p O primeiro passo na condução de esforços de propaganda online e campanhas de desinformação é quase sempre um perfil de mídia social falso. Perfis falsos para pessoas inexistentes invadem as redes sociais de pessoas reais, onde eles podem espalhar suas falsidades. Mas nem as empresas de mídia social nem as inovações tecnológicas oferecem maneiras confiáveis ​​de identificar e remover perfis de mídia social que não representam pessoas reais e autênticas. p Pode parecer positivo que, ao longo de seis meses no final de 2017 e início de 2018, O Facebook detectou e suspendeu cerca de 1,3 bilhão de contas falsas. Mas cerca de 3 a 4 por cento das contas restantes, ou aproximadamente 66 milhões a 88 milhões de perfis, também são falsos, mas ainda não foram detectados. Da mesma forma, as estimativas são de que 9 a 15 por cento das 336 milhões de contas do Twitter são falsas.

p Perfis falsos não estão apenas no Facebook e Twitter, e não estão visando apenas as pessoas nos EUA. Em dezembro de 2017, Funcionários da inteligência alemã alertaram que agentes chineses usando perfis falsos do LinkedIn tinham como alvo mais de 10, 000 funcionários do governo alemão. E em meados de agosto, os militares israelenses relataram que o Hamas estava usando perfis falsos no Facebook, Instagram e WhatsApp para fazer com que soldados israelenses baixem software malicioso.

p Embora as empresas de mídia social tenham começado a contratar mais pessoas e a usar inteligência artificial para detectar perfis falsos, isso não será suficiente para revisar todos os perfis a tempo de impedir seu uso indevido. Conforme minha pesquisa explora, o problema não é realmente que as pessoas - e algoritmos - criem perfis falsos online. O que é realmente errado é que outras pessoas se apaixonam por eles.

p Minha pesquisa sobre por que tantos usuários têm dificuldade em localizar perfis falsos identificou algumas maneiras pelas quais as pessoas podem melhorar a identificação de contas falsas - e destaca alguns lugares em que as empresas de tecnologia podem ajudar.

p Pessoas se apaixonam por perfis falsos

p Para entender os processos de pensamento dos usuários de mídia social, Criei perfis falsos no Facebook e enviei pedidos de amizade a 141 alunos de uma grande universidade. Cada um dos perfis falsos variava de alguma forma - como ter muitos ou poucos amigos falsos, ou se havia uma foto de perfil. A ideia era descobrir se um ou outro tipo de perfil tinha mais sucesso em ser aceito como uma conexão por usuários reais - e então pesquisar as pessoas enganadas para descobrir como isso aconteceu.

p Descobri que apenas 30 por cento das pessoas visadas rejeitaram o pedido de uma pessoa falsa. Quando pesquisado duas semanas depois, 52 por cento dos usuários ainda consideravam aprovar a solicitação. Quase um em cada cinco - 18 por cento - aceitou o pedido imediatamente. Daqueles que aceitaram, 15 por cento responderam a perguntas do perfil falso com informações pessoais, como endereço residencial, seu número de identificação de estudante, e sua disponibilidade para um estágio de meio período. Outros 40 por cento deles estavam considerando revelar dados privados.

p Mas por que?

p Quando entrevistei pessoas reais que meus perfis falsos tinham como alvo, a coisa mais importante que descobri foi que os usuários acreditam fundamentalmente que há uma pessoa por trás de cada perfil. As pessoas me disseram que pensaram que o perfil pertencia a alguém que conheciam, ou possivelmente alguém que um amigo conhecesse. Ninguém jamais suspeitou que o perfil fosse uma invenção completa, expressamente criado para enganá-los. Pensar erroneamente que cada pedido de amizade veio de uma pessoa real pode fazer com que as pessoas aceitem pedidos de amizade simplesmente para serem educadas e não ferir os sentimentos de outra pessoa - mesmo que não tenham certeza de que conhecem a pessoa.

