Большая часть моей рекламы в Instagram посвящена наркотикам, украденным кредитным картам, взломанным аккаунтам, фальшивым деньгам и оружию
В течение последних нескольких месяцев Instagram снабжал меня постоянным потоком рекламы тяжелых наркотиков, украденных кредитных карт, взломанных учетных записей, оружия, фальшивых денег, оптовых партий травки и мошеннических приложений Cash App, а также объявлений о работе на русском языке с поиском работы. платные массажисты. Почти все эти рекламные объявления связаны непосредственно с аккаунтами Telegram, где можно напрямую приобрести наркотики или нелегальные услуги. Одним касанием меня неоднократно переводили из историй моих друзей в отпуске в Instagram в аккаунты чата Telegram, где я мог купить автоматическое оружие, метамфетамин и украденные кредитные карты.
Данное расследование провело 404 media, ссылка на оригинал.
Помимо того, что алгоритм Instagram доставляет их прямо мне, тысячи этих объявлений можно легко найти в библиотеке объявлений Meta, выполнив поиск по запросу «t.me», который является сокращателем ссылок для Telegram, что свидетельствует о массовой модерации контента и сбоях в проверке рекламы со стороны компании.
Многие из этих услуг рекламируются как часть культуры подработки. В большинстве рекламных объявлений, которые я получал, изображены молодые люди в лыжных масках с огромными пачками денег и надписями вроде “Take 10 minutes out of your day to learn how,” “make some bread,” “join tele to make $50k a month,” “going to eat or starve?,” “learn to make a bag,” “While some of y’all WATCHING us get RICH… EVERYONE else is TAPPIN in for the CASHAPP MONEY DROP to get RICH!” – перейдя в Telegram, сразу становится ясно, что эти учетные записи хотят помочь вам разбогатеть, помогая вам торговать наркотиками, воровать деньги людей или опустошая взломанные банковские счета или используя украденные дебетовые и кредитные карты.
Реклама — это окно в откровенно нелегальную подпольную экономику торговцев наркотиками, хакеров и мошенников, которую Meta не только не модерирует, но и активно наживается и внедряет ее в ленты пользователей.
«Поскольку сам контент находится не в instagram, а является ссылкой на другую платформу, это говорит о том, что у Meta нет возможности проводить углубленный [анализ] ссылок и запрашивать данные из Telegram о личности пользователей», — Мне рассказала Лала, один из основателей Института добросовестности, созданного бывшими членами команды добросовестности Facebook. Лала ранее изучала распространенность спам-аккаунтов, размещающих рекламу на платформах Meta. «То, что это вне платформы, не означает, что это должно быть оправданием. Есть такие вещи, как фотографии травки — это то, что просто нужно запретить. Если бы я был инженером в команде по обеспечению целостности, я бы хотел знать, почему наши системы их не распознают».
Как и многие другие алгоритмические кроличьи норы Меты, мое путешествие в этот мир началось с одного любопытного щелчка. После многих лет, когда мне показывали в основном рекламу брендов для серфинга, одежды и приложений для повышения производительности, я получил рекламу в Instagram, на которой мужчина в капюшоне стоит перед банкоматом Chase Bank с огромной пачкой наличных: «Я получил соуса на полмиллиона. в моем iCloud», — говорилось в подписи к объявлению. Объявление было из аккаунта PunchMadeDev, который был проверен и имел десятки тысяч подписчиков.
Нажатие на рекламу в Instagram привело непосредственно к группе Telegram с 78 000 подписчиков, которая утверждает, что продает «Glitch» CashApp за 200 долларов в биткойнах, который якобы позволяет пользователям отправлять биткойны через приложение Cash и получать «от 7 000 до 14 000 долларов» взамен.
Аккаунт PunchMadeDev в Instagram также напрямую связан с веб-сайтом, утверждающим, что он продает всевозможные украденные аккаунты и инструменты для взлома. К ним относятся входы в учетные записи Wells Fargo, Bank of America и Chase Bank с гарантированным балансом, учетные записи Venmo и PayPal, учетные записи Cash App и учетные записи UberEats. Они также продают то, что, по их словам, являются подтвержденными учетными записями Instagram, учетными записями YouTube и логинами Netflix, Hulu и Disney+. Компания также продает бота, предназначенного для «взлома всех мобильных телефонов и адресов электронной почты с кодами 2FA».
