El primer paso para realizar esfuerzos de propaganda en línea y campañas de desinformación es casi siempre un perfil falso en las redes sociales. Perfiles falsos para personas inexistentes se abren camino en las redes sociales de personas reales, donde puedan difundir sus falsedades. Pero ni las empresas de redes sociales ni las innovaciones tecnológicas ofrecen formas confiables de identificar y eliminar perfiles de redes sociales que no representan personas auténticas reales.

Puede parecer positivo que durante seis meses a finales de 2017 y principios de 2018, Facebook detectó y suspendió alrededor de 1.300 millones de cuentas falsas. Pero aproximadamente del 3 al 4 por ciento de las cuentas que quedan, o aproximadamente 66 millones a 88 millones de perfiles, también son falsos pero aún no se han detectado. Igualmente, Las estimaciones son que entre el 9 y el 15 por ciento de los 336 millones de cuentas de Twitter son falsas.

Los perfiles falsos no solo están en Facebook y Twitter, y no solo se dirigen a personas en los EE. UU. En diciembre de 2017, Los funcionarios de inteligencia alemanes advirtieron que los agentes chinos que usaban perfiles falsos de LinkedIn apuntaban a más de 10, 000 empleados del gobierno alemán. Y a mediados de agosto el ejército israelí informó que Hamas estaba usando perfiles falsos en Facebook, Instagram y WhatsApp para atrapar a los soldados israelíes para que descarguen software malicioso.

Aunque las empresas de redes sociales han comenzado a contratar a más personas y a utilizar inteligencia artificial para detectar perfiles falsos, eso no será suficiente para revisar todos los perfiles a tiempo para detener su uso indebido. Como explora mi investigación, En realidad, el problema no es que las personas, y los algoritmos, creen perfiles falsos en línea. Lo que realmente está mal es que otras personas se enamoren de ellos.

Mi investigación sobre por qué tantos usuarios tienen problemas para detectar perfiles falsos ha identificado algunas formas en que las personas podrían mejorar en la identificación de cuentas falsas, y destaca algunos lugares en los que las empresas de tecnología podrían ayudar.

La gente se enamora de perfiles falsos

Para comprender los procesos de pensamiento de los usuarios de las redes sociales, Creé perfiles falsos en Facebook y envié solicitudes de amistad a 141 estudiantes en una gran universidad. Cada uno de los perfiles falsos variaba de alguna manera, como tener muchos o pocos amigos falsos, o si había una foto de perfil. La idea era averiguar si uno u otro tipo de perfil tuvo más éxito en ser aceptado como una conexión por usuarios reales, y luego encuestar a las personas engañadas para averiguar cómo sucedió.

Descubrí que solo el 30 por ciento de las personas objetivo rechazaron la solicitud de una persona falsa. Cuando se les realizó una encuesta dos semanas después, El 52 por ciento de los usuarios todavía estaban considerando aprobar la solicitud. Casi uno de cada cinco (el 18 por ciento) había aceptado la solicitud de inmediato. De los que lo aceptaron, El 15 por ciento había respondido a las consultas del perfil falso con información personal como la dirección de su casa, su número de identificación de estudiante, y su disponibilidad para una pasantía a tiempo parcial. Otro 40 por ciento de ellos estaba considerando revelar datos privados.

¿Pero por qué?

Cuando entrevisté a las personas reales a las que se dirigían mis perfiles falsos, lo más importante que encontré fue que los usuarios creen fundamentalmente que hay una persona detrás de cada perfil. La gente me dijo que habían pensado que el perfil pertenecía a alguien que conocían, o posiblemente alguien conocido por un amigo. Nadie sospechó que el perfil fuera una fabricación completa, creado expresamente para engañarlos. Pensar erróneamente que cada solicitud de amistad proviene de una persona real puede hacer que las personas acepten solicitudes de amistad simplemente para ser corteses y no herir los sentimientos de otra persona, incluso si no están seguros de conocer a la persona.

Además, Casi todos los usuarios de redes sociales deciden si aceptan una conexión basándose en algunos elementos clave en el perfil del solicitante, principalmente cuántos amigos tiene la persona y cuántas conexiones mutuas hay. Descubrí que las personas que ya tienen muchas conexiones son aún menos exigentes, aprobando casi todas las solicitudes que llegan. Por lo tanto, incluso un perfil nuevo detecta algunas víctimas. Y con cada nueva conexión, el perfil falso parece más realista, y tiene más amigos mutuos con los demás. Esta cascada de víctimas es la forma en que los perfiles falsos adquieren legitimidad y se generalizan.

