Prvním krokem při vedení online propagandy a dezinformačních kampaní je téměř vždy falešný profil na sociálních sítích. Falešné profily neexistujících lidí se červem dostanou na sociální sítě skutečných lidí, odkud mohou šířit své nepravdy. Společnosti provozující sociální média ani technologické inovace však nenabízejí spolehlivé způsoby, jak identifikovat a odstranit profily na sociálních sítích, které nereprezentují skutečné autentické osoby.

Může znít pozitivně, že během šesti měsíců na přelomu let 2017 a 2018 společnost Facebook odhalila a pozastavila přibližně 1,3 miliardy falešných účtů. Odhaduje se však, že 3 až 4 % zbývajících účtů, tedy přibližně 66 až 88 milionů profilů, jsou také falešné, ale dosud nebyly odhaleny. Podobně se odhaduje, že 9 až 15 procent z 336 milionů účtů na Twitteru je falešných.

Falešné profily nejsou jen na Facebooku a Twitteru a necílí jen na lidi v USA. v prosinci 2017 varovali představitelé německé zpravodajské služby, že čínští agenti využívající falešné profily na LinkedIn cílí na více než 10 000 německých vládních zaměstnanců. A v polovině srpna izraelská armáda oznámila, že Hamás používá falešné profily na Facebooku, Instagramu a WhatsAppu, aby nalákal izraelské vojáky ke stažení škodlivého softwaru.

Přestože společnosti provozující sociální sítě začaly najímat více lidí a využívat umělou inteligenci k odhalování falešných profilů, nebude to stačit k tomu, aby včas prověřily každý profil a zastavily jejich zneužívání. Jak zkoumá můj výzkum, problém ve skutečnosti není v tom, že by lidé – a algoritmy – vytvářeli falešné profily online. Ve skutečnosti je problém v tom, že jim ostatní lidé naletí.

Můj výzkum toho, proč má tolik uživatelů problémy s rozpoznáním falešných profilů, ukázal některé způsoby, jak by se lidé mohli zlepšit v rozpoznávání falešných účtů – a upozorňuje na některá místa, kde by mohly pomoci technologické společnosti.

Lidé naletí na falešné profily

Abych pochopil myšlenkové pochody uživatelů sociálních sítí, vytvořil jsem na Facebooku falešné profily a rozeslal žádosti o přátelství 141 studentům velké univerzity. Každý z falešných profilů se v něčem lišil – například tím, zda měl hodně nebo málo falešných přátel, nebo zda měl profilovou fotografii. Záměrem bylo zjistit, zda je ten či onen typ profilu nejúspěšnější v tom, aby ho skuteční uživatelé přijali jako spojení – a následným průzkumem mezi podvedenými lidmi zjistit, jak se to stalo.

Zjistil jsem, že pouze 30 procent cílových osob odmítlo žádost od falešné osoby. Při průzkumu o dva týdny později 52 procent uživatelů stále zvažovalo schválení žádosti. Téměř každý pátý – 18 procent – žádost přijal ihned. Z těch, kteří ji přijali, 15 procent odpovědělo na dotazy z falešného profilu osobními údaji, jako je adresa bydliště, identifikační číslo studenta a dostupnost stáže na částečný úvazek. Dalších 40 procent z nich zvažovalo odhalení soukromých údajů.

Ale proč?“

Když jsem dělal rozhovory se skutečnými lidmi, na které se mé falešné profily zaměřily, zjistil jsem především to, že uživatelé zásadně věří, že za každým profilem je člověk. Lidé mi řekli, že si mysleli, že profil patří někomu, koho znají, případně někomu, koho zná jejich přítel. Ani jeden člověk nikdy nepojal podezření, že profil je naprostý výmysl, vytvořený výslovně za účelem jejich oklamání. Mylné přesvědčení, že každá žádost o přátelství přišla od skutečné osoby, může způsobit, že lidé přijímají žádosti o přátelství jednoduše proto, aby byli zdvořilí a nezranili něčí city – i když si nejsou jisti, že danou osobu znají.