«Привязываемая кредитная карта с балансом в 7–10 тысяч долларов. Присоединяется к Cashapp, PayPal, Apple Pay», — гласит один из продуктов, стоимость которого составляет 120 долларов. «Если вы купите этот товар, вы получите мою полную поддержку в Discord/Telegram, если возникнет проблема!». Представитель Cash App заявил, что рекламируемый “Glitch” является обычным мошенничеством с Cash App, и что им не известно о какой-либо уязвимости в их системе.
Я связался с человеком, управляющим учетной записью PunchMadeDev, но он отказался отвечать на какие-либо вопросы.
С тех пор, как я нажал на рекламу PunchMadeDev, меня засыпали в Instagram сотни рекламных объявлений о незаконных услугах и наркотиках. Почти все эти рекламные объявления связаны с учетными записями Telegram, где можно напрямую приобрести наркотики или нелегальные услуги, хотя некоторые из них направляются на учетные записи Linktree или собственный веб-сайт пользователя, рекламирующий эти услуги. Благодаря этой рекламе я присоединился к 55 различным каналам Telegram (реклама одних и тех же каналов появляется снова и снова из разных аккаунтов Instagram). В какой-то момент Instagram спросил меня, «хочу ли я, чтобы больше или меньше моей рекламы было с таким содержанием?» под рекламой, в которой были изображены пустые кредитные карты и пачки наличных.
Хотя некоторые объявления незаметны, многие из них таковыми не являются. Во многих рекламных объявлениях используются понятные формулировки и изображения того, что они продают в самом Instagram. Я видел рекламу с гигантскими пакетами грибов, листами таблеток с кислотой, стопками оружия, рекламой «поддельных купюр», флаконами из-под фармацевтических препаратов и огромными стопками таблеток, а также мешками для мусора, полными травки. Иногда имена пользователей являются набором букв или кажутся созданными для того, чтобы ускользнуть от модераторов контента Instagram, в то время как другие отображают имена Instagram, такие как “magicmushrooms_psychedeliccs” “medical grade pills” “clone credit cards for sale” and “high quality counterfeit notes”.
При переходе в Telegram большинство продавцов предлагают «меню» товаров. Один из них, насчитывающий 102 400 участников на момент написания этой статьи, продает, среди прочего, «Волшебные грибы, ЛСД (таблетки, жидкость), экстази, Молли, аддераллы, ксанакс, дот, кокаин, кристаллы метамфетамина, кетамин и МДМА». В чате полно фотографий того, что, по словам администратора, является наркотиками, и того, что определенно похоже на наркотики: «COKE (HOT), METH CRYSALS (HOT) DMT (HOT), KETAMINE (HOT)». Чат полон инструкций о том, как сделать заказ, видеороликов о продуктах, коробках USPS и квитанциях, призванных вызвать доверие у клиентов.
Другая группа рекламирует «Ледяной метамфетамин доступен в килограммах» и размещает на весах фотографию мешка с белыми кристаллами. Другой рекламирует «инъекции оземпика для продажи в Великобритании, Франции, США, Канаде». Другой рекламирует фальшивые деньги категории ААА+. Все наши подделки работают в банкоматах, торговых центрах, казино, торговых центрах, а также прошли все проверки на подделку. Фунты, евро, доллары».
В Telegram-канале, специализирующемся на продаже оружия, написано: «hmu for any kinda glocks you need. We give them at good prices» и рекламирует международную доставку. Успешные поставки клиентам называются «touchdowns».
Некоторые из этих каналов специализируются на оптовых партиях травки, другие предлагают только услуги взлома или кражи учетных записей, а некоторые представляют собой нелегальные центры услуг, предлагающие целый ряд вещей. Одна группа, например, продает «клонированные» кредитные карты вместе с бутылками кодеинового сиропа, оксиконтина и пистолетами Glock с глушителем. В одном из объявлений в Instagram была фотография женщины в платье с надписью на русском языке: «Сейчас мы ищем женщин-массажистов для работы в нашем салоне. Мы предлагаем высокий доход ($500-1500$ в день) и хорошие условия труда». На следующем слайде рекламы женская рука держала пачку стодолларовых купюр и была связана с Telegram, который был удален из приложения за нарушение его правил.
Я спросил Лауру Эдельсон, исследователя из Нью-Йоркского университета, которая специализируется на расходах на рекламу в социальных сетях, существует ли способ оценить, насколько распространены такого рода рекламные объявления в Instagram и Facebook и сколько денег Meta может зарабатывать на них. Она сказала, что «Meta делает рекламу, показываемую в Facebook/Instagram, прозрачной через свою библиотеку объявлений, пока она только активна».
