Incentivati de programele de afiliere, escrocii evolueaza in modul in care utilizeaza conturi false de Instagram pentru a viza utilizatorii de pe platforma populara de socializare.
Pe masura ce serviciile de retea sociala au crescut la prima importanta in prima parte a acestui secol, serviciile in sine si toate felurile altor afaceri au vazut potentialul de venit care venea cu reclame directionate, adaptate intereselor individuale. In acelasi timp, escrocii, care pana in acest moment s-au bazat pe e-mail ca vehicul pentru a promova intalniri pentru adulti si inselatoriile bazate pe webcam, s-au putut valorifica rapid pe platformele in plina expansiune – desi in moduri mai umbrite – pentru a castiga bani din semnul de afiliere -UPS.
In anii de atunci, o intreaga industrie de casute de escroci s-a extras, folosind bot-uri pentru a redirectiona utilizatorii de social media catre conturi false pentru a juca sistemul de generare de plumb. Intr-adevar, incepand cu 2016, utilizatorii de Instagram au fost supusi unei varietati de escroci care depisteaza intalniri pentru adulti si spam de webcam-uri prin intermediul robotilor porno. Activitatile robotilor porno variaza de la urmarirea pur si simplu a detinatorilor de cont Instagram pana la a-si face placere si comentarea fotografiilor lor, mai recent, la schimbul de mesaje directe cu ei.
Spre creditul sau, Instagram – care a atins 1 miliard de utilizatori activi lunari (MAU) in 2018 – a lucrat pentru a incerca sa impiedice eforturile operatorilor acestor conturi de bot-uri porno, dar, dupa cum va puteti imagina, este o pisica si o pisica. joc de mouse. In calitate de cineva care cerceteaza acest spatiu de multi ani, jocul de pisici si mouse-ul ma fascineaza. Aceasta postare isi propune sa evidentieze unele dintre tendintele notabile pe care le-am observat recent cu bot-urile porno Instagram, cum ar fi utilizarea conturilor intermediare si a robotilor care folosesc citate literare in legendele lor foto si discuta forta motrice din spatele prezentei lor ca parte a continuarii mele. efort pentru educarea utilizatorilor Instagram.
Instagram Porn Bots
Istoric, bot-urile Instagram Instagram ar fi continute de sine statator, desfasurand activitati precum placerea fotografiilor si urmarirea utilizatorilor cu un link direct in bio-ul lor, impreuna cu textul sugestiv, asa cum se vede in exemplul de mai sus. Acesti roboti porno au facut unele modificari simple, de exemplu, modificandu-si imaginile de profil cu inele Story din jurul lor pentru a face sa para ca ar fi postat o poveste Instagram si sa-si scoata textul sugestiv.
Cu toate acestea, in efortul de a ocoli unele dintre mecanismele existente pentru a detecta acest tip de activitate, operatorii de bot-uri porno au inceput sa utilizeze ceea ce ma refer la conturi intermediare.
Modul in care utilizeaza botii porno conturi intermediare
In acest exemplu, contul intermediar, „kayla” urmareste un utilizator. Vizitarea acestui profil arata ca nu exista fotografii in cont. Cu toate acestea, bio contine emoji si cuvintele „My Nude Pics Here” sunt distantate cu perioade intre ele. Punctuatia adaugata este o incercare de a ocoli unele masuri automate pe care Instagram le poate avea pentru a detecta o astfel de activitate.
Motivul pentru care este considerat un cont intermediar se datoreaza faptului ca ii recomanda utilizatorilor sa viziteze un profil diferit. In acest caz, contul intermediar „kayla” se leaga de un cont „babe”.
Similar contului intermediar, contul „prunc” nu contine, de asemenea, nicio fotografie. Cu toate acestea, aceasta biografie nu contine nicio disfunctie a textului, precizand direct „Toate fotografiile nud postate pe site-ul web, arata” cu un link catre o adresa URL scurtata.
Neexistand niciun fel de activitate asociata conturilor „babe” ii permite sa persiste pe serviciu fara a fi semnalizat prin mijloace automatizate. Pe baza informatiilor din unele domenii utilizate in campania babe, se pare ca persoana din spatele acelei campanii urmareste activ spam-ul de bot-uri Instagram de la cel putin la jumatatea anului 2016. Incepand cu 2016, s-au inregistrat aproape 1.300 de domenii. aproape 100 in ultimele sase luni.
