[论文解读] What's in a Name? Understanding Profile Name Reuse on Twitter

Enrico Mariconti, Jeremiah Onaolapo+5 more|arXiv (Cornell University)|Feb 14, 2017

Spam and Phishing Detection参考文献 26被引用 7

一句话总结

本文研究了推特上的用户名重复使用问题，即废弃的用户名可被重新使用，从而导致冒名顶替和恶意搜索引擎优化（SEO）。通过对196,200个账户进行为期六个月的大规模测量，作者发现1%的高关注量账户其用户名被重复使用，且多用于垃圾信息或欺骗行为。研究建议限制用户名重复使用，以防止社交媒体平台上的滥用行为。

ABSTRACT

Users on Twitter are commonly identified by their profile names. These names are used when directly addressing users on Twitter, are part of their profile page URLs, and can become a trademark for popular accounts, with people referring to celebrities by their real name and their profile name, interchangeably. Twitter, however, has chosen to not permanently link profile names to their corresponding user accounts. In fact, Twitter allows users to change their profile name, and afterwards makes the old profile names available for other users to take. In this paper, we provide a large-scale study of the phenomenon of profile name reuse on Twitter. We show that this phenomenon is not uncommon, investigate the dynamics of profile name reuse, and characterize the accounts that are involved in it. We find that many of these accounts adopt abandoned profile names for questionable purposes, such as spreading malicious content, and using the profile name's popularity for search engine optimization. Finally, we show that this problem is not unique to Twitter (as other popular online social networks also release profile names) and argue that the risks involved with profile-name reuse outnumber the advantages provided by this feature.

研究动机与目标

• 理解推特上用户名重复使用背后的行为动态与动机。
• 测量在高流量账户中废弃用户名重复使用的规模与模式。
• 识别利用废弃用户名从事垃圾信息、欺骗或SEO操纵的恶意账户。
• 评估此类风险是否也存在于推特以外的其他社交网络中。
• 提出政策建议，以防止用户名重复使用，从而降低冒名顶替与滥用风险。

提出的方法

• 收集了2015年10月至2016年4月期间所有公开推文的1%样本，涵盖106,935个独特的用户名。
• 通过时间序列追踪用户名变更与重复使用情况，将用户名与用户ID关联。
• 分析了196,200个共享用户名的独立账户，以识别重复使用模式。
• 对因垃圾信息、嘲讽或SEO目的而重复使用用户名的账户进行了案例研究。
• 将推特的政策与其他平台（如Tumblr、Facebook和LinkedIn）进行比较，以评估跨平台风险。
• 提出缓解策略：禁止废弃用户名的重复使用，或监控其是否被用于恶意行为。

实验结果

研究问题

• RQ1 废弃的推特用户名被重复使用的频率如何？在高关注量账户中，这一比例占多大？
• RQ2 重复使用废弃用户名的账户其动机与行为特征是什么？
• RQ3 恶意行为者在多大程度上利用重复使用的用户名从事垃圾信息、冒名顶替或SEO操纵？
• RQ4 其他社交网络（如Facebook、LinkedIn或Tumblr）是否存在类似的用户名重复使用风险？
• RQ5 社交网络可实施哪些政策变更，以降低用户名重复使用带来的安全风险？

主要发现

• 在为期一年的时间内，1%的拥有超过一百万粉丝的热门推特账户更改了其用户名，之后该用户名被另一账户重新使用。
• 大量被重复使用的用户名被用于传播垃圾信息、欺骗或恶意内容的账户所采用。
• 部分用户创建占位账户以重新获取废弃用户名并引导原有粉丝，表明其主动防范用户名被劫持。
• 在实际环境中观察到利用用户名重复使用进行SEO优化的行为，攻击者利用现有反向链接以提升搜索排名。
• 其他社交网络（包括Tumblr、Facebook和LinkedIn）也存在类似风险，证实该问题并非推特独有。
• 本研究结论认为，用户名重复使用带来的安全风险超过其潜在益处，建议禁止重复使用以防止滥用。