile reale care oferă foarte multe detalii şi poze despre presupusul utilizator. În urma unui experiment efectuat de BitDefender® au fost create trei profiluri “capcană”. Unul oferea câteva informaţii şi nu conţinea poze, altul doar imagini şi informaţii sumare, iar al treilea avea multe informaţii şi poze. Toate cele trei profiluri erau abonate la grupuri de interes general. La o oră după începerea lărgirii reţelei de prieteni pentru fiecare profil, cercul de prieteni pentru primul profil era de 23 de conturi, pentru al doilea de 47 şi pentru al treilea profil de 53 prieteni.
Dupa aderarea la grupurile de jocuri, numărul utilizatorilor care acceptă de bunăvoie persoane necunoscute drept prieteni a crescut semnificativ. Dupa 24 de ore, 85 de utilizatori s-au conectat la primul profil capcană, 108 la al doilea si 111 la al treilea profil.
Repercursiunile asupra securităţii sunt numeroase şi variază de la consolidarea şi creşterea intensităţii spam-ului, furt de date şi de identitate, preluarea conturilor până la răspândirea de malware.
O adresă URL scurtată postată fără nici un fel de explicaţie pe fiecare dintre profilurile capcană a fost accesată de către 24% dintre prietenii celor trei profiluri chiar dacă utilizatorii nu ştiau cine a postat şi unde duce link-ul.
În cazul serviciilor de e-mail utilizatorii sunt mult mai precauţi în momentul în care primesc mesaje de la persoane necunoscute, dar pe reţelele sociale situaţia e alta. Utilizatorii sunt dispuşi să adauge un profil necunoscut dacă acesta are poze şi detalii şi apoi urmăresc adresele furnizate de acel cont.
BitDefender si UrbanKid.ro va ofera spre download produsul BitDefender Internet Security (cu control parental) cu o licenta gratuita de 90 zile.
