Лялька на руку
Сокпапет (sock puppet) - фальшива особа в мережі: акаунт із вигаданим імʼям, обличчям і біографією, за яким стоїть зовсім інша людина чи ціла команда. Слово буквально означає «лялька на руку»: ззовні персонаж, усередині - чужа рука.
У сокпапетів два боки, і обидва важливі для розвідника:
- свій - дослідницька персона, під якою ти безпечно дивишся на ціль;
- чужий - мережі сокпапетів, які створюють для накрутки, дезінформації й шахрайства і які тобі треба викривати
Навіщо аналітику дослідницька персона
Коли ти заходиш на сторінку цілі зі свого акаунта, ти лишаєш слід: ціль бачить, хто нею цікавиться, а алгоритм ще й підсуне тебе їй у «можливі друзі». Дослідницька персона (research persona) рятує від цього: під нею ти переглядаєш профілі, вступаєш у закриті групи, ставиш питання - і ніщо не веде до тебе. Це не обман заради шкоди, а гігієна розслідування: відділення роботи від особистого життя.
Як будують правдоподібну персону
Слабка персона видає себе за пʼять хвилин. Сильну роблять заздалегідь і цілісно:
- Легенда - несуперечлива біографія: місто, вік, інтереси, кілька «життєвих» дописів у часі, а не десяток за одну хвилину
- Витримка - акаунт, створений сьогодні, підозрілий; персону «вирощують» тижнями
- Унікальне обличчя - НЕ фото з інтернету (його викриє зворотний пошук зображення) і НЕ реальна людина; згенероване чи намальоване, яке більше ніде не зустрічається
- Окрема інфраструктура - свій браузер-профіль, пошта, за потреби номер і пристрій; нічого спільного з твоїми справжніми акаунтами
- Компартменталізація - кожна персона живе в ізоляції; вони не знають одна одну й не ведуть до тебе
Що палить персону
Персону губить не одна велика помилка, а дрібниці, які зшиваються:
- Перехресний вхід - зайшов у персону й особистий акаунт з одного браузера/IP, і платформа звʼязала їх
- Повторно використане фото - зворотний пошук знаходить аватар у фотобанку чи на справжній сторінці іншої людини
- Час активності - персона «з Лісабона» пише щодня о 3-й ночі за місцевим: гістограма видає справжній часовий пояс
- Почерк - ті самі звороти, помилки й емодзі, що в інших персон чи в особистому акаунті (стилометрія)
- Повторне значення - та сама пошта, номер чи нік-фрагмент, що колись світився деінде
- Метадані - викладене фото несе EXIF чи автор-тег із реальної машини
Висновок, який працює в обидва боки: ізоляція й послідовність тримають персону, а будь-який спільний артефакт її палить.
Інший бік: виявлення мереж сокпапетів
Накрутку й ботоферми теж видає не окремий акаунт, а звʼязки між багатьма - ось на що дивитись:
- Час створення - сотні акаунтів, заведених одного дня чи тижня, це не випадковість
- Спільна інфра - однаковий прихований відбиток (власний маячок, favicon-хеш, аналітик-id), спільний реєстрант доменів
- Синхронність - дописи й лайки сплесками в ті самі хвилини; спільний зсув часового поясу, що не збігається з заявленою геолокацією
- Шаблонність - однотипні біо, одні й ті самі фрази, перероблені аватари
- Взаємні звʼязки - акаунти переважно підписані одне на одного, а не на зовнішній світ
Жоден із цих сигналів сам не доводить координацію - доводить їх збіг на великій вибірці. Це ядро таких операцій, як виявлення ферми впливу чи штучної масовості (астротурфу).
На практиці
Візьми сумнівний акаунт і перевір його як персону: прожени аватар через зворотний пошук зображення, звір час дописів із заявленим містом, пошукай нік-фрагмент на інших майданчиках. Тоді поглянь ширше - чи є поряд десяток схожих акаунтів із тим самим «почерком» створення. Відчуй, як та сама дисципліна, що будує твою персону, викриває чужу.