Téměř všichni uživatelé sociálních sítí se navíc rozhodují, zda přijmou spojení, na základě několika klíčových prvků v profilu žadatele – hlavně podle toho, kolik má daná osoba přátel a kolik je vzájemných vazeb. Zjistil jsem, že lidé, kteří již mají mnoho spojení, jsou ještě méně nároční a schválí téměř každou žádost, která přijde. Takže i úplně nový profil si najde nějaké oběti. A s každým novým připojením vypadá falešný profil realističtěji a má více společných přátel s ostatními. Touto kaskádou obětí získávají falešné profily legitimitu a stávají se rozšířenými.

Šíření může být rychlé, protože většina sociálních sítí je navržena tak, aby se uživatelé vraceli, běžně kontrolovali oznámení a okamžitě reagovali na žádosti o připojení. Tato tendence je ještě výraznější na chytrých telefonech – což může vysvětlovat, proč uživatelé přistupující k sociálním médiím na chytrých telefonech výrazně častěji přijímají žádosti o falešné profily než uživatelé stolních počítačů nebo notebooků.

Iluze o bezpečnosti

A uživatelé si mohou myslet, že jsou ve větším bezpečí, než ve skutečnosti jsou, protože se mylně domnívají, že je nastavení soukromí dané platformy ochrání před falešnými profily. Mnoho uživatelů mi například řeklo, že se domnívají, že je před falešnými profily chrání také ovládací prvky Facebooku pro udělování rozdílného přístupu k přátelům oproti ostatním. Podobně mi mnoho uživatelů sítě LinkedIn také řeklo, že se domnívají, že vzhledem k tomu, že na ní zveřejňují pouze profesní informace, jsou potenciální důsledky přijímání falešných spojení omezené.

To je však chybný předpoklad: Hackeři mohou využít jakékoli informace získané na jakékoli platformě. Například pouhá informace na síti LinkedIn o tom, že někdo pracuje v nějaké firmě, jim pomůže vytvořit e-maily adresované této osobě nebo jiným osobám v dané společnosti. Navíc uživatelé, kteří bezstarostně přijímají žádosti v domnění, že je chrání jejich ovládací prvky soukromí, ohrožují další kontakty, které nemají nastaveny stejně vysoké ovládací prvky.

Hledání řešení

Bezpečné používání sociálních sítí znamená naučit se rozpoznat falešné profily a správně používat nastavení soukromí. Existuje řada online zdrojů rad – včetně vlastních stránek nápovědy platforem. Příliš často je však ponecháno na uživatelích, aby se informovali sami, obvykle poté, co se již stali obětí podvodu na sociálních sítích – který vždy začíná přijetím falešné žádosti.

Dospělí by se měli naučit – a naučit děti – jak pečlivě zkoumat žádosti o připojení, aby ochránili svá zařízení, profily a příspěvky před zvědavýma očima a sebe před zlomyslnou manipulací. To zahrnuje prohlížení žádostí o připojení v denních obdobích bez rozptylování a používání počítače spíše než chytrého telefonu k prověřování potenciálních připojení. Zahrnuje to také zjištění, kteří z jejich skutečných přátel mají tendenci přijímat téměř každou žádost o přátelství od kohokoli, čímž se stávají slabými články sociální sítě.

Tyto jsou místa, kde mohou pomoci společnosti provozující platformy sociálních médií. Již nyní vytvářejí mechanismy pro sledování používání aplikací a pozastavování oznámení, které pomáhají lidem vyhnout se zahlcení nebo nutnosti neustále reagovat. To je dobrý začátek – ale mohly by udělat víc.

Sítě sociálních médií by například mohly uživatelům zobrazovat ukazatele toho, kolik jejich spojení je dlouhodobě neaktivních, a pomáhat tak lidem čas od času pročistit své sítě přátel. Mohly by také ukazovat, která spojení náhle získala velký počet přátel a která přijímají neobvykle vysoké procento žádostí o přátelství.

Společnosti provozující sociální média by měly více pomáhat uživatelům identifikovat a nahlašovat potenciálně falešné profily a rozšířit tak své vlastní personální a automatické úsilí. Stránky sociálních médií musí také komunikovat mezi sebou. Mnoho falešných profilů je opakovaně používáno na různých sociálních sítích. Pokud však Facebook falešný profil zablokuje, Twitter ho možná nezablokuje. Když jedna stránka zablokuje profil, měla by poslat klíčové informace – například jméno a e-mailovou adresu profilu – ostatním platformám, aby mohly podvodníka prošetřit a případně zablokovat i tam.

.