Comprare e vendere account sui social media: Un segreto aperto

Praticamente ogni persona possiede almeno un account sui social media, che si tratti di Facebook, Instagram, Twitter, Pinterest, LinkedIn o di altri innumerevoli. Creare un account su questi siti è gratuito. Tuttavia, esistono mercati segreti nascosti in bella vista che si occupano della compravendita di account di social media. In questo articolo vedremo perché esistono questi mercati.

Se osserviamo i Termini di servizio e gli Accordi con gli utenti di vari siti di social media, possiamo vedere chiaramente che gli account non possono essere acquistati o venduti per nessun motivo. Ecco le politiche di alcuni popolari siti di social media:

Facebook:

Instagram:

Twitter:

Linkedin:

Nonostante i Termini di servizio di tutti i siti web dei social media indichino chiaramente che la compravendita di account è severamente vietata, i marketplace dei social media prosperano grazie alla notevole richiesta di acquisto di account. Approfondendo questo mondo, scopriamo che gli account vengono spesso utilizzati per scopi nefasti.

Come vengono acquisiti gli account dei social media?

Gli account dei social media vengono acquisiti in due modi. Il primo è quello dei venditori che guadagnano con il "flipping" degli account, ossia prendendo un account con un basso numero di follower, aumentando i follower e poi rivendendolo. Anche se può sembrare innocuo, le tattiche utilizzate dai "flipper" sono quasi sempre spammose, se non addirittura truffaldine.

Ad esempio, possono pubblicare finti concorsi per spingere le persone a seguire l'account e invitare gli altri a fare lo stesso per vincere un premio inesistente. Si spacciano persino per celebrità per guadagnare rapidamente follower prima di mettere in vendita l'account. Una volta venduto, l'account subisce un completo restyling in termini di dettagli della pagina, immagine del profilo, ecc. e tutti i post precedenti vengono cancellati.

L'unica cosa che rimane della "vita precedente" dell'account sono i follower, che potrebbero non rendersi conto che la pagina che seguivano prima ha ora un'identità completamente diversa.

Il secondo modo, più comune, è l'acquisto di account violati da "rivenditori". Poiché molte persone commettono il peccato cardinale di utilizzare password di base per non dimenticarle, gli hacker possono facilmente entrare negli account provando password comuni come 123456, qwerty, password123 e altre simili.

Possono anche eseguire un attacco "a forza bruta" provando migliaia di combinazioni di password in pochi minuti utilizzando un software specializzato. Poiché la maggior parte degli utenti trascura di attivare l'autenticazione a due fattori, questo facilita il lavoro degli hacker. Una volta ottenuto l'accesso, cambiano semplicemente l'ID e-mail e la password, escludendo così l'utente originale.

Raramente, gli hacker riescono ad accedere direttamente al database di una piattaforma di social media e a rubare i dati degli account di migliaia, se non milioni, di utenti. Una delle più grandi violazioni di dati di tutti i tempi si è verificata nel 2016, quando gli hacker hanno messo le mani sui dettagli di 412,2 milioni di account del servizio di social network Adult FriendFinder.

Come vengono comprati e venduti gli account?

Sorprendentemente, la vendita di account di social media non è un'attività clandestina relegata al Dark Web. Potreste rimanere stupiti nel sapere che esistono siti web che si dedicano al commercio di account di social media in piena vista. Alcuni proprietari di siti ci hanno persino contattato per una verifica, sostenendo che i loro servizi sono legali, anche se è evidente che non è così.

Ci sono siti che vendono account solo per siti specifici come Facebook, mentre altri offrono pacchetti di account per vari siti.

Questi negozi sono sofisticati e consentono agli acquirenti di scegliere gli account in base a criteri quali il numero di follower e il loro budget.

Il costo di un account può essere a partire da 5 dollari fino a 500 dollari se ha migliaia di follower. Esistono anche sconti per l'acquisto di account in blocco.

Forniscono anche consigli su come evitare che l'account venga bannato, il che dimostra chiaramente la loro consapevolezza della dubbia natura dei loro servizi.

Sebbene alcuni di questi siti mantengano le loro promesse, non c'è alcuna garanzia che lo facciano. Poiché il commercio in sé è illegale, è facile che i truffatori prendano i soldi con la scusa di vendere i conti e scappino via. In tal caso, non sarà possibile presentare reclamo poiché non si tratta di una transazione legale.

A cosa servono gli account acquistati?

In alcuni casi, gli account vengono acquistati semplicemente per vanità. Costruire un seguito sui social media è difficile, ma chiunque abbia soldi da spendere può acquistare un account con qualche migliaio di follower incorporati, dando un'apparenza esterna di popolarità. Questi account di vanità possono essere acquistati sia da privati che da marchi che vogliono prendere una scorciatoia. In quest'ultimo caso, la cosa può essere considerata ingannevole, in quanto le persone potrebbero fidarsi immeritatamente del marchio grazie alla sua popolarità percepita.

