[論文レビュー] What's in a Name? Understanding Profile Name Reuse on Twitter

Enrico Mariconti, Jeremiah Onaolapo+5 more|arXiv (Cornell University)|Feb 14, 2017

Spam and Phishing Detection参考文献 26被引用数 7

ひとこと要約

この論文は、放棄されたユーザーネームが再利用可能になるTwitterにおけるプロフィール名の再利用を調査している。これにより、なりすましや悪意あるSEOが可能になる。6か月間にわたり196,200アカウントを大規模に測定した結果、フォロワー数の多いアカウントの1%がその名前を再利用されており、しばしばスパムやだましの目的で使われていることが判明。本研究では、ソーシャルネットワーク全体での悪用を防ぐために、再利用を制限するよう提言している。

ABSTRACT

Users on Twitter are commonly identified by their profile names. These names are used when directly addressing users on Twitter, are part of their profile page URLs, and can become a trademark for popular accounts, with people referring to celebrities by their real name and their profile name, interchangeably. Twitter, however, has chosen to not permanently link profile names to their corresponding user accounts. In fact, Twitter allows users to change their profile name, and afterwards makes the old profile names available for other users to take. In this paper, we provide a large-scale study of the phenomenon of profile name reuse on Twitter. We show that this phenomenon is not uncommon, investigate the dynamics of profile name reuse, and characterize the accounts that are involved in it. We find that many of these accounts adopt abandoned profile names for questionable purposes, such as spreading malicious content, and using the profile name's popularity for search engine optimization. Finally, we show that this problem is not unique to Twitter (as other popular online social networks also release profile names) and argue that the risks involved with profile-name reuse outnumber the advantages provided by this feature.

研究の動機と目的

• Twitterにおけるプロフィール名再利用の動態と動機を理解すること。
• 高トラフィックのアカウントにおいて、放棄されたプロフィール名の再利用の規模とパターンを測定すること。
• スパム、だまし、SEO操作の目的で放棄された名前を再利用する悪意あるアカウントを同定すること。
• Twitter以外のソーシャルネットワークでも同様のリスクが存在するかどうかを評価すること。
• なりすましや悪用のリスクを低減するため、プロフィール名再利用を防ぐポリシー変更を提言すること。

提案手法

• 2015年10月から2016年4月にかけて、全公開ツイートの1%を収集し、106,935の固有のプロフィール名をカバーした。
• 時間経過に伴うプロフィール名の変更と再利用を、プロフィール名とユーザーIDを関連付けて追跡した。
• 196,200の固有のアカウントがプロフィール名を共有していることから、再利用のパターンを同定した。
• スパム、皮肉、SEO目的で名前を再利用したアカウントの事例研究を実施した。
• Tumblr、Facebook、LinkedInなどの他のプラットフォームと比較し、クロスプラットフォームのリスクを評価した。
• 緩和戦略を提言：放棄されたプロフィール名の再利用を禁止する、もしくは悪意ある行動を監視する。

実験結果

リサーチクエスチョン

• RQ1 放棄されたTwitterのプロフィール名はどの程度の頻度で再利用されており、フォロワー数の多いアカウントの何パーセントがその影響を受けるか？
• RQ2 放棄されたプロフィール名を再利用するアカウントの動機と行動は何か？
• RQ3 悪意ある行動が、スパム、なりすまし、またはSEO操作の目的で再利用されたプロフィール名をどの程度活用しているか？
• RQ4 Facebook、LinkedIn、Tumblrなどの他のソーシャルネットワークでも、同様のプロフィール名再利用のリスクが存在するか？
• RQ5 ソーシャルネットワークが、プロフィール名再利用に伴うセキュリティリスクを低減するために、どのようなポリシー変更を実施できるか？

主な発見

• 1年間の期間において、100万以上のフォロワーを有する人気のあるTwitterアカウントの1%が、プロフィール名を変更しており、その後別のアカウントがその名前を再利用した。
• 再利用されたプロフィール名の多くが、スパム、だまし、悪意あるコンテンツの拡散に従事するアカウントによって採用されていた。
• 一部のユーザーが、名前の乗っ取りを防ぐために、名前を再利用できるよう、一時的なアカウントを事前に作成していた。
• 実際の現場で、SEO目的でのプロフィール名再利用が観察された。攻撃者は、既存のバックリンクを活用して検索順位を向上させた。
• Tumblr、Facebook、LinkedInなどの他のソーシャルネットワークでも同様のリスクが確認され、問題がTwitterに限定されているわけではないことが示された。
• 本研究は、プロフィール名再利用に伴うセキュリティリスクが、その利点を上回ると結論づけ、再利用を禁止することで悪用を防ぐべきだと提言している。