พัฒนาการล่าสุดในการตรวจจับและเทคนิคการต่อสู้กับสแปมในสังคมออนไลน์

Spam refers to unwanted or unsolicited messages sent or received electronically via email, instant messaging, blogs, newsgroups, social media, web search, and mobile phones, with advertising fines, Phishing, Malware, etc. As is clear from the definition, Spam is intended for malice and generally represents a viable but fraudulent source of income for some individuals or organizations. The cyber attacker involved in sending such spam messages is generally referred to as a “spammer.” Although initially targeted and limited to email, spam has invaded all electronic platforms in all media.

สแปมประเภทใดที่มีอยู่ในปัจจุบัน?

• สแปมอีเมล: หรือที่รู้จักกันในชื่อจดหมายขยะ ส่งข้อความที่ไม่พึงประสงค์ โดยมักจะมีเนื้อหาเชิงพาณิชย์ในปริมาณมากไปยังผู้รับที่ไม่เจาะจง.
• สแปมในโปรแกรมส่งข้อความทันทีใช้โปรแกรมส่งข้อความทันที (IM): แม้ว่าจะละเอียดอ่อนกว่าคู่ของอีเมล แต่ก็มักจะรบกวนผู้ใช้โปรแกรมส่งข้อความทันที เช่น Skype©, Yahoo!®, และ Messenger ด้วยข้อความที่ไม่ได้รับการร้องขอจากผู้โฆษณา ฯลฯ.
• สแปมในกลุ่มข่าวและฟอรัม: การโพสต์ซ้ำๆ หลายครั้งในกลุ่มข่าว Usenet และฟอรัมอินเทอร์เน็ตที่ไม่เกี่ยวข้อง.
• สแปมโทรศัพท์มือถือ: สแปมรูปแบบนี้ใช้บริการข้อความสั้น (SMS) เป็นวิธีการ บางครั้งลูกค้าจะถูกเรียกเก็บค่าบริการพิเศษโดยถูกหลอกให้สมัครสมาชิกปลอมและการหลอกลวง.
• สแปมเดกซิ่ง: หมายถึงสแปมเครื่องมือค้นหาหรือการปฏิบัติในการจัดการอัลกอริธึมการจัดอันดับและความเกี่ยวข้องของเครื่องมือค้นหาเพื่อโปรโมตเว็บไซต์หรือเว็บเพจเฉพาะ.
• สปลอกและวิกิ: สแปมในบล็อกหรือที่รู้จักกันในชื่อสปลอก หมายถึงความคิดเห็นที่ไม่เกี่ยวข้องกับหัวข้อการสนทนา โดยความคิดเห็นเหล่านี้มักจะฝังด้วยลิงก์ URL ไปยังบางเว็บไซต์เชิงพาณิชย์ สปลอกบางแห่งเขียนเป็นประกาศรายละเอียดสำหรับเว็บไซต์ที่พวกเขาโปรโมต ในขณะที่บางแห่งไม่มีเนื้อหาต้นฉบับและมีเนื้อหาที่ไร้สาระหรือขโมยมาจากเว็บไซต์ที่ถูกต้องตามกฎหมาย การโจมตีประเภทเดียวกันนี้ยังพบได้ในวิกิและสมุดเยี่ยมอื่นๆ ที่ยอมรับความคิดเห็นจากผู้ใช้ทั่วไป.
• สแปมในเว็บไซต์วิดีโอ: เว็บไซต์เครือข่ายสังคมเช่น YouTube ก็เต็มไปด้วยสแปมที่มักจะเกี่ยวข้องกับความคิดเห็นและลิงก์ไปยังบางเว็บไซต์ลามกหรือหาคู่หรือวิดีโอที่ไม่เกี่ยวข้อง บางครั้งความคิดเห็นเหล่านี้ถูกสร้างขึ้นโดยอัตโนมัติผ่านบอท.
• สแปมในข้อความของเกมออนไลน์: พวกเขาคือการท่วมท้นของข้อความ คำขอเข้าร่วมกลุ่มเฉพาะ การละเมิดข้อกำหนดและเงื่อนไขลิขสิทธิ์ ฯลฯ.
• สปิหรือสแปมผ่านโทรศัพท์อินเทอร์เน็ต: ใช้เสียงผ่านโทรศัพท์อินเทอร์เน็ต (VoIP) เพื่อส่งสแปม โดยทั่วไปจะมีการเล่นข้อความที่บันทึกไว้ล่วงหน้าเมื่อผู้รับได้รับสายสแปมโดยไม่ตั้งใจ แพลตฟอร์มนี้เป็นเป้าหมายที่อ่อนแอสำหรับผู้ส่งสแปมเนื่องจาก VoIP มีราคาถูกและสามารถไม่ระบุตัวตนได้ง่าย.

