Захудалая изнанка Facebook снова всплыла на поверхность благодаря Богомилу Шопову, интернет-сообществу, занимающемуся ИТ-маркетингом. профессионал в области менеджмента из Болгарии, которому недавно удалось приобрести миллион имен, адресов электронной почты и Facebook. идентификаторы профиля.
Просматривая в Интернете бесплатные маркетинговые инструменты и руководства для своего бизнеса, или «маркетинг с нулевым бюджетом», как он мне сказал, Шопов пришел к Гигбаксы. Gigbucks — это платформа «электронной коммерции», похожая на Fiverr, где покупатели могут приобретать услуги или продукты всего за 5 или целых 50 долларов. Но на что он наткнулся, так это на предложение об одном миллионе учетных записей Facebook и их адресах электронной почты, которые были получены из приложения Facebook. Из любопытства Шопов купил список Excel за 5 долларов и вскоре получил его, как и обещал. Он признал, что заголовок был турецким, что указывает на то, что разработчики, ответственные за обеспечение пользователя информация была из Турции, но учетные записи в основном принадлежали пользователям, находящимся в США, Канаде и Великобритания.
Рекомендуемые видео
После публикации своего Сообщение блога Чтобы подробно рассказать о транзакции, Facebook связался с Шоповым по телефону, чтобы узнать, как именно он получил все эти данные. И когда мы сегодня снова проверили URL-адрес, мы заметили, что предложение было удалено с Gigbucks. Шопов рассказал нам, что вчера вечером администраторы Gigbucks уведомили его об удалении предложения, скорее всего, по запросу (читай: требованию) Facebook.
Поскольку Facebook ввел более плавное взаимодействие в Facebook Connect и его приложения Open Graph, стало сложнее понять, от чего вы отказываетесь и к чему предоставляете доступ; все это гораздо менее заметно, чем раньше. Пользователи могут не осознавать, что разработчикам довольно просто получить вашу информацию; слишком многие из нас полагают, что сторонние разработчики приложений Facebook не будут использовать вашу информацию таким образом. «Данные, которые мы добровольно предоставляем социальным сетям, даже несмотря на то, что мы контролируем наши настройки конфиденциальности, становятся все более уязвимыми», — говорит Роберт Лешнер, основатель Сейфшепард. «Нам стоит беспокоиться не о Facebook и даже не о LinkedIn», — добавляет Лешнер. «Это самое слабое звено в цепочке конфиденциальности, и сейчас это сторонние приложения. Огороженный сад Facebook не очень хорошо огорожен — он рушится».
Сторонние разработчики делают это путем создания приложений (которые могут представлять ценность, а могут и не представлять ее) с единственной целью сбора пользовательских данных. Эту практику мы применяем говорили об этом раньше. Когда вы впервые используете приложение Facebook, появляется страница с описанием информации, к которой вы разрешаете разработчику доступ. Ваш адрес электронной почты, имя, идентификатор пользователя, пол и другая основная информация — это честная игра, и если она попадет в чужие руки, ее можно будет собрать в аккуратный список и продать.
Среди маркетологов «черной шляпы» существует довольно большой стимул платить за этот ценный список реальных писем. адреса и учетные записи Facebook (в конце концов, Facebook зарекомендовал себя как владелец реальных личности). Эти адреса можно использовать для увеличения количества подписчиков на страницах Facebook (посредством приглашений), или пользователей Facebook можно включить в списки адресов электронной почты. Его также можно использовать для таргетинга на этих конкретных пользователей на основе адресов электронной почты, номеров телефонов и идентификатора пользователя. Обратите внимание, что вы можете найти учетную запись Facebook, связанную с адресом электронной почты, просто введя адрес электронной почты в строку поиска Facebook, аналогично тому, как исследователь ранее обнаружил Профили Facebook, связанные с номерами телефонов.
Простой веб-запрос обнаруживает обширный и процветающий подпольный рынок идентификаторов Facebook, связанных с адресами электронной почты. Это напоминает рынок взломанных аккаунтов в Твиттере, который мы сообщили о ранее в этом месяце. Фактически, нам удалось купить пару таких списков всего за 5 долларов каждый. Как и Шопову, нам прислали файл .rar с несколькими файлами .txt, в которых перечислено более 1,5 миллионов адресов электронной почты, имен и идентификаторов профилей Facebook. И да, это действительно было так просто.
Что рассказал нам один из продавцов, насколько распространена и распространена практика покупки и продажи этих данных: он купил список из 32 миллионов адресов электронной почты и учетных записей Facebook своих друзей и переупаковал список в наборы по одному-два миллиона адресов электронной почты, чтобы перепродавать. Похоже, что также происходит повторное использование и переработка, поскольку мы поняли, что приобрели дубликаты списков у двух разных продавцов.
Поскольку мы все больше полагаемся на использование Facebook или других социальных сетей для доступа к сторонним приложениям, третьи стороны могут легко использовать наши данные не по назначению и получить от них выгоду. Прежде чем в следующий раз разрешить приложению доступ к вашей информации, возможно, вам стоит быть более внимательным.
Мы обратились к Facebook и сообщим вам ответ.
Рекомендации редакции
- Facebook заявил, что непреднамеренно загрузил контакты электронной почты 1,5 миллиона пользователей
Обновите свой образ жизниDigital Trends помогает читателям быть в курсе быстро меняющегося мира технологий благодаря всем последним новостям, забавным обзорам продуктов, содержательным редакционным статьям и уникальным кратким обзорам.