Abbiamo provato a chiedere a uno dei proprietari del sito in che modo i loro servizi possano essere utilizzati per scopi legali. Invece di fornire risposte convincenti, hanno divagato su argomenti irrilevanti, ammettendo allo stesso tempo che i loro servizi violano le politiche sui social media.

Noi di Scamadviser abbiamo osservato che un gran numero di questi account viene utilizzato a scopo di truffa. Le truffe più comuni eseguite utilizzando account falsi includono le truffe dell'impostore, in cui il truffatore finge di essere un familiare o un amico stretto e chiede l'invio di denaro per un'emergenza. Può anche esortare a investire in una società falsa, fingendo di aver ottenuto grandi profitti dalla società di investimento "fidata".

Gli account acquistati sono anche ampiamente utilizzati dai truffatori di Advance Fee per avvicinare utenti casuali e chiedere denaro per vari motivi, come ad esempio per ottenere le vincite di una finta lotteria o come parte di una truffa romantica.

Questi account vengono utilizzati anche per ingannare gli utenti della piattaforma, coordinando "tempeste" sui social media per far sì che un particolare argomento diventi di tendenza per motivi di marketing o politici, seguendo in massa marchi/celebrità e indirizzando il traffico verso siti web dannosi. Su Quora, gli account acquistati vengono utilizzati da truffatori di investimenti e di recupero per pubblicare spam promozionale mascherato da risposta a una domanda. Un altro uso comune degli account acquistati è quello di scrivere recensioni false.

Come riconoscere un account falso

Ci sono alcuni segni rivelatori che si possono osservare per determinare se un account è falso:

• Mancanza di informazioni come dettagli sull'istruzione, sul lavoro, sugli interessi, ecc.
• Mancanza di post come foto e video
• Tutti i post ruotano intorno allo stesso argomento, come una pagina o un sito web e sembrano essere di natura promozionale
• L'utente si è iscritto a un gran numero di gruppi
• L'account ha pochi amici/follower (<10) o troppi amici/follower (>1.000)
• La sezione "Trasparenza della pagina" della pagina Facebook mostra che il nome della pagina è stato cambiato di recente.

Come proteggere il proprio account sui social media

Nessun account è completamente al sicuro dalle violazioni, per cui è estremamente importante proteggere il proprio account il più possibile. Seguire questi semplici consigli può essere molto utile per assicurarsi di non perdere mai il controllo del proprio account:

• Utilizzare password forti: La linea guida generale per la creazione di una password forte è che deve contenere almeno otto caratteri, tra cui lettere maiuscole, numeri e simboli. Esistono siti web e applicazioni che possono generare password forti per voi, ma se scegliete questa strada dovrete usare un gestore di password, perché sono impossibili da memorizzare.
  
  
• Attivate l'autenticazione a due fattori: Conosciuta anche come TFA o 2FA, questa opzione fa sì che la sola password non sia sufficiente per accedere all'account. Riceverete un codice di verifica via SMS, e-mail o tramite un'app Authenticator per dimostrare che siete i proprietari originali dell'account.
  
  
• Evitate di installare applicazioni di terze parti: le applicazioni di terze parti su piattaforme come Facebook possono fungere da "porte di servizio" che consentono agli hacker di accedere al vostro account senza nemmeno avere i dettagli. Il piccolo e divertente quiz che avete fatto potrebbe finire per compromettere il vostro account.
  
  
• Non condividete mai i dati personali o dell'account con sconosciuti: gli hacker utilizzano il "social engineering" per accedere agli account fingendo di contattarvi per la sicurezza dell'account. Potrebbero quindi chiedervi dettagli come il nome da nubile di vostra madre, il vostro primo animale domestico, la vostra città natale, ecc. che possono essere utilizzati per reimpostare la vostra password. In altri casi, potrebbero chiedervi direttamente la password.
  
  
• Non cliccate sui link contenuti nelle e-mail: Potreste ricevere una spaventosa e-mail dall'aspetto ufficiale che sembra provenire da un sito di social media e che vi informa che c'è un problema con il vostro account. Il link incluso nell'e-mail condurrà a una pagina contraffatta progettata per rubare i vostri dati. Per evitare di essere "phished", visitate sempre direttamente il sito web e accedete da lì.

Ora che conoscete i fatti relativi ai profili rubati sui social media, siate cauti se ricevete strane richieste da persone che conoscete e se iniziano a postare su cose che non avrebbero mai fatto prima. Assicuratevi di proteggere il vostro account in modo che le persone intorno a voi non cadano in una truffa da parte di qualcuno che si spaccia per voi.