Discussione Account "bot" su Facebook

Dr Heisenberg

Utente Emerald
30 Gennaio 2020
1,074
43
362
437
Salve ragazzi, piccola premessa non sapevo dove postare l'articolo anche perchè non c'è una sezione per un vero e proprio approfondimento sulla questione, quindi mi scuso in anticipo se il post andrà spostato @Max Fridman @Valley
Avrei un quesito, com'è possibile che su Facebook girano centinaia di profili palesemente fake nei gruppi che spammano all'impazzata link di canali, bot telegram e quant'altro?
Com'è possibile che un normalissimo profilo profilato di Facebook con una storia dietro eccetera, venga bloccato per i troppi post o commenti mentre questi bot no?
Vi lascio un esempio degli account in questione:
0f539c7fb2b67d74b5512e42731b5844.png


Nome palesemente fake, ma la cosa assurda è che ne girano centinaia di profili di questo tipo ogni volta con nick assurdi e foto diverse, mi chiedevo se c'è un modo particolare per ottenere questo enorme quantitativo di account o se c'è un programma che magari fa spammare un tuo messaggio con tanti profili fake diversi, boh sinceramente non saprei e non sapevo dove altro chiedere quindi se qualcuno ne sa qualcosa se mi può illuminare glie ne sarei grato...
 

CrazyMonk

Utente Electrum
24 Dicembre 2021
421
14
212
159
Per quanto ne so io esistono diversi strumenti che vengono utilizzati in rete per creare identità fake. Partiamo dai dati anagrafici di base, esiste una piattaforma "https://fakenamegenerator.com" che permette di creare con un click indirizzo di residenza, data di nascita, nome della madre, nazionalità, casella di posta temporanea (fakemailgenerator.com), numero di telefono, caratteristiche fisiche, falsa carta di credito ed altre informazioni sull'identità fittizia. Esiste anche un QR code per trasferire tutti i dati sul cellulare, in modo da poterli portare sempre con sé. Il problema di questa piattaforma è che bisogna copiare manualmente ogni volta i dati falsati sul portale in cui ci si vuole registrare anonimamente. Per questo motivo è stata creata un' estensione per Firefox, Chrome, Edge e Opera che si chiama "Fake Data" : essa permette di compilare tutti i campi di registrazione dei siti in modo agevolato e rapido. Per quanto riguarda l'aspetto fisico, quindi foto del profilo esistono "https://thispersondoesnotexist.com" oppure "https://generated.photos/faces". Il primo sito genera un volto ogni volta che la pagina viene refreshata, mentre il secondo servizio permette di stabilire alcuni parametri del volto come il colore dei capelli o degli occhi oppure la posizione del soggetto. Le immagini del servizio sono create da un' I.A. Veniamo adesso alla parte delle mail e delle SIM. Per le mail anonime esistono 2 servizi principali: guerrilla mail e Temp Mail. I numeri di telefono fake possono essere reperiti su "https://temporary-phone-number.com" scegliendo una delle tante nazioni disponibili. Oppure è possibile acquistare SIM anonime in paesi limitrofi al nostro, nei quali sono legali. Infine vengono utilizzati servizi VPN, proxy e tor. Ah, a proposito di tor, esiste anche una piccola scatola chiamata "Anonbox" (un dispositivo che si collega al PC) che permette di nascondere IP, caratteristiche del browser ecc. (Evitando il fingerprinting). Spero di aver risolto, almeno in parte, i dubbi che avevi sulla creazione di identità fake. Per quanto riguarda lo spam, si possono acquistare bot che svolgono operazioni di questo tipo.
 

Dr Heisenberg

Utente Emerald
30 Gennaio 2020
1,074
43
362
437
Per quanto ne so io esistono diversi strumenti che vengono utilizzati in rete per creare identità fake. Partiamo dai dati anagrafici di base, esiste una piattaforma "https://fakenamegenerator.com" che permette di creare con un click indirizzo di residenza, data di nascita, nome della madre, nazionalità, casella di posta temporanea (fakemailgenerator.com), numero di telefono, caratteristiche fisiche, falsa carta di credito ed altre informazioni sull'identità fittizia. Esiste anche un QR code per trasferire tutti i dati sul cellulare, in modo da poterli portare sempre con sé. Il problema di questa piattaforma è che bisogna copiare manualmente ogni volta i dati falsati sul portale in cui ci si vuole registrare anonimamente. Per questo motivo è stata creata un' estensione per Firefox, Chrome, Edge e Opera che si chiama "Fake Data" : essa permette di compilare tutti i campi di registrazione dei siti in modo agevolato e rapido. Per quanto riguarda l'aspetto fisico, quindi foto del profilo esistono "https://thispersondoesnotexist.com" oppure "https://generated.photos/faces". Il primo sito genera un volto ogni volta che la pagina viene refreshata, mentre il secondo servizio permette di stabilire alcuni parametri del volto come il colore dei capelli o degli occhi oppure la posizione del soggetto. Le immagini del servizio sono create da un' I.A. Veniamo adesso alla parte delle mail e delle SIM. Per le mail anonime esistono 2 servizi principali: guerrilla mail e Temp Mail. I numeri di telefono fake possono essere reperiti su "https://temporary-phone-number.com" scegliendo una delle tante nazioni disponibili. Oppure è possibile acquistare SIM anonime in paesi limitrofi al nostro, nei quali sono legali. Infine vengono utilizzati servizi VPN, proxy e tor. Ah, a proposito di tor, esiste anche una piccola scatola chiamata "Anonbox" (un dispositivo che si collega al PC) che permette di nascondere IP, caratteristiche del browser ecc. (Evitando il fingerprinting). Spero di aver risolto, almeno in parte, i dubbi che avevi sulla creazione di identità fake. Per quanto riguarda lo spam, si possono acquistare bot che svolgono operazioni di questo tipo.

