オンライン IT マーケティングおよびコミュニティの Bogomil Shopov のおかげで、Facebook の怪しげな地下組織が再び表面化した ブルガリア出身の管理専門家で、最近100万人の名前、電子メールアドレス、Facebookを購入することができた プロファイルID。
ショポフ氏は、自分のビジネスのための無料のマーケティング ツールやガイド、つまり「予算ゼロ マーケティング」を求めて Web を閲覧しているときに、次のようなことに導かれました。 ギグバックス. Gigbucks は Fiverr に似た「電子商取引」プラットフォームで、購入者は 5 ドルから最高 50 ドルでサービスや製品を購入できます。 しかし、彼がつまずいたのは、Facebook アプリからマイニングされた 100 万個の Facebook アカウントとその電子メール アドレスのオファーでした。 ショポフさんは好奇心から Excel リストを 5 ドルで購入し、その後すぐに約束通りリストを受け取りました。 彼は、ヘッダーがトルコ語であることを認識しました。これは、開発者がユーザーの調達を担当していることを示しています 情報はトルコからのものでしたが、アカウントは主に米国、カナダ、 イギリス。
おすすめ動画
彼の出版後、 ブログ投稿 Facebookは取引の詳細を明らかにし、Shopov氏に電話で連絡を取り、彼がどのようにしてこれらすべてのデータを正確に入手したのかを調べた。 そして今日もう一度 URL をチェックしたところ、そのオファーが Gigbucks から削除されていることに気付きました。 ショポフ氏は、ギグバックスの管理者が昨夜、おそらくフェイスブックの要請(つまり要求)により、オファーが削除されたと彼に通知したと語った。
Facebook が Facebook Connect とその Open Graph アプリにさらにシームレスなインタラクションを導入するにつれて、何を放棄し、何にアクセスを許可しているのかを知ることがますます困難になっています。 以前よりもずっと目立たなくなりました。 ユーザーは、開発者があなたの情報をマイニングするのは非常に簡単であることに気づいていないかもしれません。 私たちの多くは、サードパーティの Facebook アプリ開発者があなたの情報をこのように使用するはずがないと考えています。 「私たちがプライバシー設定を監視しているにもかかわらず、私たちが自発的にソーシャルネットワークに提供するデータは、ますます脆弱になっています」と創設者のロバート・レシュナー氏は言います。
セーフシェパード. 「私たちが心配しなければならないのは、Facebook や LinkedIn でさえありません」とレシュナー氏は付け加えます。 「これはプライバシーチェーンの中で最も弱い部分であり、現時点ではそれがサードパーティのアプリです。 Facebook の壁に囲まれた庭園は、あまりしっかりと囲われておらず、崩壊しつつあります。」サードパーティ開発者がこれを行う方法は、ユーザー データを収集することのみを目的としたアプリ (価値を提供する場合も提供しない場合もある) を作成することです。これは私たちが実践してきたことです。 前に話した. Facebook アプリを初めて使用するとき、開発者にアクセスを許可している情報を説明するページがポップアップ表示されます。 あなたの電子メール アドレス、名前、ユーザー ID、性別、その他の基本情報は非常に危険であり、それが悪者の手に渡った場合は、きちんとしたリストにまとめられて売り飛ばされる可能性があります。
ブラックハット マーケティング担当者の間では、この貴重な本物の電子メールのリストにお金を払うというかなり大きなインセンティブが存在します。 アドレスと Facebook アカウント (結局のところ、Facebook は本物の情報の所有者として名を馳せてきました) アイデンティティ)。 これらのアドレスを使用して、Facebook ページのフォロワー数を増やしたり (招待を通じて)、Facebook ユーザーを電子メール リストに登録したりできます。 また、電子メール アドレス、電話番号、ユーザー ID に基づいてこれらの特定のユーザーをターゲットにするために使用することもできます。 研究者が以前に 電話番号に関連付けられた Facebook プロフィール.
単純な Web クエリで、電子メール アドレスにリンクされた Facebook ID の拡大して繁栄している地下市場が明らかになります。 これは、ハッキングされた Twitter アカウントの市場を彷彿とさせます。 私たちは報告しました 今月上旬。 実際、これらのリストを 2 つ、それぞれ 5 ドルほどで購入することができました。 Shopov と同様に、150 万を超える電子メール アドレス、名前、Facebook プロフィール ID をリストした複数の .txt ファイルを含む .rar ファイルが送信されました。 はい、本当に簡単でした。
販売者の 1 人が、このデータの売買がいかに蔓延し、一般的であるかを私たちに明らかにしました。彼は 32 のリストを購入しました。 彼の友人から得た数百万の電子メール アドレスと Facebook アカウントを、100 万から 200 万の電子メール アドレスのセットに再パッケージ化して、 再販する。 また、2 つの異なる販売者から重複したリストを購入したことが判明したため、再利用とリサイクルも行われているようです。
サードパーティのアプリケーションにアクセスするために Facebook やその他のソーシャル ネットワークを使用することへの依存が高まっているため、当社のデータは簡単に悪用され、サードパーティによって利益を得られる可能性があります。 次回、アプリに自分の情報へのアクセスを許可する前に、さらに注意を払う必要があるかもしれません。
Facebook に連絡を取りましたので、最新の返答をお知らせします。
編集者のおすすめ
- Facebook、150万人のユーザーの電子メール連絡先を意図せずアップロードしたと発表
ライフスタイルをアップグレードするDigital Trends は、読者が最新ニュース、楽しい製品レビュー、洞察力に富んだ社説、ユニークなスニーク ピークをすべて提供して、ペースの速いテクノロジーの世界を監視するのに役立ちます。