A Facebookon rohamos léptekkel terjedő új játék a „My Puzzles” néven futó és a MI tudását kihasználó programot tolja mindenki. Megmondom a tutit én is kipróbáltam, de csak röhögés lett belőle, ugyanis a programot kifejezetten lányok részére fejlesztette ki egy kínai cég. Én meg nem vagyok az. Még.
A napokban egy hozzáértő szakember hívta fel a figyelmet arra, hogy veszélyes játék és ezt Facebook oldalán is megosztotta. A program amúgy csak akkor tud képet „gyártani rólatok, ha van felismerhető profilfotó rólatok az oldalatokon. Ezt most mi, változtatás nélkül megosztjuk. (A címlapfotón én vagyok, ahogy a program látott) Nekem azon a profilomon nem volt. Itt viszont van.
Látom, hogy nagyon megy most ez a ’My Puzzle’ nevű játék, ami képalkotó AI segítségével megszépezi/kivicceskedi a profilképet. Egy csomó barátom és ismerősöm is annak ellenére, hogy a korábbi hasonló vicces képalkotók sokaságáról derült ki, hogy szándékosan úgy vannak kitalálva, hogy virálisok legyen, és így irdatlan sok adathoz hozzáférjenek a megalkotói, annak ellenére ismét sokan beleszállnak a dilibe.
És ez a bizonyos „My Puzzle” nem válogat: diplomás, okos, értelmes emberek is simán, örömmel kattintanak. Mert mi baj lehet!
Nos, a játék elkéri a nevet, a profilképet, a messenger azonosítót, és a nyelvi beállítást. A poszt végén írok pár példát, hogy mire is lehet ezeket az adatokat használni.
De előtte nézzünk már utána a játéknak! Pár perc utána menni, hogy vajon megbízható cég üzemelteti-e a játékot. 𝐌𝐮𝐭𝐚𝐭𝐨𝐦 𝐚 𝐲𝐞𝐥𝐥𝐨𝐰 𝐟𝐥𝐚𝐠-𝐞𝐤𝐞𝐭 – 𝐭𝐞𝐡𝐚́𝐭 𝐚𝐳 𝐢𝐧𝐭𝐨̋ 𝐣𝐞𝐥𝐞𝐤𝐞𝐭.
• ha megnyitjuk a weboldalukat (https://novalabgames.com/), sem a felhasználási feltételek között, sem az impresszumban nincs ott, hogy mi a cég neve, hová van bejegyezve, mi az adószáma, stb.
• a weboldalukról semmi nem derül ki róluk, se egy cím, se az, hogy pontosan miket csinálnak
• nincs egy arc (CEO) a cég weboldalán, hogy kik fejlesztik, nincs egy a csapat, nincs felelős
• de még az alján (a footer-ben) is egy 2021-es dátum van odabiggyesztve
• miközben a domain-t csak 2023-ban (jún. 11.) jegyezték be
• ha megnézem, hogy milyen IP címen van a tárhely (47.88.102.188), akkor az Alibaba Cloud jön ki
• ha rákeresek a cégre, hogy „Novalab Games”, akkor semmi nem jön ki, csak a saját weboldaluk, meg egy másik weboldal. Semmi más. Tehát a cégnek, „játék fejlesztő stúdiónak” (haha) nulla track rekordja van, még annyi sem, hogy előtte már bármit csináltak volna, vagy legalább egy nyomorult kamu cikk lejött volna róluk valahol…
• ha megnézzük a másik találatot (https://novalablimited.com/), akkor ez egy ugyanolyan nevű kínai „cég” weboldala, érdemi infó ezen sincs, sőt, ezen már egy kattintható menüpont sincsen
• a domain címet 2023. november 21-én jegyezte be a kínai DNSPod nevű domain regisztrátor. A tárhelye szintén az Alibaba Cloud-hoz tartozik.
Egy jól irányzott, mémként, virálisként terjedő „játék” segítségével több millió (tízmillió, százmillió) profilképhez, valódi névhez, nyelvi beállításhoz (tehát ország) jutnak hozzá.
Mondok párat, hogy mire lehet jó egy ilyen adatbázis. Például egy bot ezek alapján simán meg tudja keresni a valós profilt, és teljes egészében le tudja menteni a rajta lévő nyilvános cuccokat (képek, kapcsolati hálók, minél virálisabban terjed a hülyeség, annál nagyobb egybefüggő hálókat lehet felrajzolni), majd az egészet fel tudja használni, hogy egy valósnak tűnő hamis profilt alkossanak. Rólad. Bármire.
Például arra a csalásra, hogy „jaj, jaj, letiltott a Facebook, 5 barátom segíthet visszakerülni”.
Vagy arra, hogy kamu facebook hirdetések alatt a te barátaidat lásd, akik elégedettek a termékkel. Vagy a te barátaid téged lássanak alatta.
Sőt, a valósnak tűnő hamis profilokat nem is feltétlenül majd a Facebook-on fogják létrehozni, hanem egy csomó másik platformon.
Nekem 3 perc volt ezeket a fentieket kikutatnom, a posztot volt sokkal több idő megírni (mondjuk 1 óra).
Nyilván senkinek sem dolga még ezt a 3 percet sem rászánni.