Dubito che per spammare nei gruppi facebook facciano tutti questi passaggi, anche perchè ti ripeto un profilo fb senza profilazione ovvero creato da 2 giorni con foto e nome fake viene bloccato instant dopo 5 post.
Grazie cmq del commento tante cose le sapevo anche io di quelle che hai elencato ;)
 
  • Mi piace
Reazioni: CrazyMonk

CrazyMonk

Utente Electrum
24 Dicembre 2021
421
14
212
159
Ultima modifica:
Dubito che per spammare nei gruppi facebook facciano tutti questi passaggi, anche perchè ti ripeto un profilo fb senza profilazione ovvero creato da 2 giorni con foto e nome fake viene bloccato instant dopo 5 post.
Grazie cmq del commento tante cose le sapevo anche io di quelle che hai elencato ;)
La procedura per creare un'identità fake fatta bene è quella. Possono sembrare molti passaggi, ma si fanno nell'arco di 2 minuti. Chi spamma, probabilmente, le compra direttamente belle impacchettate le identità fake (magari molte più di una alla volta). Poi c'è da dire che anche i sistemi di sicurezza sui social per l'identificazione di identità fake devono migliorare ancora (come hai detto tu profili veri spesso vengono bloccati e questi rompiballe restano liberi di spammare). Non c'è molto di particolarmente misterioso. Poi se c'è qualcuno che sa altre cose siamo tutto orecchie 😉
 

Dr Heisenberg

Utente Emerald
30 Gennaio 2020
1,074
43
362
437
La procedura per creare un'identità fake fatta bene è quella. Possono sembrare molti passaggi, ma si fanno nell'arco di 2 minuti. Chi spamma, probabilmente, le compra direttamente belle impacchettate le identità fake (magari molte più di una alla volta). Poi c'è da dire che anche i sistemi di sicurezza sui social per l'identificazione di identità fake devono migliorare ancora (come hai detto tu profili veri spesso vengono bloccati e questi rompiballe restano liberi di spammare). Non c'è molto di particolarmente misterioso. Poi se c'è qualcuno che sa altre cose siamo tutto orecchie 😉
Ok, attendo grazie per ora <3
 

JunkCoder

Moderatore
5 Giugno 2020
1,065
20
906
458
Gli spammer professionisti cercano di automatizzare ogni procedura il più possibile, significa che nell'arco di 1 secondo generano un identità fake: nome, foto, città ecc. Quello che li rallenta è la verifica via telefono, se è obbligatoria probabilmente si appoggeranno a servizi terzi a pagamento che gli permettono di generare SIM virtuali disposable (illegale in Italia, lo fanno in altri paesi), perché i numeri temporanei free sono già tutti blacklistati da facebook (insieme a Google sono i più usati su questi servizi). Automatizzando il tutto possono creare un profilo facebook in 2 minuti e facendo l'operazione in parallelo anche di più. Non mi stupirebbe se qualcuno vendesse pacchetti di profili o proprio spam as a service (e.g. dammi un messaggio che lo spammo, N post per X euro).
 
  • Mi piace
Reazioni: CrazyMonk

SIMONEAPOSTOLO

Utente Bronze
10 Maggio 2020
52
3
11
21
Gli spammer professionisti cercano di automatizzare ogni procedura il più possibile, significa che nell'arco di 1 secondo generano un identità fake: nome, foto, città ecc. Quello che li rallenta è la verifica via telefono, se è obbligatoria probabilmente si appoggeranno a servizi terzi a pagamento che gli permettono di generare SIM virtuali disposable (illegale in Italia, lo fanno in altri paesi), perché i numeri temporanei free sono già tutti blacklistati da facebook (insieme a Google sono i più usati su questi servizi). Automatizzando il tutto possono creare un profilo facebook in 2 minuti e facendo l'operazione in parallelo anche di più. Non mi stupirebbe se qualcuno vendesse pacchetti di profili o proprio spam as a service (e.g. dammi un messaggio che lo spammo, N post per X euro).
sul deep web vendevano pacchetti di utenti falsi a pochi euro. per far capire la potenza di questi spammer
 
  • Mi piace
Reazioni: Dr Heisenberg

Dr Heisenberg

Utente Emerald
30 Gennaio 2020
1,074
43
362
437
Gli spammer professionisti cercano di automatizzare ogni procedura il più possibile, significa che nell'arco di 1 secondo generano un identità fake: nome, foto, città ecc. Quello che li rallenta è la verifica via telefono, se è obbligatoria probabilmente si appoggeranno a servizi terzi a pagamento che gli permettono di generare SIM virtuali disposable (illegale in Italia, lo fanno in altri paesi), perché i numeri temporanei free sono già tutti blacklistati da facebook (insieme a Google sono i più usati su questi servizi). Automatizzando il tutto possono creare un profilo facebook in 2 minuti e facendo l'operazione in parallelo anche di più. Non mi stupirebbe se qualcuno vendesse pacchetti di profili o proprio spam as a service (e.g. dammi un messaggio che lo spammo, N post per X euro).
Sapresti dirmi dove posso trovare certi pacchetti o chi li vende?