K2LStudio – shutterstock.com
Обширный международный «серый» рынок SIM-карт для мобильной связи активно способствует манипуляциям и мошенничеству в Интернете. Согласно исследованию Кембриджского университета, физические и виртуальные SIM-карты от таких поставщиков, как SMSActivate, 5Sim, SMShub и SMSPVA, используются для верификации поддельных онлайн-аккаунтов в социальных сетях и у поставщиков электронной коммерции. «Мы имеем дело с процветающим подпольным рынком, где неаутентичный контент, фальшивая популярность и кампании по политическому влиянию легко и открыто продаются», — заявил Джон Рузенбик, соруководитель исследования.
Сомнительные или криминальные боты, подтвержденные через SMS
Многие онлайн-платформы требуют верификации через SMS при создании новой учетной записи. Эта мера безопасности призвана подтвердить подлинность аккаунтов и ограничить массовое создание поддельных профилей. Верификация должна подтверждать, что учетную запись в таких сервисах, как WhatsApp, Telegram, Facebook, X, Shopify и Amazon, создает реальный человек. Однако с помощью SIM-карт с «серого» рынка фактически верифицируются виртуальные армии ботов.
Преступники, а также непрозрачные политические игроки используют поддельные аккаунты, чтобы искусственно раздуть свое онлайн-присутствие. При этом цифры — лайки, подписчики или репосты — искусственно увеличиваются, чтобы создать видимость популярности, хотя на деле они мало что значат. Эти показатели покупаются или манипулируются для придания аккаунту большей значимости.
Кроме того, с помощью SIM-карт с «серого» рынка создаются аккаунты в социальных сетях, которые намеренно публикуют очень гневный или провокационный контент, чтобы вызвать бурную реакцию и комментарии у большого количества людей. Эти действия часто планируются и оркестрируются для создания тренда, который может повлиять и на ничего не подозревающих пользователей.
Подтверждение для WhatsApp и Telegram особенно дорого
Исследователи из Кембриджа выяснили, что цены на поддельную верификацию через SIM-карты значительно различаются в зависимости от приложения и предполагаемой страны происхождения SIM-карты. Самым дорогим является WhatsApp со средней ценой 1,02 доллара США за верификацию, за ним следует Telegram с 0,89 доллара за подтверждение аккаунта.
Подтверждения для онлайн-платформ, где, в отличие от WhatsApp и Telegram, номер мобильного телефона пользователя не виден открыто, стоят дешевле. Facebook, Grindr и Shopify в среднем стоят восемь центов США за верификацию, для аккаунтов X и Instagram — десять центов, для TikTok и LinkedIn — одиннадцать центов, а для Amazon — в среднем двенадцать центов.
Чтобы сделать торговлю верификациями через SIM-карты более прозрачной, ученые разработали «Кембриджский индекс доверия и безопасности в Интернете» (COTSI), который отслеживает ежедневные цены на SMS-верификацию для 197 стран и более 500 платформ.
Цены на ботов растут перед национальными выборами
Используя данные COTSI, которые бесплатно доступны в Интернете на сайте cotsi.org, ученые также смогли определить, как рынок реагирует на политические события. Для этого были проанализированы данные о ценах на восьми платформах социальных сетей (Google/YouTube/Gmail, Facebook, Instagram, Twitter/X, WhatsApp, TikTok, LinkedIn и Telegram) в преддверии 61 национальных выборов. Выяснилось, что цены на SMS-верификацию для приложений Telegram и WhatsApp заметно растут за 30 дней до национальных выборов. Цены на верификацию Telegram увеличились в среднем на 12 процентов, а на WhatsApp — на 15 процентов. На остальных шести платформах цены остались стабильными.
Стоимость SMS-верификации также зависит от страны происхождения используемых SIM-карт. Особенно дорогими были верификации с SIM-картами из Японии со средней ценой 4,93 доллара, за ней следуют Австралия (3,24 доллара), Турция (2,54 доллара) и Мальта (2,18 доллара). Среди дешевых стран происхождения SIM-карт — США с 26 центами, Великобритания с 10 центами и Россия с 8 центами за верификацию. Германия находится в середине. Если SIM-карта для верификации может быть отнесена к одной из четырех немецких сетей мобильной связи (Deutsche Telekom, Vodafone, Telefónica O2 и 1&1), то средняя стоимость верификации составляет 63 цента.
«Затруднить массовое приобретение SIM-карт?»
В своем исследовании ученые предлагают обсудить, следует ли затруднить массовое приобретение и использование SIM-карт. Они отметили, что в Великобритании с апреля этого года эксплуатация так называемых «SIM-ферм» без законных оснований запрещена. Это технические устройства, которые могут одновременно содержать множество SIM-карт — часто от нескольких десятков до сотен. Они позволяют отправлять массовые SMS, быстро менять номера телефонов и проводить многочисленные верификации для одновременного создания множества онлайн-аккаунтов или массовой рассылки фишинговых сообщений.
Одновременно ученые из Кембриджа призывают операторов платформ сделать страну происхождения SIM-карты, использованной при верификации, более прозрачной. В таких сервисах, как Google/YouTube/Gmail, Facebook, Instagram, Twitter/X, TikTok и LinkedIn, страна, в которой зарегистрирован аккаунт, как правило, не видна другим пользователям. В мессенджерах же легко определить, откуда происходит аккаунт. (dpa/jm)
Автор – dpa (Deutsche Presse-Agentur)