Prevalenta conturilor de Instagram „Babe” si similare
Exista destul de multe conturi „babe” numite in mod similar pe Instagram. Toate au sintagma „TOATE NUMELE POZITI POZITE PE WEBSITE, LOOK” impreuna cu emojis-urile din bios-ul lor, dar numai o mana de conturi au URL-uri scurtate de asemenea, ceea ce indica faptul ca acestea sunt utilizate in mod activ. Nu este clar daca conturile fara URL-uri scurtate Bitly au fost abandonate dupa ce si-au indeplinit scopul sau daca sunt conturi de rezerva gata de a fi utilizate odata ce conturile active au fost eliminate de Instagram.
In afara de conturile „babe”, exista si alte conturi cu o conventie de denumire diferita, care sunt esential identice. Aceeasi adresa URL scurtata cu Bit a fost utilizata de mai multe conturi „babe”, precum si de un cont „n_”, care indica faptul ca fiecare lot de conturi a fost generat de aceeasi persoana.
Folosirea conturilor de boturi porno „roman”
Chiar in timp ce vedem un aspect ascendent in utilizarea conturilor intermediare, unele conturi de bot-uri porno de pe Instagram ii urmaresc in continuare pe utilizatori direct pentru a le capta atentia. Am observat recent un lot nou de conturi care erau usor diferite de conturile porno bot normale. Aceste conturi nu sunt necompletate; ele contin, de obicei, maximum trei fotografii. Numele lor contin doua emoji aleatorii, unul la inceput si unul la sfarsit. De exemplu, un cont numit „Carolyn Jones” are emoji de salut vulcan, urmata de o fata zambitoare cu coarne emoji.
Ceea ce este deosebit de pozele din acest cont este natura aparent aleatorie a acestora, ceea ce reprezinta un efort intentionat de a zadarnici suspiciunea in trei moduri:
- Majoritatea conturilor de bot-uri porno ar promova imagini sugestive sexual pe profilurile lor.
- Femeia din imagini nu arata ca aceeasi persoana.
- Lipsa oricarui tip de eticheta in bio si prezenta unei URL scurte.
Imaginile aleatorii in sine nu contin legaturi sau comentarii sugestive. In schimb, acestea includ unele texte care par a fi trunchiate. In exemplul de mai sus, imaginea contine un citat din Contele de Monte Cristo de Alexander Dumas.
In mod similar, un alt cont de bot porno, numit „Pamela Turner”, a inclus un alt cota trunchiata Dumas de la Contele de Monte Cristo, desi dintr-o alta sursa.
Un alt cont de bot porno numit „Denise Sanders” avea foarte putin text pe fiecare imagine, cu exceptia unei imagini care includea un citat mai scurt si trunchiat.
Acest cont nu citase nici una din romanele lui Dumas, optand in schimb sa foloseasca o cotatie trunchiata din celebrul roman al lui George RR Martin Game of Thrones .
In unele privinte, aceste conturi sunt noi in abordarea lor si, in acelasi timp, folosesc si citate din romane, motiv pentru care ma refer la acestea drept „Conturi romane”.
„Conversand” cu un bot porno in mesaje directe
Din moment ce Novel Accounts si alte conturi de bot-uri porno fara nimic din bios-ul lor nu isi promoveaza publicitatea spam-ului pentru intalniri pentru adulti, acestea o fac in mod privat in mesajele directe. Urmarirea unuia dintre aceste conturi si initierea unei conversatii duce la „conversatii” in engleza rupta, cum ar fi acesta cu „Carolyn Jones” de mai devreme.
O „conversatie” similara a avut loc si cu „Pamela Turner”.
Ceea ce este interesant pentru aceste „conversatii” este intarzierea dintre raspunsuri. Contul botului „Carolyn Jones” a avut nevoie de o ora pentru a raspunde la mesajul initial, in timp ce contul de bot-uri porno „Pamela Turner” a avut nevoie de cinci ore pentru a raspunde. Un mesaj ulterior nu a primit raspuns timp de aproape 22 de ore. Motivul intarzierii nu este clar. Ar putea fi o caracteristica in configuratia bot-ului pentru a incerca sa evadezi mecanisme automatizate care cauta un comportament legat de bot in cadrul mesajelor Instagram Direct.
In ambele „conversatii”, acelasi domeniu a fost utilizat in mesajul initial, cu un nume diferit in calea (Alison, Amy), in ciuda numelor de cont ale acestora fiind complet diferite (Carolyn, Pamela). Destul de interesant, in ultimul schimb al doilea link a folosit o adresa URL diferita, dar cu aceeasi cale (Amy).