Эдельсон предположила, что большое количество рекламы нелегального контента, которую можно легко найти, «конечно, не обнадеживают», и указала на тысячи активных объявлений, которые можно найти для этих типов услуг в Библиотеке объявлений, выполнив поиск «t.me» (сокращатель ссылок для Telegram).
Также сложно определить, какие из них являются мошенничеством, направленным на то, чтобы заставить людей отправлять продавцу деньги в обмен ни за что, а какие на самом деле связаны с продажей наркотиков или оружия.
Продавцы проводят большую часть времени в своих чатах в Telegram, пытаясь доказать свою легитимность. Они полны скриншотов текстовых сообщений от якобы счастливых клиентов, видео квитанций USPS, на которых якобы показаны поставки, а также видео и фотографий их продуктов. Некоторые продавцы предлагают проверки FaceTime, когда покупатель общается с продавцом в видеочате, чтобы увидеть конкретный продукт перед размещением заказа, или звонит по FaceTime продавцу, чтобы обсудить, как войти в взломанную учетную запись, привязать украденную дебетовую карту к Cash App, чтобы обналичить деньги или иным образом убедиться, что то, что они покупают, действительно им подойдет.
«ТОЛЬКО ПОДТВЕРЖДЕНИЕ ПО ФЕЙСТАЙМУ», — написал в недавнем чате один человек, продающий фунт травки за 1000 долларов. «МЫ ПРЕДЛАГАЕМ 2-ДНЕВНУЮ ДОСТАВКУ ДЛЯ ВСЕХ НАШИХ КЛИЕНТОВ СО СТРАХОВКОЙ!»
«У НАС ДЕЙСТВУЮТ СКИДКИ НА ВЫХОДНЫХ 65$ НА ВСЕ ЗАКАЗЫ, ДОСТАВЛЯЕМЫЕ ЧЕРЕЗ USPS: Волшебные грибы, ЛСД (таблетки, жидкость), ДМТ, кока-кола, таблетки XTC, батончики Ксанс», — рекламировала другая группа.
Трудно сказать, какие из них реальны, а какие — мошенничество, но «большая часть продаж наркотиков мигрировала из даркнета в мессенджеры», — рассказал мне Ян Грей, исследователь из компании по кибербезопасности Flashpoint.
Независимо от того, являются ли эти аккаунты мошенническими или на самом деле продают наркотики, оружие и кредитные карты, реклама не должна размещаться в Instagram в соответствии с его собственными условиями использования и является ошибкой модерации контента.
Meta не продемонстрировал реальной способности надежно модерировать эту рекламу, поскольку я показал им примеры рекламы с 10 разных аккаунтов, продающих нелегальную продукцию. Представитель Instagram заявил: «Мы провели расследование и заблокировали шесть учетных записей, которыми вы поделились, за нарушение наших политик; остальные уже были отключены».
Сразу после этого я снова начал искать рекламу от тех же поставщиков хакерских услуг и наркотиков и смог найти несколько из них, работающих под новыми учетными записями, но ссылающихся на те же учетные записи Telegram. Например, у PunchMadeDev есть ряд резервных учетных записей и резервных Telegram, которые связаны друг с другом; Я получил новое объявление, направляющее меня в Telegram PunchMadeDev, через день после того, как Facebook заблокировал исходную учетную запись.
Представитель Meta заявил, что «распространенность контента, нарушающего нашу Политику в отношении ограниченных товаров и услуг, составляет около 0,05 процента контента, просматриваемого в Facebook и Instagram. Другими словами, из каждых 10 000 просмотров контента в Facebook и Instagram не более 5 из этих просмотров содержали контент, нарушающий эту политику», и добавили, что «Просмотры контента, нарушающего эти политики, происходят очень редко, и мы удаляем большую часть этого контента еще до того, как люди его увидят».
Хотя этот общий процент может показаться низким, Facebook является одной из крупнейших рекламных компаний в мире, и ее миллиарды пользователей просматривают миллиарды фрагментов контента. И, как и в случае с другими типами контента на Facebook, проблема усиливается сама собой. Для целей этой статьи я намеренно нажимал на большую часть рекламы нелегальных услуг, которую видел. В результате большая часть всей рекламы, которую я видел в Instagram за последние несколько месяцев, предназначена для аккаунтов такого типа. «Когда вы взаимодействовали с конкретной рекламой, которую вы получили, это усилило ваш интерес к этим типам рекламы», — сказала Лала. «Он рассматривал профили и характеристики других людей, которые нажимали на то объявление, на которое нажали вы, и, как только вы начнете погружаться в эту кроличью нору, вы просто начнете видеть все это из-за особенностей вашей модели взаимодействия».
