Как распознать поддельную учетную запись в LinkedIn (Обновлено)

Социальные сети изобилуют поддельными учетными записями. Кто-то использует их для мошенничества, на подобие Нигерийских писем.
Кто-то рассылает спам. Кто-то пытается влиять на общественное мнение при помощи армии ботов. В любом случае, иметь такое счастье среди своих контактов – радости мало.
Хорошая новость в том, что выявить подобные контакты не так сложно. Как и в большинстве подобных схем, расчет идет на массовость. Разослали очень большому количеству человек – какая-то часть поведется на обман. Но поддельные учетные записи долго не живут.  Кто-то на них подаст жалобу. Какую-то часть выявят сами социальные сети - по нетипичному поведению. И поэтому таких записей нужно создавать много. Массовость является уязвимым местом этого процесса. Ведь создается не просто учетная запись. Создается профиль личности, которая ведет какую-то активность. Мошенники не могут позволить себе тратить много времени на создание каждого профиля. Эта неаккуратность вытекает в признаки, которые достаточно несложно обнаружить.
Про более простые случаи, когда профиль новый, без каких-либо подробностей, я уже писал. Старые случаи можно почитать, кликнув по ярлыку "кунсткамера" или на ссылку (читать лучше в хронологичеком порядке).
Сегодня рассмотрим  случай с профилем, который похож на настоящий.
Итак, получаю приглашение.

Некто старший аудитор интересуется моим профилем и хочет связаться.
Пока размышляю о том, какой интерес может быть у старшего аудитора ISLAMIC BANK LTD ко мне, обращаю внимание на следующие моменты:

• Приглашение уйти из сети общаться посредством личной электронной почты, мотивированное невнятным интересом к моему профилю.
• Стандартный текст приглашения изменен, но обращения по имени нет – такой текст удобно рассылать большому количеству адресатов. 
• Имя и фамилия отправителя – с маленькой буквы.

Смотрим на профиль (фрагмент).

Более 500 контактов. Подробно заполненный опыт, образование, интересы. Очень похоже на "живой" профиль.
Нажимаем contact info. Ого, куча информации!

Довольно странно, что у человека с именем Iewis Oliwia, адрес электронной почты и страницы профиля - Renata Cursino. Как в том анекдоте: «…Вообще-то, Николай, но друзья зовут меня Зиной…».
С физическими адресами тоже не все гладко.

Расположение в профиле указано как United Kingdom. Смотрим на адрес, указанный в Contact info:

Да это же Бразилия, где в лесах много-много диких обезьян! Но зато соответствует бразильскому домену электронной почты.
Кто-то скажет, что все это – косвенно. Переходим к вишенке на торте. Кто у нас на фото в профиле?  Iewis Oliwia?

Знакомьтесь - министр жилищного строительства и бывшая глава отдела экологии Европы «Зеленые» Эммануэль Коссе.

Имея в своем распоряжении только Гугл поиск, Гугл карты и Гугл переводчик (испанский и французский я, увы, не знаю), получаем точный диагноз.
Дальше можно принять контакт и развлечься (если есть время и вдохновение) или сразу оформить жалобу:

Таким образом, потратив на несложные манипуляции не более минуты времени, можно существенно сократить «зверинец» в своих контактах.

P.S.
Разумеется, если мошенничество направлено против конкретной личности, используются более изящные подходы (например, кража личности), которые выявить гораздо сложнее.  Иногда может помочь только беспредельная паранойя. Но это – уже совсем другая история.

P.P.S.
Забавный сегодня день. Не успел выложить пост, как получил приглашение в Facebook.

• Тут более простой случай:
• Первое событие (фото профиля) – меньше месяца назад
• Никакой активности

28 друзей, из которых я никого не знаю
Но самое главное – это фото. В отличие от случая, когда фото взято из первого попавшегося сайта, тут фото человека, которого в природе не существует. Вы, наверное, уже слышали о сайте thispersondoesnotexist.com ?
При каждом обращении к нему, нейронная сеть генерирует фото человека, которого никогда не существовало. Должен отметить, что, в большинстве случаев, нейронная сеть справляется очень неплохо. Фото и правда выглядят как живые. 