ประเภทของสแปมและเทคนิคการส่งสแปม

ประเภทของสแปม

• ลิงก์ที่เป็นอันตราย: Links that harm, mislead, or otherwise harm a user’s computer.
• โปรไฟล์ปลอม: ผู้ส่งสแปมอาจสร้างโปรไฟล์ปลอมที่ดูเหมือนถูกต้องเพื่อหลีกเลี่ยงการตรวจจับและล่อให้ผู้ที่ไม่ใช่ผู้ส่งสแปมมาเป็นเพื่อนกับพวกเขา.
• การส่งอีเมลจำนวนมาก: รู้จักกันในชื่อระเบิดสแปม เป็นชุดของความคิดเห็นที่เผยแพร่หลายครั้งด้วยข้อความเดียวกัน ซึ่งทำให้แท็กที่เกี่ยวข้องกับความคิดเห็นนั้นมีแนวโน้มในเครือข่ายสังคมอย่างรวดเร็ว.
• รีวิวหลอกลวง: รีวิวเหล่านี้อ้างว่าสินค้าเป็นของแท้และดี แม้ว่าผู้รีวิวอาจไม่ได้ใช้สินค้าเลย.

เทคนิคการส่งสแปม

• คลิกแจ็คกิ้ง: หรือที่รู้จักกันในชื่อ การปรับแต่ง UI, ผู้ส่งสแปมหลอกให้ผู้ใช้คลิกที่เป้าหมายที่มองไม่เห็น (เช่น ปุ่ม) ที่อยู่ในหน้าอื่น สแปมรูปแบบนี้สามารถพบได้บนบล็อกและฟอรัมเป็นหลัก.
• ส่วนขยายเบราว์เซอร์ที่เป็นอันตรายผ่านการดาวน์โหลดโดยไม่ตั้งใจ: This form of attack occurs by downloading malware from the Internet without the user’s notice. This type of spam usually comes as malicious links and can be found on blogs, website bookmarks, reviews, etc.
• ตัวย่อลิงก์ URL: In this spam attack, the shortened URL obfuscates the actual URL and redirects to its configured destinations without the user’s consent. This type of spam is more frequent in social networks, microblogs, reviews, etc.
• การฉีดสคริปต์วิศวกรรมสังคม: In this attack, end-users are tricked into executing malicious JavaScript code of the spammer’s choice in the context of the victim’s site, thereby attacking users’ trust. Again, this attack is often associated with obscure links to malicious programs or websites. It may appear as forms on some review websites, such as emails.

เทคนิคการตรวจจับสแปม

มีสามกลยุทธ์หลักในการจัดการกับสแปม:

• เทคนิคที่ใช้การตรวจจับ: พยายามระบุและลบสแปมออกจากระบบ.
• กลยุทธ์ที่ใช้การลดระดับ: พยายามลดอันดับสแปมในรายการข้อความ.
• กลยุทธ์ที่ใช้การป้องกัน: มุ่งหวังที่จะขัดขวางความสามารถของผู้ส่งสแปมในการมีส่วนร่วมในระบบโดยการปรับเปลี่ยนอินเทอร์เฟซหรือจำกัดการกระทำของผู้ใช้.

