私は長い間テクノロジーに関わってきました。何かがクソ臭いかどうかを知るのに十分な長さ。悪者が隙を見つけてもノックはせず、すぐに入ってきて安心するということを知るまでには十分な時間がかかりました。
昨日の午後、誰かが私になりすましてインスタグラムのアカウントを開設したことが分かりました。
それが始まりです。静かな。クリーン。明らかな危険信号はありません。まだスパム投稿はありません。亀裂をすり抜けるのに十分な信頼性。
「まあ、まだ何も悪いことは起こっていないよ」と誰かが言う前に、そこで止めさせてください。これはまさに、詐欺、ソーシャル エンジニアリング、個人情報の悪用が蔓延する方法です。被害が出るまで待って問題を解決することはできません。そうなったら、もう負けです。
私は、責任感があり、サイバーに精通した人なら誰でもするであろうことをしました。私は詐欺師を追っていた10人に直接連絡を取り、何が起こっているのかを伝えました。フォローを解除してアカウントをブロックするよう依頼しました。私は詐欺師本人にメッセージを送り、私が彼らを監視しており、行動を起こしていることを伝えました。フォロワーがだまされないように、実際の Instagram アカウントに警告を投稿しました。
今のところ偽アカウントは何も投稿していない。私はそれを鷹のように見ています。しかし、それは問題ではありません。
重要なのは次に何が起こったのかということです。そしてここからが私の血が本当に沸騰し始めるのです。
私はメタの言うとおりにしました。報告ボタンを押しました。私も彼らの流れに従いました。カチッ、カチッ、クリック — AI サポート地獄に直行します。
このアカウントをなぜ報告するのですか?
➡️なりすまし。
誰がなりすましを受けているのでしょうか?
➡️私。
なりすましの性質は何ですか?
➡️詐欺。
十分明らかですよね?開いたり閉じたり。実在の人物。本名。リアルアカウント。それをコピーする偽アカウント。
15分後、もしかしたらもっと短いかもしれないが、返事が来た。
コミュニティの基準に違反しないこと。
彼らには何もできませんでした。
それがそれでした。
異議申し立てはありません。
エスカレーションはありません。
人間と話す方法はありません。
確認の要求はありません。
いいえ、「調査中です」。
それをでっち上げていればよかったのに。
その応答は、Meta の優先事項について知る必要があるすべてを示していますが、どれも良いものではありません。
はっきり言っておきますが、Meta のシステムが本物の検証可能な人物の明らかななりすましを識別できない場合、Meta はセキュリティについて真剣に考えていないことになります。期間。フルストップ。
そして、誰かが「まあ、AI にはおそらく十分な信号がなかったでしょう」と言う前に、私を許してください。これは特別なケースではありませんでした。これは風刺ではありませんでした。これはグレーゾーンではありませんでした。これは私の名前を使用して私のネットワークをターゲットにした新しいアカウントでした。それでもアラームが作動しない場合は、アラームが壊れているか、さらに悪いことに、意図的に無視されています。
私が本当に惹かれたのは、これです。メタは、私たち全員が自分たちのアイデンティティ、ネットワーク、評判、生計を自分たちのプラットフォームに信頼することを望んでいます。しかし、何か問題が発生すると、メタは肩をすくめてポリシーのページを指さします。
それはセキュリティではありません。それは自動化に包まれた怠慢です。
私は自分自身をサイバーに精通していると思っています。私は何十年もセキュリティ、DevOps、インフラストラクチャをカバーしてきました。私は攻撃者がどのように行動するかを知っています。私はプレイブックを知っています。そして、もしこれが私に起こる可能性があるとしたら、誰かが注意を払っていて、何を探せばよいかを知っている人であれば、それは誰にでも起こる可能性があります。
あなたの両親。
あなたの子供たち。
あなたの同僚たち。
あなたの顧客。
そしてそうなったとき、彼らは私が受けたのと同じAIが生成した一蹴を受けることになるでしょう。
Meta が何を重視しているかについて話しましょう。
彼らは投稿することに関心を持っています。
彼らはエンゲージメントを重視します。
彼らは広告のインプレッションを重視します。
彼らは決算発表で自慢できる成長指標を重視しています。
彼らが明らかに気にしていないのは、PR 問題になるまではなりすましです。そしてその時にはすでに被害は出ているのです。
人々はお金を騙し取られ、評判は破壊され、アカウントは乗っ取られ、信頼は失墜しました。私たちは真珠を握りしめ、「どうしてこんなことが起こり続けるのですか?」と尋ねます。
その方法は次のとおりです。プラットフォーム所有者は、なりすましをセキュリティ上の脅威ではなく、コンテンツ管理の不都合として扱います。
なりすましはセキュリティ上の問題です。
それは詐欺行為の可能化です。
それはソーシャル エンジニアリング インフラストラクチャです。
そして、Meta の現在のプロセスはそれを積極的に有効にします。
現在、他の数人にも偽アカウントを報告してもらいました。常識では考えられないことをボリュームで実現できるかどうかを見てみましょう。しかし、それは制度ではなく、宝くじです。
これを読んでいる人が Instagram または Facebook のセキュリティに取り組んでいるなら、あなたの助けを借りたいと思います。真剣に。なぜなら今のところ、正規の道は行き止まりだからです。
そしてメタ?おそらく、あなたが宣伝するのが大好きな大規模な AI データセンターの 1 つを、現実の人々を現実の危害から守ることに専念させるかもしれません。なぜなら、経験が私に次のことを示しているからです。私のアイデンティティを守ることに真剣に取り組んでいないのであれば、誰かのアイデンティティを守ることにも真剣に取り組んでいないのと同じです。
私のものではありません。
あなたのものではありません。
セキュリティではありません。期間。
恥を知れ、メタ。
#Instagram #で誰かが私になりすましている #メタは気にしない