Но, насмотревшись их большое количество, начинаешь угадывать стиль и замечать огрехи. Так сети пока не очень хорошо даются зубы:

Этот артефакт и выдал источник фото. Но попытка засчитана.

Скажи мне кто твой друг... В соцсети.

Раньше мне очень нравилась сеть LinkedIn. По сути единственная  нормально созданная для бизнеса социальная сеть. Но ее лучшие времена уходят в прошлое. Лента пестрит математическими загадками для первоклассников, веселыми картинками от рекрутеров, которые считают свою работу самой тяжелой в мире, и поучительными комиксами о том, чем лидер отличается от менеджера и что сотрудники уходят не из компаний, а от плохих руководителей. Не хватает только котиков, селфи ног и граница с ВКонтакте и Facebook будет стерта окончательно. В профессиональных группах, где когда-то активно обсуждались различные интересные бизнес-темы, много месяцев стоит тишина. И только активные спамеры наполняют когда-то профессиональные группы абсолютно не относящимся к теме группы мусором. Но пост сегодня  не об этом. А о еще одном неприятном тренде последних месяцев - растущем количестве мошенников, использующих кражу личности. Вид мошенничества, появившиеся еще задолго до появления интернет, прекрасно себя чувствует в цифровой среде.

Прелесть работы мошенника  в цифровой среде в том, что нет личного общения.  Мошенник придумывает себе легенду и веером рассылает приглашение "дружить профайлами". Многие люди склонны принимать такие приглашения не задумываясь. После этого можно разослать приглашения по списку контактов новоиспеченного знакомого. Поскольку уже есть общие знакомые, о чем услужливый LinkedIn не забывает напоминать, люди еще более охотно принимают приглашения. Хорошенько нарастив базу контактов, можно переходить к основной цели. Она может быть разной - это и старое доброе выманивание денег, и рассылка спама, и очень популярные сейчас "формирование общественного мнения" Ыкспертами. Я и раньше получал и описывал забавные приглашения (раз, два). Обычно мошенники делают свой профиль достаточно лениво - плохо продуманная легенда, отсутствие деталей в профиле и первое попавшееся в интернете фото. Яркий пример с министром республики Гана. Я находил их забавными и последнее время даже не упоминал. Но их количество выросло с одного-двух за год до пол-дюжины за месяц, а мои знакомые продолжают принимать приглашения. Поэтому решил еще раз напомнить знакомым (и незнакомым), что принимать приглашение в социальных сетях от всех без разбора, не самая удачная практика. Сегодняшний пациент мне показался интересным, так что я решил остановиться на его примере. Итак, знакомьтесь - James Gibson и его профайл.

Достаточно беглого взгляда, чтобы увидеть, что профиль липовый. Невнятное описание профессии и отсутствие названия компании (1), работа только в одной  компании без названия (4) в Украине (2),  полное отсутствие деталей о себе (6). Обычно в этом месте я нажимаю кнопку "отклонить", а затем "сообщить о спаме". Но, поскольку у него уже было 138 контактов (3) и наличие общих знакомых(5),  я решил посмотреть более детально. Поскольку единственным источником информации было фото - его и использовал для поиска.

Результат меня удивил. Это оказалась не просто украденная в интернете фотография, а набор фото, используемых мошенником в различных профилях социальных сетей.

Легким движением руки брюки превращаются  украинский сотрудник превращается в британского ....
Facebook
Frank Desmond
Worked at Construction engineering
Studied at Harvard University
Lives in Westbury, Wiltshire
From London, United Kingdom

И в американского...

person.com
Lucas Henshaw
47 y.o.
Orlando
United States

Facebook
Henshaw Lucas
Worked at Sales Managers
Studied at University of Houston
Lives in Orlando, Florida
From Houston, Texas

В конце концов, ваше дело с кем дружить в социальной сети. Главное понимать кто эти люди и каковы их намерения.