การพัฒนาใหม่ล่าสุดในเทคนิคการต่อต้านสแปม

สแปมอีเมล

การกรองแบบร่วมมือใช้ผ่านเครือข่ายสังคมที่เรียกว่า SocialFilter ซึ่งเป็นระบบกรองสแปมแบบร่วมมือที่ใช้ความไว้วางใจทางสังคมรวมเข้ากับ เครือข่ายสังคมออนไลน์ (OSN) เพื่อประเมิน ความน่าเชื่อถือของผู้รายงานสแปม. เป็นวิธีการที่ใช้กราฟซึ่งอิงตามกราฟ OSN SocialFilter มุ่งหวังที่จะเพิ่มคุณสมบัติของตัวตรวจจับสแปมหลายตัว จึงทำให้การลดสแปมเป็นประชาธิปไตย แต่ละโหนดของ SocialFilter ซึ่งจัดการโดยผู้ดูแลระบบมนุษย์ จะส่งรายงานผู้ส่งสแปมไปยังคลังข้อมูลกลาง.

สแปมบล็อก

บล็อกเป็นแพลตฟอร์มที่ผู้คนแสดงอารมณ์ แบ่งปันข้อมูล และสื่อสารกัน ด้วยความนิยมที่เพิ่มขึ้น บล็อกจึงถูกใช้เพื่อเพิ่มการเข้าชมเครื่องมือค้นหาบล็อกหรือเพื่อวัตถุประสงค์ในการโปรโมต บล็อกประเภทนี้เรียกว่าสปลอก อย่างไรก็ตาม เทคนิคการตรวจจับสปลอกที่มีอยู่ส่วนใหญ่เป็นแบบเนื้อหา ซึ่งมีประสิทธิภาพน้อยกว่าเนื่องจากลักษณะของบล็อกที่เปลี่ยนแปลงตลอดเวลา.

ปัจจุบันมีเทคนิคการต่อต้านสแปมสามแบบที่ใช้ในการต่อสู้กับสปลอก:

1. เทคนิคที่ใช้การตรวจจับที่ใช้วิธีการเชิงกำหนดทำงานกับชุดข้อมูล Technorati Queries ที่มีความแม่นยำในการตรวจจับมากกว่า 60%.
2. เทคนิคที่ใช้การจำแนกที่ทำงานผ่านความคิดเห็นของเครือข่ายสังคมที่มีความแม่นยำในการตรวจจับมากกว่า 60%.
3. เทคนิคที่ใช้การตรวจจับที่ใช้กราฟสังคมแบบกลุ่มโดยใช้สิ่งพิมพ์บนเว็บไซต์บล็อกเชิงพาณิชย์ เทคนิคนี้ถือว่ามีประสิทธิภาพที่สุดในการตรวจจับผู้ส่งสแปม.

สแปมไมโครบล็อก

สแปมไมโครบล็อกหมายถึงการส่งสแปมบนแพลตฟอร์มไมโครบล็อก เช่น Twitter ซึ่งมีข้อจำกัดในขนาดของทวีต ในการตรวจจับสแปมไมโครบล็อก มีเทคนิคหลายอย่างที่ใช้ได้ รวมถึง:

1. วิธีการเชิงกำหนดที่ศึกษากรณีเพื่อระบุสแปม.
2. วิธีการจำแนกที่เน้นกรอบงาน Social Honeypot.
3. เทคนิคการลดระดับที่เน้น Collusion Rank และ PageRank.

นอกจากนี้ยังมีเทคนิคการต่อต้านสแปมที่รวมการศึกษากรณีและการจำแนก เช่น Mr. SPA ที่ใช้กราฟสังคม, รวมถึงเทคนิคที่ใช้การจัดกลุ่มแคมเปญสแปมและการติดป้ายกำกับโดยใช้ RF Classifier, การกำหนด Lasso ที่รวมกับคำศัพท์การควบคุมกราฟ, การจำแนกแบบ Random Forest โดยใช้คุณลักษณะที่ปรับแล้ว, และตัวจำแนกที่ใช้ ELM ที่มีคุณลักษณะที่กำหนด.