Un lucru de remarcat este faptul ca, desi aceste conturi noi par a fi unice si pot fi operate de un singur operator de spam, implicarea cu utilizatorii Instagram prin intermediul mesajelor directe pentru a lega legaturile spam nu este unica.
Mesaj URL Instagram fals “sigur”
O alta tactica a botului porno Instagram pe care am observat-o implica falsificarea unei pagini Instagram care pretinde ca o adresa URL a fost considerata sigura de Instagram.
Botul porno, in acest caz, leaga un utilizator la un site web prin intermediul serviciului URL TinyURL. Pagina „Paraseste Instagram” este gazduita pe un domeniu .xyz si nu face decat sa functioneze ca un strat de ofuscare pentru a convinge utilizatorul ca linkul in care navigheaza este intr-adevar sigur.
Utilizatori non-mobili redirectionati catre pagini benigne
In unele cazuri, daca un link este vizitat de la un computer, utilizatorii vor fi redirectionati catre o pagina cu tema pentru adulti. De exemplu, una dintre campaniile pe care le-am observat in timp ce navighez pe un desktop va servi o copie salvata a unui articol vechi din Societatea Planetara care contine imagini si foi de stil rupte.
Vizitarea acestui acelasi link de pe un dispozitiv mobil va duce la o redirectionare 302 catre site-ul web al escrocherului. Desi acest lucru ar putea fi privit ca un efort de a impiedica examinarea de catre un cercetator pe un computer, exista modalitati in jurul acesteia in scopuri de cercetare. Cu toate acestea, intentia reala din spatele redirectionarilor este de a asigura ca „plumbul” provine de la un dispozitiv mobil si nu de la un computer, pentru a asigura respectarea orientarilor privind programul de afiliere pentru adulti.
Grup de mesagerie directa Instagram
In afara conturilor intermediare sau romane, unii escroci opteaza sa adopte o abordare mai directa atunci cand imping spam-urile de intalniri pentru adulti: trimite un mesaj direct de grup catre un numar mare de utilizatori.
In cazul de mai sus, un cont de bot porno numit „Dorothy” a adaugat 25 de utilizatori la un chat de mesaje Instagram Direct. Conform Instagram, utilizatorii pot adauga pana la 32 de utilizatori la un thread de mesaje Instagram Direct.
In timp ce oricine poate trimite un mesaj Instagram Direct utilizatorilor, acestia sunt filtrati intr-o sectiune separata „Cereri de mesaje”. In mod normal, nu schimba numele grupului, dar uneori numesc grupuri precum „fotografiile mele foarte fierbinti”, de exemplu.
Un mesaj masiv Instagram Direct de la unul dintre acesti roboti porno il intreaba pe utilizator daca doreste sa-i lase „Dorothy” sa le comunice; link-ul si miniatura imaginii nu sunt afisate destinatarului.
Odata ce solicitarea mesajului este acceptata, acesta dezvaluie un link si o miniatura care pretinde sa directioneze utilizatorul catre site-ul comunitatii modelului pin-up, SuicideGirls.
Intr-un alt exemplu, robotii porno includ link-uri care pretind utilizatorilor directi catre OnlyFans, un serviciu de retele sociale cu o politica de continut mai putin restrictiva, folosita de modele si actori porno pentru a oferi continut prin abonamente.
Aceste legaturi nu duc utilizatorii pana la toate site-urile SuicideGirls sau OnlyFans. La fel ca si celelalte conturi de bot-uri porno de mai sus, link-urile duc la o pagina intermediara a site-ului de conectare.
Pagini intermediare pentru intalniri pentru adulti si site-uri Webcam
In timp ce am remarcat prezenta conturilor intermediare, operatorii de bot-uri porno Instagram folosesc si site-uri intermediare (denumite pagina „prelander”) concepute pentru a servi campanii variate pentru a directiona utilizatorii catre diferite site-uri de intalniri si webcam-uri cu tema pentru adulti.