О тяге делиться информацией и ее последствиях

Однажды одна девочка съела борщ, предварительно не сфотографировав и не выложив его на instagram, и умерла.
Вирусная реклама  instagram

В прошлом посте я приводил несколько примеров, когда бездумная тяга фотографировать все, что движется и не движется приводит к утечкам конфиденциальной информации с серьезными последствиями для компании. Если быть точным, то о последствиях я не писал, но они были и достаточно неприятные.
Сегодня наткнулся на очередной прекрасный пример человеческой глупости необдуманных действий в стремлении к вершине пирамиды Маслоу.  А именно, на публикацию фотографий принца Уильяма на фоне закрепленной на стене распечатки логина и пароля для входа в одну из информационных систем ВВС Британии. Поскольку этим событием забит весь интернет, повторяться не буду. Читаем, например, тут.
Абстрагируясь от причин, побуждающих людей распечатывать пароли и вешать их на стену в видном месте, хочу поговорить о стремлении людей заполнить собой мир делиться информацией о себе.   Точнее не о самом стремлении к самореализации, тут лучше обратиться к психологам, а о современных инструментах и технологиях, которые помогают ее (самореализацию) достичь. О тех самых интсаграмах, твитерах, болгах (да, да, блог - это тоже инструмент самовыражения), ютюбах и прочих фейсбуках. Дополняем сюда современный мобильный  телефон/планшет, который можно таскать с собой, все описывая и снимая в онлайн, и мы можем легко заполнить этот мир собой, рассказывая что мы ели на завтрак, какое у нас настроение, хороший ли был стул, кого мы сегодня видели, в каком настроении наша кошка и какие психологические проблемы есть в вашего двоюродного брата племянника тестя. И при этом абсолютно не задумываясь над тем, а кто же аудитория, которая весь этот объем информации читает, какие у нее отношения с автором, мотивы и т.д.
Еще один яркий и свежий пример из жизни. Одна из завсегдатаев "мамских" форумов активно выплескивает во всемирную инфопомойку все, что происходит с ней, ее знакомыми, какие между ними отношения. И все это сопровождает большим количеством фотографий. Другая регулярная участница этого форума случайно встречает одного из героев повествования в живую. Она знает о нем не все, но очень много - как зовут, как выглядит жена и т.д. и т.д. И вот она подходит к этому персонажу, который с этой самой участницей форума незнаком и вообще не подозревал о ее существовании. Здоровается с ним, как со старым знакомым и спрашивает,  а почему, собственно, он на мероприятии не с женой, а непонятно с кем? У мужика шок и буря смешанных эмоций. Закончилось все хорошо, ибо форумчанкой двигало лишь природное любопытство. Ну а если бы таким багажом знаний был упакован человек настроенный менее дружелюбно? Миллионы мошеннических схем с использованием кражи личности стали намного доступнее, ибо не нужно собирать по крупицам информацию об одном лице в течении месяца. Это можно сделать за пару часов сидения в гугле. Помните эпизод в "Знакомстве с Фоккерами", где отставной агент ЦРУ пытается раздобыть компромат через старый канал в ЦРУ и получает отказ в предоставлении информации и рекомендации покопаться в гугле - мол там компромата значительно больше, чем в ЦРУ?  На мой взгляд, это не шутка, а реальная правда жизни.
Отказываться совсем от социальных сетей может и не стоит - ведь их можно использовать во благо себе. А вот представить себе, что мы не выкладываем фото на сайт, а раздаем пачку этих фото (или заметок о себе) своим соседям, знакомым, включая тех, с которыми у нас отношения не очень,  всем незнакомцам на улице... Может не всем следует делиться с миром?

Социальные сети: бороться или возглавить?

