[論文レビュー] Paying for Likes? Understanding Facebook Like Fraud Using Honeypots

Emiliano De Cristofaro, Arik Friedman+3 more|arXiv (Cornell University)|Sep 7, 2014

Spam and Phishing Detection参考文献 14被引用数 38

ひとこと要約

本稿では、正当なFacebook広告と地下の「いいね」ファームの両方を介してプロモーションされたハニーポットページを用いて、Facebookのいいね詐欺を調査している。好意の性別、時間的パターン、および社会的構造に関する比較分析を通じて、2種類の異なる詐欺戦略を特定した。1つはボット駆動のファームで、一時的な爆発的増加を示し、接続性が低い。もう1つは、接続性の高いネットワークを通じて本物のユーザーを模倣する、より巧妙なファームである。両者は、より優れた詐欺検出アルゴリズムの開発に不可欠なパターンを明らかにしている。

ABSTRACT

Facebook pages offer an easy way to reach out to a very large audience as they can easily be promoted using Facebook's advertising platform. Recently, the number of likes of a Facebook page has become a measure of its popularity and profitability, and an underground market of services boosting page likes, aka like farms, has emerged. Some reports have suggested that like farms use a network of profiles that also like other pages to elude fraud protection algorithms, however, to the best of our knowledge, there has been no systematic analysis of Facebook pages' promotion methods. This paper presents a comparative measurement study of page likes garnered via Facebook ads and by a few like farms. We deploy a set of honeypot pages, promote them using both methods, and analyze garnered likes based on likers' demographic, temporal, and social characteristics. We highlight a few interesting findings, including that some farms seem to be operated by bots and do not really try to hide the nature of their operations, while others follow a stealthier approach, mimicking regular users' behavior.

研究の動機と目的

• 有料サービスを通じて得られたいいねの正当性と行動を含め、Facebookページのプロモーション方法を体系的に分析すること。
• Facebook広告キャンペーンも偽のいいねを引きつけるかどうかを調査し、それらの正当性に関する仮説に疑問を呈すること。
• 広告キャンペーンおよびいいねファームから得られた偽のいいね投稿者の年齢層、時間的パターン、およびソーシャルネットワーク的特徴を特定すること。
• いいねファームが使用する、ボット駆動型と巧妙な人間らしさを再現する運用モデルの違いを同定すること。
• オンラインソーシャルネットワークにおける詐欺検出アルゴリズムの改善に向けた実用的知見を提供すること。

提案手法

• 正当なFacebook広告キャンペーンと既知の地下のいいねファームの両方を介していいねを引きつけるために、13のハニーポットFacebookページを展開した。
• 年齢、性別、居住地、友達数、ページいいね行動などの詳細なデータを、いいねをしたユーザーから収集した。
• キャンペーンごとのいいね投稿者のデモグラフィック、時間的、ソーシャルネットワーク的特性に基づいた比較分析を実施した。
• いいねされたページの集合といいね投稿者の集合の間のジャカード類似度を計算し、プロフィールの再利用や潜在的な運営者間の重複を特定した。
• 時間経過に伴うアカウントの存続状況を追跡し、偽のプロフィールの持続可能性や一時的性（捨てアカウント）を評価した。
• 統計的およびネットワーク分析を用いて、ボットのような行動（一時的で急激な活動、低接続性）と巧妙な行動（徐々にいいねが増加、高接続性）を区別した。

実験結果

リサーチクエスチョン

• RQ1 Facebook広告キャンペーンは、地下のいいねファームと同様のタイプの偽のいいねを引きつけるのか？
• RQ2 異なるプロモーション手法から得られたいいね投稿者の、年齢層、時間的パターン、ソーシャルネットワーク的特徴の違いは何か？
• RQ3 いいねファームは、複数のキャンペーンで同じ偽のプロフィールを使用しているのか。これは、中央集権的な運用を示唆するのか？
• RQ4 ボット駆動型と巧妙な詐欺運用の間で、偽のいいね投稿者の行動パターンにどのような違いがあるのか？
• RQ5 Facebook広告キャンペーンから得られたいいねは、既知のいいねファームのものと、ユーザー行動およびネットワーク構造の観点からどれほど類似しているのか？

主な発見

• ボット駆動型のいいねファームは、一時的な爆発的増加を示し、1アカウントあたりの友達数が著しく少ないことから、低い社会的接続性を示している。
• 巧妙なファーム（例：BoostLikes）は、いいねを徐々に配布し、高い友達数と現実的で一貫性のある行動パターンを維持しており、本物のユーザーをよく模倣している。
• ジャカード類似度分析により、SF-USAとSF-ALL、およびAL-USAとMS-USAの間で、多くのページといいね投稿者が重複しており、運営者間の共通性やプロフィールの再利用を示唆している。
• 唯一のアカウント（BoostLikesファーム）が1か月後に停止したのに対し、他のファームでは9、20、44のアカウントが停止しており、巧妙なファームの運用がより耐性があり現実的であることが示された。
• Facebook広告キャンペーンを通じて引きつけられたユーザーは、通常のユーザー（中央値34）と比べて顕著に多くのページ（中央値63）にいいねしており、偽の関与を示唆している。
• 正当なFacebook広告を介してプロモーションされたにもかかわらず、いいね投稿者の行動パターンは、いいねファームからのものと類似しており、偽物または自動化されたアカウントによる浸食の可能性を示している。