Skjult industri duper brugere af sociale medier

Et trawl af kinesiske crowdsourcing-websteder – hvor folk kan tjene et par øre til småjobs som at mærke billeder – har afsløret en industri på mange millioner dollars, der betaler hundredtusindvis af mennesker for at forvrænge interaktioner i sociale netværk og for at poste spam.

Rapportens forfattere ved University of California, Santa Barbara, fandt også beviser for, at crowdsourcing-websteder i USA på samme måde er domineret af etisk tvivlsomme job. De konkluderer, at den hurtige vækst af denne måde at tjene penge på vil gøre betalte shills til et alvorligt sikkerhedsproblem for websteder og dem, der bruger dem rundt om i verden. Der findes et papir, der beskriver deres resultater på Arxiv pre-print server .

Ben Zhao , en lektor i datalogi ved UCSB (og en TR35-vinder i 2006), begyndte at se på den stort set ukendte crowdsourcing-industri i Kina efter at have arbejdet tæt sammen med RenRen, et socialt netværk, der nogle gange kaldes Kinas Facebook, for at spore ondsindet aktivitet på siden. Zhao var fascineret af at se en masse relativt sofistikerede forsøg på at sende spam og promovere mærker fra brugere, der så ud til at arbejde med specifikke dagsordener.

Da han og kollegerne undersøgte kilden til den aktivitet, blev holdet overrasket over, hvad det fandt, siger Zhao: Evil crowdsourcing i meget stor skala. At påvirke den offentlige mening med falsk græsrodsaktivitet er kendt som astroturfing, hvilket får Zhao til at opfinde udtrykket crowdturfing, da det foregår via store crowdsourcing-sites.

Forskerne opdagede, at en stor del af den mistænkte aktivitet i Kina stammede fra to crowdsourcing-websteder: Zhubajie , den største i Kina, og Sandaha. Der bliver folk åbenlyst tilbudt, hvad der svarer til snesevis af cents til at gøre ting som at oprette konti på bestemte websteder, poste partiske svar om specifikke produkter på Q&A-websteder og skabe og sprede positive budskaber om produkter på sociale netværk.

Hjemmesiderne er meget offentlige, og man kan se, hvem der tilbød tidligere job, og hvad de betalte, siger Zhao. Hans team brugte software til at vise, at Zhubajie og Sandaha er henholdsvis 88 og 92 procent crowdturfing. De fandt også ud af, at Zhubajie i øjeblikket behandler over en million dollars hver måned til crowdturfing-opgaver; tallet for den yngre Sandaha er titusindvis af dollars. Denne industri er allerede millioner af dollars om året og [viser] nogenlunde eksponentiel vækst, siger Zhao. Jeg tror, ​​vi stadig er i de tidlige stadier af dette fænomen.

Forskrækket over omfanget af aktivitet på de kinesiske websteder og potentialet for, at de kan bruges til at kompromittere amerikanske websteder, undersøgte UCSB-teamet amerikansk-baserede crowdsourcing-websteder. Amazons Mechanical Turk er måske den mest kendte, men andre er også dukket op.

De fleste af de andre websteder har en masse crowdturfing, siger Zhao, og webstederne lukker ikke aktivt ned for sådanne opgaver, som Amazon forsøger at gøre. ShortTask , det næststørste amerikanske crowdsourcing-sted, der blev undersøgt, viste sig at være 95 procent crowdturfing-opgaver og hjalp arbejdere med at få betalt for over en halv million astroturfing-opgaver i det sidste år. På trods af Amazons indsats viste Mechanical Turk sig at være 12 procent crowdturfing, et lavere estimat end de 40 procent, der påstås af en undersøgelse fra New York University sidst sidste år .

Zhao siger, at disse websteder sandsynligvis vil blive kilden til betydelige problemer for sociale netværk som Twitter og Facebook, ligesom det er blevet for deres kinesiske ækvivalenter.

Folk er villige til at gøre det her for så små beløb, og vi har set, at resultaterne er meget gode, siger han. Zhao mener, at en gunstig økonomi vil føre til, at crowdsourcing-websteder i Kina og andre udviklingslande vil forstyrre amerikanske tjenester. ShortTask og andre amerikanske crowdsourcing-sites med en høj andel af crowdturfing har mange arbejdere fra udviklingslande.

Det værste er, at det her er så svært at opdage, siger Zhao. Alle vores sikkerhedsmetoder forudsætter, at der er et program i spil, og det pålægger begrænsninger, som du kan opdage. Zhaos gruppe har tidligere arbejdet på at afsløre spam inde på Facebook, for det meste et resultat af softwarebots, der har fået kontrol over ægte brugerkonti. Facebook og andre webvirksomheder er i dag afhængige af værktøjer som Captchas eller relativt simple regler, der nemt kan se automatiserede konti. Hvis du har et rigtigt menneske involveret, som er bestemt, så er det, du kan gøre, egentlig kun begrænset af den pris, de bliver betalt, siger Zhao.

Philip Menczer , direktør for Center for Complex Networks and Systems Research ved University of Indiana, arbejder på at udvikle systemer til at opdage politisk astroturfing på Twitter. Det er allerede en hård ting at gøre, og sandsynligvis bliver det sværere, siger han, især da crowdsourcing-tjenester bliver nemmere at bruge.

Menczers gruppe byggede først et system til at opdage politisk astroturfing op til det seneste midtvejsvalg. Den identificerer først tråde af politisk diskussion, der cirkulerer på Twitter, ved hjælp af hashtags, links, navne og sætninger. Software, der er trænet til at genkende både legitime og astroturfing tweets, filtrerer derefter svigagtige beskeder fra den suppe af politiske diskussioner og sporer endda deres succes med at påvirke rigtige brugere.

Dette system var i stand til at finde automatiserede konti ved at sende omhyggeligt varierende beskeder, der promoverede visse politiske websteder. Men Menczer har altid haft mistanke om, at de manglede en ukendt mængde af mere subtile astroturfing-kampagner. At se på oprindelsen af ​​crowdsourced astroturfing giver et andet perspektiv, siger han.

Det faktum, at der næsten er websteder dedikeret til at gøre det nemt at ansætte folk til at gøre dette, er yderligere bevis på, at dette sker, siger Menczer, der arbejder på at opgradere sit astroturfing-detektionssystem for at analysere diskussionen omkring næste års præsidentvalg.

En mulig måde at tackle sådanne netværk på ville være at følge pengene, siger Zhao. Det ville sandsynligvis afsløre et mindre fordelt mål. En undersøgelse tidligere på året viste, at 95 procent af indkomsten fra spam-e-mail går gennem kun tre banker, et meget lettere mål end de millioner af kompromitterede computere, der udsender de uopfordrede beskeder, eller de skyggefulde kriminelle, der koordinerer dem.

skjule