Несмотря на то, что тема уже давно не новая и много раз пережевана, компании продолжают наступать на те же грабли. Информация, иногда очень конфиденциальная, утекает через социальные сети со страшной скоростью, нанося репутации (и не только) компаний достаточно ощутимый ущерб. При этом, большая часть утечек происходит не по злому умыслу сотрудников, а по причине банальной неосведомленности. Захотел, к примеру, сотрудник похвастаться своими достижениями на работе. Опубликовал в каком-нибудь линкедине в своих заслугах руководство проектом Х. Да вот незадача - информация о том, что компания-работодатель вообще интересуется данным направлением, а тем более ведет проекты - секрет стратегического уровня. Или сделал сотрудник фото своего рабочего места и опубликовал в сети. А на рабочем месте конфиденциальный документ. Да еще и достаточно хорошо читаемый на фото. Или ответил на провокацию  в комментах на всех 12345+ "друзей" и "друзей друзей" и "друзей друзей друзей". Да и слил сгоряча информацию "для внутреннего использования". Утечки такого же типа, что были до соц. сетей: беседа в лифте/кафе/самолете при посторонних. Разница лишь в том, что в случае соц. сетей, с нами "в лифте" едет и слушает половина интернета. И поставив "лайк" под неосторожным постом, каждый посторонний человек увеличивает аудиторию "в лифте" в геометрической прогрессии.
Добавляем ко всему вышесказанному осознанный сбор информации в рамках конкурентной разведки. Многие уже давно оценили социальные сети как богатый источник разнообразной информации. И занимаются ее сбором и обработкой профессионально. Тут уже при неосознанном сливе информации можно заработать и прямые убытки компании.    
Не смотря на то, что пьедестал "самого слабого звена" незыблемо занимает человеческий фактор, большинство компаний по-прежнему продолжают использовать бинарную логику в подходах по использованию социальных сетей - разрешать все / запрещать все. Т.е. борются не с причиной, а симптомами. 
О бессмысленности и неэффективности запрета социальных сетей я уже писал пару лет назад. Запрет по факту не работает, а сотрудники как не понимали, так и не понимают почему произошел запрет и продолжают неосознанно сливать информацию во всемирную помойку паутину.
Но это еще не все. Бездумно запрещая использование соц. сетей, компания лишается достаточно мощного инструмента продаж. Использование зомбоящиков телерекламы и прочих традиционных методов продвижения продуктов теряет свою эффективность. Покупатели постепенно приобретают иммунитет к традиционной рекламе и реагируют на нее все чаще раздражением. Другое дело вирусная реклама и "советы знакомых" публикуемые специально обученными ботами и разносимые в массы трудолюбивыми хомячками: "Я прочитала на форуме, что 2,147,483,647 мам дают положительные отзывы по продукту Х или компании Y." Прочитав такой отзыв, делаешь для себя вывод, что "2,147,483,647 леммингов не могут ошибаться" и "нужно, если не купить, то хоть посмотреть". Ну а вирусная реклама? "Это же просто прикол. Я поставлю "лайк" и разошлю друзьям.". В маркетинговых подразделений компаний даже появились новые (ну как новые, в астрономическом масштабе несколько лет - ничто)  должности - специалисты по продвижению продукта в социальных сетях. Можно еще долго рассуждать о том, как работает система бизнес-контактов и т.д., но не буду. В общем, это работает, и отказываться от такого канала продаж для многих компаний просто не разумно.

Ну, а чтобы обезопасить использование сетей, нужно не запрещать, а объяснять. Безусловно, без суровой, но справедливой  понятной и доходчивой политики не обойтись, но сама по себе она быстро забывается. Так, что лучше всего дополнить ее тренингами или обучающими фильмами  с красочными примерами из жизни "как кто-то сделал что-то и чем ему это вылилось". И показывать / доносить их в первый день работы нового сотрудника. Ну и освежать его знания на эту тему хотя бы раз в год.