Meta на службе мошенников

Испанская компания Maldita.es раскрыла секрет Полишинеля: оказывается, в Facebook процветают мошенники, а руководство Meta ничего с этим не делает и делать не собирается, несмотря на многочисленные жалобы. 

Вкратце:

• Maldita.es недавно раскрыла масштабную аферу, в рамках которой страницы в Facebook выдавали себя за службы общественного транспорта в 47 городах с целью фишинга личных данных и информации о кредитных картах.
• Мы уже сообщили о некоторых из этих постов, поскольку Закон о цифровых услугах (DSA) ЕС обязывает Meta удалять незаконный контент, однако 93 % из них по-прежнему доступны.
• 98% страниц Facebook, стоящих за этими постами, также по-прежнему активны, и все они использовали рекламу на Meta для продвижения своих мошеннических схем.
• Хотя они выдают себя за системы общественного транспорта Испании, 41% их администраторов находятся в странах за пределами Европейского союза.

Ну и дальше они подробно пишут о том, сколько всякого жулья они обнаружили в Facebook, как пытались на это жаловаться, и как Meta положила на все эти жалобы огромный болт. 

Разумеется, они обращались в Meta за официальными комментариями, и те ответили стандартной отпиской, что, мол, они все эти мошенничества не одобряют и с ними борются, но мошенников много, а Meta - одна, поэтому изредка что-то прорывается. 

Про "изредка" было особенно ржачно. На моей памяти примерно 80% рекламы в Facebook - явное и несомненное жулье. И только 20% - мутные онлайновые магазины, которые перепродают товары с Aliexpress примерно с трехкратной наценкой. 

Ну и вот сама статья, если кому-то это интересно. 

Обнаружив сеть мошеннических страниц в Facebook, выдающих себя за службы общественного транспорта в 47 испанских городах с целью кражи личных данных и данных кредитных карт пользователей, мы решили проверить механизмы подачи жалоб, которые такие платформы, как Meta, обязаны иметь в соответствии с Европейским законом о цифровых услугах (DSA), чтобы пользователи могли сообщать о наличии незаконного контента, который, опять же согласно тому же закону, должен быть удален. Мы сообщили о 58 незаконных публикациях, и, через неделю более 93% из них по-прежнему были доступны на Facebook.

Мы также хотели сравнить, как работают механизмы DSA по сообщению о незаконном контенте по сравнению с системой, которую Meta использует для того, чтобы пользователи могли сообщать о нарушениях ее собственных внутренних правил, в частности Условий предоставления услуг в отношении мошенничества и афер. Мы сообщили о половине мошеннических постов одним способом, а о другой половине — другим, и обнаружили, что Meta удалила только 6,8% постов, о которых было сообщено как о незаконных, но удалила 17% тех, о которых было сообщено как о нарушающих ее внутренние правила. Meta на самом деле более внимательно относилась к применению своих собственных правил, чем к выполнению своих юридических обязательств в ЕС.

Особенно тревожно то, что из 58 мошеннических постов, заявленных как незаконный контент в период с 9 по 10 июня, Meta не смогла дать никакого ответа в 8,6% случаев даже через неделю. Первоначальный ответ компании всегда заключался в отказе удалить незаконный пост: только после обжалования этих первых решений нам удалось заставить Meta пойти на уступки и признать, что по крайней мере эти 6,8% должны были быть удалены в соответствии с законом. Эта цифра по-прежнему далека от ее юридических обязательств.

Процесс обжалования, даже с несколько лучшими результатами, выявляет серьезную проблему оперативности со стороны Meta. Через пять дней после наших апелляций по 62% из них решение так и не было принято. Хотя DSA лишь оговаривает, что решения должны выноситься «без неоправданной задержки», например, в Кодексе поведения ЕС в отношении незаконных высказываний, разжигающих ненависть, технологические компании обязуются принимать меры против такого рода незаконного контента в течение менее чем 24 часов.

Также вызывает озабоченность несоблюдение Meta стандартов, установленных DSA для сообщений пользователям, которые сообщают о наличии незаконного контента. Закон оговаривает, что платформа должна включать информацию об использовании любых «автоматизированных средств», но в данном случае по крайней мере 56% первоначальных ответов Meta после наших сообщений содержат явные признаки автоматизации и никаких предупреждений об этом.