p Além disso, quase todos os usuários de mídia social decidem se aceitam uma conexão com base em alguns elementos-chave no perfil do solicitante - principalmente quantos amigos a pessoa tem e quantas conexões mútuas existem. Descobri que as pessoas que já têm muitos contatos são ainda menos perspicazes, aprovando quase todos os pedidos que chegam. Portanto, até mesmo um perfil totalmente novo atrai algumas vítimas. E a cada nova conexão, o perfil falso parece mais realista, e tem mais amigos em comum com outras pessoas. Essa cascata de vítimas é a forma como perfis falsos adquirem legitimidade e se espalham.

p A propagação pode ser rápida porque a maioria dos sites de mídia social são projetados para fazer com que os usuários voltem, verificar notificações habitualmente e responder imediatamente às solicitações de conexão. Essa tendência é ainda mais pronunciada em smartphones - o que pode explicar por que os usuários que acessam mídias sociais em smartphones são significativamente mais propensos a aceitar solicitações de perfis falsos do que os usuários de desktops ou laptops.

p Ilusões de segurança

p E os usuários podem pensar que estão mais seguros do que realmente são, presumindo erroneamente que as configurações de privacidade de uma plataforma os protegerão de perfis falsos. Por exemplo, muitos usuários me disseram que acreditam que os controles do Facebook para conceder acesso diferenciado a amigos e outros também os protegem de falsificadores. Da mesma forma, muitos usuários do LinkedIn também me disseram acreditar que, por postar apenas informações profissionais, as consequências potenciais para aceitar conexões não autorizadas nele são limitadas.

p Mas essa é uma suposição errada:os hackers podem usar qualquer informação obtida de qualquer plataforma. Por exemplo, O simples fato de saber no LinkedIn que alguém está trabalhando em alguma empresa ajuda a criar e-mails para essa pessoa ou outras pessoas na empresa. Além disso, os usuários que aceitam de forma descuidada solicitações assumindo que seus controles de privacidade os protegem colocam em risco outras conexões que não configuraram seus controles tão altos.

p Buscando soluções

p Usar a mídia social com segurança significa aprender como identificar perfis falsos e usar as configurações de privacidade de maneira adequada. Existem inúmeras fontes online de aconselhamento - incluindo as páginas de ajuda das próprias plataformas. Mas muitas vezes é deixado para os usuários se informarem, geralmente depois de já terem se tornado vítimas de um golpe de mídia social - que sempre começa com a aceitação de uma solicitação falsa.

p Os adultos devem aprender - e ensinar as crianças - a examinar as solicitações de conexão com cuidado para proteger seus dispositivos, perfis e postagens de olhares indiscretos, e eles próprios de serem manipulados maliciosamente. Isso inclui a revisão de solicitações de conexão durante períodos sem distrações do dia e o uso de um computador em vez de um smartphone para verificar possíveis conexões. Também envolve identificar quais de seus amigos reais tendem a aceitar quase todos os pedidos de amizade de alguém, tornando-os elos fracos na rede social.

p Esses são os lugares em que as empresas de plataforma de mídia social podem ajudar. Eles já estão criando mecanismos para rastrear o uso do aplicativo e pausar notificações, ajudando as pessoas a evitar serem inundadas ou a necessidade de reagir constantemente. É um bom começo - mas eles poderiam fazer mais.

p Por exemplo, sites de mídia social podem mostrar aos usuários indicadores de quantas de suas conexões estão inativas por longos períodos, ajudando as pessoas a limpar suas redes de amigos de vez em quando. Eles também podem mostrar quais conexões de repente adquiriram um grande número de amigos, e quais aceitam porcentagens excepcionalmente altas de solicitações de amizade.

p As empresas de mídia social precisam fazer mais para ajudar os usuários a identificar e relatar perfis potencialmente falsos, aumentando sua própria equipe e esforços automatizados. Os sites de mídia social também precisam se comunicar uns com os outros. Muitos perfis falsos são reutilizados em diferentes redes sociais. Mas se o Facebook bloquear um farsante, O Twitter não pode. Quando um site bloqueia um perfil, ele deve enviar informações importantes - como o nome do perfil e endereço de e-mail - para outras plataformas para que possam investigar e, potencialmente, bloquear a fraude lá também. p Este artigo foi republicado de The Conversation sob uma licença Creative Commons. Leia o artigo original.