社交媒体 KYC：推送消息中机器人驱动的欺诈行为

2023 年，几乎一半的互联网流量是由机器人驱动的。尽管每天都在与机器人互动，但大多数人仍然没有意识到这一惊人的事实。我们的天真不是因为无知，而是因为现代机器人可以以惊人的准确度模仿人类的互动。毫无疑问，这使得机器人极其危险，因为我们无法区分真实性和虚假性。如果没有必要的了解您的客户 (KYC) 措施，我们消费的内容就有可能成为人为干扰的产物。社交媒体 KYC 需要包括身份验证 (IDV) 检查，利用活体检测技术和身份验证，在攻击发生之前检测欺诈性个人资料。

最近的统计数据呼吁网络平台采取紧急行动。用户目前容易受到社交媒体和约会网站上的欺诈攻击，这在 2023 年造成了损失平均8,234英镑每位受害者。机器人正日益主宰互联网，预测表明它们很快就会承担大部分互联网流量。它们的影响不仅导致网络诈骗，而且还通过利用政治和社会经济事件以及改写批判性叙述来塑造社会。

机器人之间的斗争

其中一个例子是 2024 年初发生的一起案件，当时机器人大军在社交媒体上就中国间谍气球事件展开了激烈斗争。卡内基梅隆大学的研究人员研究了 120 万条推文研究人员对与该事件相关的推文进行了分析，发现了一些有趣的结果。中国推文主要是人工编写的，其中 64% 的推文是由机器人编写的。然而，美国也使用机器人来试图推卸责任，其中 35% 的推文来自机器人。

此案表明，我们每天通过 Twitter 或 Facebook 等在线平台看到的许多故事都不可信。虽然没有哪个组织或实体应该为机器人驱动流量的后果负责，但似乎有必要加强问责制，以解决缺乏严格用户检查的问题。

为了控制欺诈账户，Facebook 等平台会公开每季度需要删除的账户数量。Meta 优先删除这些账户，并且公开透明，这无疑是积极的举措。然而，也许重点应该转移到首先阻止这些用户注册该平台。

2023 年第四季度，Facebook 删除了近 7亿个虚假社交媒体账户继上一季度删除 8.27 亿用户之后，今年第二季度又删除了 8.27 亿用户。然而，无论删除多少可疑用户，无疑还会有更多用户重新出现。这有力地表明问题出在注册流程上。在 Instagram 或 Twitter 上，任何人都可以快速创建社交媒体帐户，而无需验证身份，这使所有用户都处于危险之中。

这对欺诈意味着什么？

大多数诈骗案件实际上都是从网上开始的，因为社交媒体平台是诈骗者隐藏在假名和个人资料图片背后的好地方。因此，社交媒体网站上的互动往往是欺诈性的，会进行多种类型的攻击，例如投资或爱情骗局。

几乎 80% 诈骗从网上开始，我们一直呼吁社交媒体和科技公司采取更多措施保护他们的用户。

劳埃德银行发言人最近在接受《星期日泰晤士报》采访时表示，“几乎 80% 的诈骗都是从网上开始的，我们一直呼吁社交媒体和科技公司采取更多措施来防止保护他们的用户并帮助无辜受害者获得赔偿。”劳埃德银行和其他银行集团理解这些受害者的负担，因为他们经常需要赔偿网络欺诈的受害者。这些损失不断影响着英国经济，无论是个人还是银行，都受到了影响，影响了国家 GDP。

社交媒体 KYC 是否太晚了？

如果社交媒体平台不改变其对注册流程的立场，我们很快就会发现机器人控制了我们的大部分社交媒体信息。虽然这会增加注册的复杂性，但只要有合适的人工智能工具可以在几秒钟内进行 IDV 检查，仍然可以保持积极的用户体验。

自动机器人的互联网流量比例很快就会超过来自人类的互联网流量比例。

Imperva 应用程序安全总经理 Nanhi Singh 在最近的一篇新闻报道中表示：“自动化机器人很快就会超过人类互联网流量的比例，从而改变组织构建和保护其网站和应用程序的方式。随着更多支持 AI 的工具的推出，机器人将无处不在。组织必须投资于机器人管理和 API 安全工具来管理来自恶意、自动流量的威胁。”