Хотя большая часть рекламы, которую я получал, была в моих историях, некоторые из них появлялись в моей обычной ленте в Instagram. По двум из этих постов была статистика: у одного объявления было 2484 лайка, у другого видео — 21622 просмотра.
Лала сказала, что Мета сталкивается с высоким уровнем «рецидивизма» из-за такого рода рекламы. Мета блокирует рекламу и аккаунты, публикующие ее, когда узнает о них, но новые учетные записи продолжают появляться, и им удается пройти процесс одобрения рекламы: «Стоимость удаления актива намного выше, чем стоимость создания нового актива», — сказал он.
Здесь есть еще одна серьезная проблема: даже если эту рекламу увидит относительно небольшое количество людей, у людей, публикующих ее, нет стимула прекратить просмотр. Как только кто-то присоединяется к чату Telegram продавца, продавец имеет возможность связаться с этим человеком на неопределенный срок с помощью Meta или без него, поскольку сам Telegram очень мало модерирует контент. Это означает, что каждое новое объявление в Instagram, ведущее в чат Telegram, может дать продавцу несколько новых потенциальных клиентов, а запрет со стороны Meta на самом деле не наносит вреда их реальному бизнесу по продаже нелегальных товаров в Telegram.
«Чтобы предотвратить такого рода вред, вы должны определить, что ссылка является вредоносной, в процессе проверки рекламы и до того, как она начнет проявляться», — сказала Лала. «Не может быть, чтобы у вас была какая-то тяга, и тогда это будет отмечено».
Проанализировав некоторые аккаунты, которые я ему отправил, Лала предположил, что люди, покупающие эту рекламу, переключаются между одноразовыми телефонами, используют VPN и делают другие вещи, чтобы затруднить обнаружение Facebook их рекламы и альтернативных аккаунтов: «Вы создаете учетную запись на одноразовом телефоне за 50 долларов, используйте ее до тех пор, пока она не будет заблокирована, а затем перейдите на другое устройство». Он также заметил, что многим аккаунтам, на которых размещена реклама, уже несколько месяцев или лет, что позволяет предположить, что продавцы создают, покупают или взламывают аккаунты, давая им «созреть», а затем «выполняя с ними более рискованные действия». Они делают это потому, что Facebook, скорее всего, будет уделять больше внимания рекламе из новых аккаунтов, которые могли быть созданы специально для этой цели.
Я регулярно освещал модерацию контента в Facebook и отмечал, насколько сложно модерировать сообщения миллиардов пользователей практически из всех стран мира, говорящих на разных языках и принадлежащих к разным культурам. Хотя модерация контента действительно трудна, существует разница между разрешением кому-либо публиковать ссылки на рынки наркотиков на платформе и активной продажей рекламы для этих торговых площадок и размещением этих сообщений непосредственно в лентах пользователей.
Предыдущие исследования показали, что рекламный рынок Facebook имеет уязвимости. В прошлом году, например, совместное исследование Global Witness и организации «Кибербезопасность для демократии» Нью-Йоркского университета показало, что «Facebook либо не смог обнаружить, либо просто проигнорировал угрозы смертью в адрес работников избирательных комиссий, содержащиеся в серии рекламных объявлений, представленных компании». Это исследование также показало, что YouTube и TikTok чаще отклоняют или быстро удаляют тестовую рекламу исследователей.
В этом году Meta уволила большую часть своего персонала, что также коснулось команд, занимающихся модерацией контента.
«К сожалению, это может быть следствием недавних увольнений в отделе доверия и безопасности, которые произвела Meta. Безопасность — это постоянно развивающаяся игра, и у Меты, возможно, просто больше нет ресурсов, чтобы идти в ногу с тактикой, которую злоумышленники используют, чтобы обойти политику», — сказала Эдельсон из Нью-Йоркского университета. «В этом случае рекламодатели перенаправляют пользователей за пределы платформы. Раньше у Facebook было довольно сложное обнаружение такого рода активности, но тот объем, который сейчас увеличивается при простом поиске, указывает на то, что, возможно, это уже не так».