La difusión puede ser rápida porque la mayoría de los sitios de redes sociales están diseñados para que los usuarios sigan regresando, comprobar habitualmente las notificaciones y responder de inmediato a las solicitudes de conexión. Esa tendencia es aún más pronunciada en los teléfonos inteligentes, lo que puede explicar por qué los usuarios que acceden a las redes sociales en los teléfonos inteligentes tienen muchas más probabilidades de aceptar solicitudes de perfiles falsos que los usuarios de computadoras de escritorio o portátiles.

Ilusiones de seguridad

Y los usuarios pueden pensar que están más seguros de lo que realmente están, asumir erróneamente que la configuración de privacidad de una plataforma los protegerá de perfiles falsos. Por ejemplo, muchos usuarios me dijeron que creen que los controles de Facebook para otorgar diferentes accesos a amigos frente a otros también los protegen de los falsificadores. Igualmente, muchos usuarios de LinkedIn también me dijeron que creen que debido a que solo publican información profesional, las posibles consecuencias de aceptar conexiones deshonestas en él son limitadas.

Pero esa es una suposición errónea:los piratas informáticos pueden usar cualquier información obtenida de cualquier plataforma. Por ejemplo, El simple hecho de saber en LinkedIn que alguien está trabajando en alguna empresa les ayuda a redactar correos electrónicos para la persona u otras personas de la empresa. Es más, los usuarios que aceptan solicitudes descuidadamente asumiendo que sus controles de privacidad los protegen ponen en peligro a otras conexiones que no han establecido sus controles tan altos.

Buscando soluciones

Usar las redes sociales de manera segura significa aprender a detectar perfiles falsos y usar la configuración de privacidad correctamente. Existen numerosas fuentes en línea de asesoramiento, incluidas las páginas de ayuda de las propias plataformas. Pero, con demasiada frecuencia, los usuarios deben informarse generalmente después de que ya se han convertido en víctimas de una estafa en las redes sociales, que siempre comienza con la aceptación de una solicitud falsa.

Los adultos deben aprender, y enseñar a los niños, cómo examinar cuidadosamente las solicitudes de conexión para proteger sus dispositivos, perfiles y publicaciones de miradas indiscretas, y ellos mismos de ser manipulados maliciosamente. Eso incluye revisar las solicitudes de conexión durante los períodos del día sin distracciones y usar una computadora en lugar de un teléfono inteligente para verificar las posibles conexiones. También implica identificar cuáles de sus amigos reales tienden a aceptar casi todas las solicitudes de amistad de cualquier persona, haciéndolos eslabones débiles en la red social.

Estos son lugares donde las empresas de plataformas de redes sociales pueden ayudar. Ya están creando mecanismos para rastrear el uso de la aplicación y pausar las notificaciones, ayudar a las personas a evitar inundaciones o la necesidad de reaccionar constantemente. Ese es un buen comienzo, pero podrían hacer más.

Por ejemplo, los sitios de redes sociales podrían mostrar a los usuarios indicadores de cuántas de sus conexiones están inactivas durante períodos prolongados, ayudando a las personas a purgar sus redes de amigos de vez en cuando. También podrían mostrar qué conexiones han adquirido repentinamente un gran número de amigos, y cuáles aceptan porcentajes inusualmente altos de solicitudes de amistad.

Las empresas de redes sociales deben hacer más para ayudar a los usuarios a identificar y denunciar perfiles potencialmente falsos. aumentando su propio personal y esfuerzos automatizados. Los sitios de redes sociales también necesitan comunicarse entre sí. Muchos perfiles falsos se reutilizan en diferentes redes sociales. Pero si Facebook bloquea a un farsante, Twitter puede que no. Cuando un sitio bloquea un perfil, debe enviar información clave, como el nombre del perfil y la dirección de correo electrónico, a otras plataformas para que puedan investigar y potencialmente bloquear el fraude allí también.

Este artículo se ha vuelto a publicar de The Conversation con una licencia de Creative Commons. Lea el artículo original.