Безнаказанные мошенники и тревожные сигналы

Помимо реакции Meta, поражает полное отсутствие последствий для авторов незаконных постов. Из 55 страниц Facebook, идентифицированных как поддельные страницы компаний общественного транспорта, используемые для мошенничества, 98% остаются доступными через неделю после подачи жалобы. Даже в тех случаях, когда Meta удалила контент с этих страниц за мошенничество, они по-прежнему активны и готовы к повторному использованию в мошеннической кампании.

Это отсутствие реакции удивляет тем более, что многие предупреждающие признаки мошенничества были легко распознаваемы даже без наших жалоб: 65% страниц были лишены рекламы или их аккаунты были приостановлены за нарушение собственных рекламных правил Meta, а 41% тех страниц, которые, теоретически, представляют системы общественного транспорта в Испании, имеют администраторов, зарегистрированных в странах за пределами Европейского Союза, согласно собственным данным Meta.

Еще одним явным признаком скоординированности является использование почти идентичных текстов и тот факт, что некоторые посты выглядят как варианты одного и того же текста с настраиваемыми полями, в которых редактируется только название города или конкретное название транспортной карты.

Посты, обнаруженные в ходе расследования, в которых используется настраиваемый текст

Эти мошенничества, связанные с транспортными картами, кажутся еще более серьезными, поскольку затрагивают государственные учреждения. Некоторые предупреждают об этом уже много лет, но мошенники по-прежнему выдают себя за Facebook. Приведем лишь несколько примеров: компании общественного транспорта, такие как та, которая управляет системой в Барселоне, или города, такие как Санлукар-де-Баррамеда (Кадис).

Повторяющееся мошенничество, нарушающее как закон, так и правила Meta

DSA требует от Meta удаления незаконного контента, и нет сомнений, что эти посты являются незаконными в Испании, по мнению опрошенных экспертов. Самуэль Парра, юрист, специализирующийся на технологическом праве, заявляет, что это представляет собой вводящую в заблуждение рекламу в соответствии с Общим законом о рекламе, поскольку «личность транспортной компании подделывается с единственной целью вызвать перемещение активов у жертвы». Кроме того, это не соответствует правилам защиты данных, «поскольку персональные данные собираются «неправомерно и с незаконной целью».

Елена Гиль, юрист, специализирующаяся на больших данных, согласна с этим и добавляет, что мошеннические посты также нарушают Закон о защите прав потребителей в Испании, который требует «четко идентифицировать, кто является компанией» в такой рекламе. Это может даже составлять преступление мошенничества в соответствии с Уголовным кодексом Испании в зависимости от суммы мошенничества. В этом смысле федерация организаций, представляющих интересы потребителей CECU указывает на Maldita.es, что «представленные здесь утверждения не только вводят в заблуждение, но являются откровенным мошенничеством, и, следовательно, в отношении этого преступления будут применяться положения Уголовного кодекса».

Как будто этого было недостаточно, наличие подобных мошеннических постов нарушает собственные правила Meta. В частности, раздел о мошенничестве, аферах и обманных практиках, который запрещает «посты, ложно утверждающие, что они действуют или выступают от имени какой-либо организации или компании», а также «мошенничество или аферы, связанные с государственными субсидиями».

Кроме того, поскольку все страницы, на которых публиковались эти мошеннические объявления, использовали рекламную систему Meta для их продвижения, они нарушили политику Meta в отношении «неприемлемых деловых практик в рекламе», которая гласит, что реклама на платформе «не должна продвигать продукты, услуги, стратегии или предложения, использующие выявленные обманные практики, включая те, которые обманывают людей в финансовом плане или мошенническим образом получают их личную информацию».

Ответ Meta после публикации

После обращения к Meta компания повторила, что подобный контент противоречит ее политикам и что она удаляет его, но не будет комментировать свои юридические обязательства по устранению незаконного контента. Meta настаивает, что удаляет мошеннические объявления «по мере их обнаружения», но в данном конкретном случае мы активно уведомляли Meta о наличии этого незаконного контента через соответствующие каналы, и через неделю 93% из них оставались на платформе. Хотя Meta заявляет, что «не одобряет» такие практики и «не хочет, чтобы подобный контент появлялся на наших платформах», она утверждает, что «наша работа в этой области никогда не заканчивается, поскольку мошенники постоянно адаптируются и разрабатывают новые методы, чтобы обойти наши системы».