Utilizatorul este rugat sa completeze un „sondaj” cu privire la preferintele sale sexuale, ceea ce duce la intalnirea destinata adultilor sau site-ul web al camerei web.
filme porno public agent http://www.pricespider.tw/__media__/js/netsoltrademark.php?d=adult66.net/
french porno http://unitedfinancialbancorp.com/__media__/js/netsoltrademark.php?d=adult66.net/
alba ca zapada si cei 7 pitici porno http://www.bhkuniclic.com/__media__/js/netsoltrademark.php?d=adult66.net/
filme porno studente http://www.mgordon.com/__media__/js/netsoltrademark.php?d=adult66.net/filme-porno/amatori
filme porno romanesti in romana http://charlescooper.com/__media__/js/netsoltrademark.php?d=adult66.net/filme-porno/anal
porno gratid http://graniteinc.com/__media__/js/netsoltrademark.php?d=adult66.net/filme-porno/asiatice
porno barbati http://charlottesvillevalawyers.com/__media__/js/netsoltrademark.php?d=adult66.net/filme-porno/beeg
porno romania amatori http://www.sg-works.de/linkto.php?link=https://adult66.net/filme-porno/blonde
homemade porno http://checkguardian.com/__media__/js/netsoltrademark.php?d=adult66.net/filme-porno/brazzers
hardcore porno http://jacknash.com/__media__/js/netsoltrademark.php?d=adult66.net/filme-porno/brunete
poze porno cu andrea marin http://www.bbriefs.com/__media__/js/netsoltrademark.php?d=adult66.net/filme-porno/chaturbate
filme porno cu tailandeze http://www.paulleeder.com/__media__/js/netsoltrademark.php?d=adult66.net/asistenta-medicala-isi-violeaza-pacientul-apoi-ii-face-sex-oral
bella thorne porno http://carealestateagentsdirectory.com/__media__/js/netsoltrademark.php?d=adult66.net/cuplu-de-tineri-infierbantati-face-sex-in-bucatarie-in-pozitii-ciudate
porno milf mature http://sodexomail.net/__media__/js/netsoltrademark.php?d=adult66.net/tanara-e-fututa-anal-chiar-de-tatal-ei-vitreg-cand-au-ramas-singuri-acasa
porno slabe http://hesssucks.com/__media__/js/netsoltrademark.php?d=adult66.net/cuplu-de-amatori-au-orgasm-in-timp-ce-fac-sex-ca-animalele
roman porno http://waterworksamericainc.com/__media__/js/netsoltrademark.php?d=adult66.net/creola-super-buna-e-fututa-pe-la-spate-de-un-salbatic-tatuat
filme porno cu babee http://ecameron.org/__media__/js/netsoltrademark.php?d=adult66.net/orgasm-extrem-cu-o-bruneta-fututa-pe-scaun-de-fratele-ei
porno cur http://jeweledsandal.com/__media__/js/netsoltrademark.php?d=adult66.net/doua-scolarite-infierbantate-fac-sex-in-clasa
porno cu gimnaste http://www.akllp.cn/__media__/js/netsoltrademark.php?d=adult66.net/o-minora-e-dezvirginata-de-doua-colegi-mai-mari-si-linsa-in-pizda
porno tiny hd http://luzbuena.org/__media__/js/netsoltrademark.php?d=adult66.net/cuplu-de-japonezi-fac-sex-in-pat-pana-au-orgasm
In aceste cazuri, acestea conduc la site-uri web numite Snapcheat si Sinder, o piesa pe cele mai populare aplicatii de retele sociale si de intalnire Snapchat si Tinder. In aceste adrese URL sunt incluse siruri de interogare care contin parametri despre identificatorii campaniei si, cel mai important, identificatorii de afiliere.
Afiliati si roboti: ca untul de arahide si jeleu
Dupa cum s-a discutat intr-o piesa VICE despre urmele de bani din spatele robotilor porno Instagram, obiectivul paginilor intermediare este de a-i determina pe utilizatorii Instagram de sex masculin sa se inscrie pentru servicii de intalniri pentru adulti si servicii webcam, precum Snapcheat si Sinder. Serviciile in sine se bazeaza pe programe de afiliere pentru a aduce noi utilizatori. Programele de afiliere sunt destul de frecvente si utilizate de multe site-uri de comert electronic. In lumea intalnirilor pentru adulti si a site-urilor de webcam-uri, aceste programe de afiliere nu sunt atat de stricte cand vine vorba de activitati frauduloase. La urma urmei, obiectivul este de a determina mai multi utilizatori sa se inscrie pe site-urile lor web.