สแปมบุ๊กมาร์ก

การบุ๊กมาร์กสังคมได้พัฒนาจากการบุ๊กมาร์กแบบดั้งเดิมไปสู่แพลตฟอร์มที่ผู้ใช้สามารถเพิ่ม แก้ไข หรือปรับเปลี่ยนเว็บไซต์หรือเว็บเพจเพื่อการเข้าถึงในอนาคต เว็บไซต์เหล่านี้อนุญาตให้ผู้ใช้บุ๊กมาร์กหน้าเว็บต่างๆ และแสดงความคิดเห็นเกี่ยวกับบทความ รูปภาพ และวิดีโอ อย่างไรก็ตาม เจ้าของเว็บไซต์หลายคนใช้เว็บไซต์บุ๊กมาร์กสังคมเพื่อเรียกดูบทความที่น่าสนใจและรวมลิงก์ ซึ่งเปิดเผยเว็บไซต์ให้กับผู้ส่งสแปมผ่านแบ็คลิงก์ เนื่องจากผู้ส่งสแปมสร้างบุ๊กมาร์กสแปมที่น่าสนใจซึ่งถูกเลือกโดยผู้ใช้ที่ไม่สงสัย.

เพื่อต่อสู้กับสแปมบุ๊กมาร์ก มีเทคนิคการต่อต้านสแปมต่างๆ ที่ใช้ได้ รวมถึง:

1. เทคนิคการจัดกลุ่มและการจำแนกที่อิงตามการจัดกลุ่ม Self-Organizing Maps (SOM) และการค้นพบความสัมพันธ์.
2. การสกัดและรวมคุณลักษณะเชิงความน่าจะเป็น.
3. GraphLab Create และ Probabilistic Soft Logic สำหรับการสกัดคุณลักษณะ
4. ตัวจำแนก Gradient-Boosted Decision Tree สำหรับการจำแนก.

สแปมเครือข่ายสังคม

เทคนิคการต่อต้านสแปมในปัจจุบันได้ระบุว่าผู้สร้างสแปมเครือข่ายสังคมคือหุ่นยนต์ หุ่นยนต์เหล่านี้รู้จักกันในชื่อ Displayer, Bragger, Poster, และ Whisperer เทคนิคการต่อต้านสแปมสำหรับเครือข่ายสังคมรวมถึง:

• อัตราส่วน FF: อัตราส่วนของคำขอเป็นเพื่อนต่อจำนวนเพื่อนที่มีอยู่.
• อัตราส่วน URL: อัตราส่วนของ URL ในข้อความต่อจำนวนคำ.
• Friend choice: The similarity between the spammer and the victim’s friend lists.
• ข้อความที่ส่ง: จำนวนข้อความที่ผู้ใช้ส่งในช่วงเวลาที่กำหนด.
• จำนวนเพื่อน: จำนวนเพื่อนที่ผู้ใช้มี.

กล่าวอีกนัยหนึ่ง เทคนิคเหล่านี้เป็นเทคนิคที่ใช้การจำแนกตามบอทสแปมและโปรไฟล์สแปมและการจำแนกตามเวลา เทคนิคการจัดกลุ่มเน้นการจัดกลุ่ม Markov บนกราฟสังคมและ อัลกอริธึมการเรียนรู้ SOM, ในขณะที่เทคนิคการตรวจจับและการลบอิงตามการจัดกลุ่มแบบเพิ่มขึ้นตามด้วยการจำแนก เทคนิคการจำแนกและการตรวจสอบเน้น Social Spam Guard ที่ใช้เครือข่ายสังคม และเทคนิคการตรวจจับแบบไม่มีการควบคุมเน้นกรอบงานที่ใช้ HITS สแปมรีวิว.

โพสต์รีวิวเพื่อทำลายชื่อเสียงของผลิตภัณฑ์หรือบริษัท

Review Spam is a type of spam that appears as reviews on various e-commerce websites. Positive reviews can boost a company’s business, but negative reviews can harm it. Some spammers intentionally , และหุ่นยนต์ยังสามารถสร้างรีวิวเหล่านี้ได้อีกด้วย ในปี 2013 มีการออกแบบโมเดลเพื่อสร้างรีวิวสังเคราะห์ วิธีการป้องกันใหม่ถูกเสนอเพื่อตรวจจับความแตกต่างในกระแสความหมายระหว่างรีวิวปลอมและรีวิวที่เป็นความจริง ซึ่งยากต่อการตรวจจับโดยใช้วิธีที่มีอยู่, ปัจจุบันมีเทคนิคการต่อต้านสแปมหลายอย่างสำหรับการตรวจจับสแปมรีวิว รวมถึง:.

เทคนิคที่ใช้การจำแนกที่เน้น SVM เคอร์เนลเชิงเส้นและวิธีการที่ใช้ n-gram

• เทคนิคที่ใช้กฎ.
• เทคนิคที่ใช้คุณลักษณะตามเวลา.
• เทคนิคที่รวมกันตามกรอบงานสำหรับการจำแนกและการจัดกลุ่ม.
• เทคนิคที่ใช้การจำแนกที่เน้นการสร้างและวิเคราะห์รีวิวสังเคราะห์.
• เทคนิคที่ใช้เครือข่าย Loopy Belief Propagation (LBP).
• สแปมการค้นหาตำแหน่ง.

ตามการวิจัยด้านความปลอดภัยทางไซเบอร์ ผู้ส่งสแปมสามารถแทรกซึมและรบกวนระบบการค้นหาที่ถูกต้องได้โดยการเชื่อมโยงแท็กที่ไม่เกี่ยวข้องกับเอกสารหรือแม้กระทั่งการแทรกเอกสารด้วยคำที่เกี่ยวข้องกับสถานที่เฉพาะ วิธีการตรวจจับสแปมบนเว็บไซต์บุ๊กมาร์กสังคมที่ใช้ตำแหน่ง Foursquare ได้รับการพัฒนาเพื่อแก้ไขปัญหานี้ Foursquare อนุญาตให้ผู้ใช้ทิ้งคำแนะนำเกี่ยวกับสถานที่และสถานที่ท่องเที่ยวต่างๆ ซึ่งผู้ใช้อื่นสามารถเข้าถึงได้ อย่างไรก็ตาม ผู้ส่งสแปมโพสต์เนื้อหาที่ไม่เกี่ยวข้อง เช่น คำแนะนำทางธุรกิจ ซึ่งทำให้ผู้ใช้ที่สนใจเรียนรู้เกี่ยวกับสถานที่เฉพาะเข้าใจผิด

เอกสารนี้วิเคราะห์ผู้ส่งสแปมคำแนะนำ โดยมุ่งหวังที่จะพัฒนาเครื่องมืออัตโนมัติสำหรับการตรวจจับผู้ใช้ที่โพสต์คำแนะนำสแปม เทคนิคการต่อต้านสแปมการค้นหาตำแหน่งอิงตามการจำแนกและการจัดกลุ่มที่เน้นการจำแนกแบบ Random Forest และ Decision Tree.

การจัดกลุ่ม EM, สำหรับการจัดหมวดหมู่และการจำแนกแบบ Random Forest สแปมความคิดเห็น.

สแปมความคิดเห็นแพร่หลายในแพลตฟอร์มโซเชียลมีเดีย โดยเฉพาะบน YouTube และเว็บไซต์ข่าว มีการเสนอแนวทางการขุดข้อมูลเพื่อกรองความคิดเห็นสแปมในฟอรัม YouTube เพื่อต่อสู้กับการโจมตีทางไซเบอร์นี้ แตกต่างจากการวิเคราะห์เนื้อหาเพื่อการตรวจจับสแปม วิธีการนี้ใช้ประโยชน์จากพฤติกรรมความคิดเห็นเพื่อระบุผู้ส่งสแปม วิธีการนี้ใช้ประโยชน์จาก

ที่มาพร้อมกับความคิดเห็นของผู้ใช้ นี่คือขั้นตอนที่เกี่ยวข้อง: YouTube’s hasSpamHint feature ดึงความคิดเห็นที่ถูกทำเครื่องหมายว่ามี HasSpamHint สำหรับวิดีโอที่กำหนด

1. สกัด ID ผู้ใช้ที่อยู่เบื้องหลังความคิดเห็นสแปมที่สงสัยเพื่อรวบรวมข้อมูลเกี่ยวกับกิจกรรมความคิดเห็นของผู้ใช้.
2. สร้างคุณลักษณะเช่นข้อความความคิดเห็น, เวลาประทับ, VideoID ของวิดีโอที่แสดงความคิดเห็น, และค่าของตัวแปรไบนารี HasSpamHint จากบันทึกการใช้งานในฟอรัมการสนทนา.
3. คำนวณค่าของตัวแปรที่บ่งชี้เจตนาสแปมของผู้ใช้.
4. กำหนดคะแนนให้กับผู้ใช้เพื่อระบุว่าเป็นผู้ส่งสแปมหรือไม่.
5. เทคนิคการต่อต้านสแปมนี้เรียกว่าการใช้กฎและ.
6. Apply a specific rule derived from manual data inspection to mark any user who meets the rule’s conditions (with at least five comments) as a spammer.