In majoritatea cazurilor, afiliatul poate castiga un avantaj prin simpla convingere a utilizatorului sa se inscrie la unul dintre aceste site-uri de intalnire pentru adulti sau site-uri web pentru adulti. Acest lucru este de obicei definit in ofertele de afiliere ca flux. In cele mai multe cazuri, atunci cand un utilizator finalizeaza fluxul de „inregistrare gratuita a utilizatorului”, acesta se califica ca un avans convertit, iar acest lucru valoreaza de obicei intre 2 si 5 dolari pe plumb.
Sfantul Graal al clientilor este atunci cand o oferta de afiliere include versiuni de genul „trimitere CC”, care este atunci cand un afiliat poate convinge utilizatorul sa-si prezinte cardul de credit pentru a se inscrie la un serviciu pentru un proces gratuit. Daca utilizatorul nu anuleaza procesul presupus „gratuit”, acestea sunt adesea facturate intre 40 si 100 USD, ceea ce asigura ca afiliatul primeste o suma mai mare de plata fata de un avans gratuit de inregistrare a utilizatorului.
In cazul majoritatii spam-urilor de bot-uri Instagram, afiliatii beneficiaza de oferte de afiliere gratuite pentru inregistrarea utilizatorilor. Prin urmare, putem presupune ca cei responsabili de spam-ul bot-ului Instagram sunt concentrati pe generarea unei cantitati mari de oportunitati prin simpla inregistrare, versus urmarirea ofertelor mai profitabile care necesita utilizatorului sa prezinte un card de credit. Aceasta din urma tactica are o bariera mai mare la intrare, care este, prin urmare, reflectata in suma de plata a afiliatului. In ciuda paginilor intermediare, intrebati utilizatorii daca au peste 18 ani, utilizatorii sunt in continuare directionati catre site-urile de intalniri si webcam-uri pentru adulti, ceea ce face probabil ca chiar si adolescentii minori sa faca clic pe link-uri si sa se inscrie pe site-uri.
Am contactat Bitly si Instagram pentru a le oferi informatii despre activitatea inselatoriei. A confirmat putin ca a suspendat contul si a eliminat adresele URL generate de escrocherul. Instagram nu a raspuns de la momentul publicarii.
Link Activity de la Spam Instagram
URL-urile utilizate in spam-ul bot-ului porno Instagram pot varia intre link-uri directe catre site-uri intermediare sau adrese URL scurte care mascheaza adresa URL de destinatie reala. Pe baza datelor statistice scurte URL pe care am putut sa le obtinem dintr-un numar limitat de activitati de campanie, numarul mediu de clicuri pe link este de aproximativ 285. Acest numar este, de asemenea, inclinat din cauza gradului diferit de clicuri pe link, intre noua clicuri ca limita inferioara si peste 1.000 de clicuri ca limita superioara.
Bitly ofera o defalcare a clicurilor pentru fiecare adresa URL scurta. De exemplu, mai jos este prezentata o defalcare a unuia dintre URL-urile scurte de volum mai mare utilizate in una dintre campaniile „babe”.
Cand am tras statisticile pentru acest link Bitly in data de 21 iunie, acestea au prezentat peste 1.000 de clicuri, 97% dintre acestea provenind de pe Instagram, cu un subset mai mic provenit de pe Facebook si o galeata mai generica.
Distributia geografica a interactiunii cu legatura Bitly arata ca este foarte concentrata in Statele Unite, dar acoperirea sa se intinde pe 80 de locatii din intreaga lume.
Concluzie
Atata timp cat Instagram va avea un volum atat de mare de utilizatori activi, va continua sa fie un refugiu pentru escroci de bot-uri porno. La urma urmei, la fel cum agentii de publicitate apeleaza la serviciile de retea sociala precum Instagram care doresc sa valorifice toate globurile oculare fixate pe ecranele lor, ar trebui sa ne asteptam ca escrocii sa nu ramana in urma.
Cu toate acestea, singurul lucru constant este schimbarea, asa ca anticipam ca aceste tactici vor devia in timp, deoarece jocul pisica si mouse continua sa fie jucat. Pentru acesti escroci, un citat particular al lui Dumas prezinta cu exactitate eforturile lor: „toata intelepciunea umana este rezumata in doua cuvinte; asteptati si sperati. ”
Aflati mai multe:
- Cititi povestea Vice: Urmatoarea secreta a banilor in spatele celor care se ocupa de Instagram-uri
- Citeste povestea Daily Mail: hackerii preiau profilurile Tale de Instagram cu imagini pornografice si spam pentru intalniri pentru adulti
- Accesati https://www.tenable.com/research pentru cele mai recente stiri si opinii din Tenable Research