ความคล้ายคลึงของหัวข้อที่เกิดจาก NLP ในโพสต์และความคิดเห็นตามด้วยการจำแนก สแปมข้ามสื่อ.

สแปมข้ามสื่อเป็นวิธีการต่อต้านสแปมที่ไม่เหมือนใครที่ตรวจจับสแปมข้ามแพลตฟอร์มต่างๆ มันเกี่ยวข้องกับการระบุสแปมอย่างรวดเร็วในเครือข่ายสังคมทั้งหมดและเพิ่มความแม่นยำในการตรวจจับสแปมด้วยการมีส่วนร่วมของชุดข้อมูลขนาดใหญ่ แม้ว่าจะไม่สามารถใช้กลยุทธ์ที่มีประสิทธิภาพเพียงอย่างเดียวกับรูปแบบและแพลตฟอร์มของสแปมทั้งหมดได้ เทคนิคนี้เป็นกรอบงานข้ามแพลตฟอร์มที่เป็นนวัตกรรมใหม่สำหรับการตรวจจับสแปมทางสังคม

เทคนิคนี้แบ่งออกเป็นสามส่วนหลัก:.

การแมปและการประกอบใช้การแปลงวัตถุเครือข่ายสังคมเฉพาะเป็นโมเดลมาตรฐานที่กำหนดโดยกรอบงานสำหรับวัตถุนั้น

1. การกรองล่วงหน้าอิงตามบัญชีดำ, การแฮช, และการเปรียบเทียบความคล้ายคลึงเพื่อเปรียบเทียบวัตถุที่เข้ามากับวัตถุสแปมที่รู้จัก.
2. การจำแนกอิงตามเทคนิคการเรียนรู้ของเครื่องที่มีการควบคุมเพื่อจำแนกวัตถุที่เข้ามาและที่เกี่ยวข้อง.
3. สแปมเป็นปัญหาที่แพร่หลายในอินเทอร์เน็ต และเทคนิคการต่อต้านสแปมได้รับการพัฒนาและนำไปใช้ในแพลตฟอร์มต่างๆ ด้วยระดับความสำเร็จที่แตกต่างกัน เทคนิคเหล่านี้โดยทั่วไปแบ่งออกเป็นอัลกอริธึมเชิงกำหนด, เชิงความน่าจะเป็น, หรือที่ใช้กราฟ แต่ละหมวดหมู่มีความหลากหลายอย่างมาก วิธีการเชิงความน่าจะเป็นเป็นที่ใช้บ่อยที่สุดในเทคนิคสมัยใหม่ เนื่องจากลักษณะของเครือข่ายสังคมแตกต่างอย่างมากจากเอกสารหรือเว็บเพจมาตรฐาน อย่างไรก็ตาม การต่อสู้กับสแปมเป็นเกมที่ไม่มีวันสิ้นสุดเนื่องจากผู้ส่งสแปมพัฒนาวิธีการใหม่ๆ เพื่อหลบเลี่ยงการตรวจจับ.

บทสรุป

ดังนั้นการเฝ้าระวังอย่างต่อเนื่องและการพัฒนาเทคนิคการต่อสู้กับสแปมที่ใหม่และดีกว่าเป็นสิ่งจำเป็นเพื่อจัดการกับสแปมอย่างมีประสิทธิภาพ.

ดังนั้น การเฝ้าระวังอย่างต่อเนื่องและการพัฒนาเทคนิคการต่อสู้กับสแปมที่ใหม่และดียิ่งขึ้นเป็นสิ่งจำเป็นเพื่อจัดการกับสแปมอย่างมีประสิทธิภาพ.