Bu hafta eski adıyla Twitter olan X’te gezinirken bir dizi TechCrunch makalesini yeniden yayınladığımı fark ettim. Ama durun, hayır, yapmamıştım.
Ama adımı kullanan başka biri vardı. Profile tıkladım ve gerçek profilimle aynı varsayılan ve başlık fotoğraflarını kullanan başka bir Rebecca Bellan vardı: sırasıyla TechCrunch Disrupt 2022’de sahnede ben ve yan göz Chloe. Biyografide şöyle yazıyordu: “@Techcrunch kıdemli muhabiri | gazeteci” ve konumu şu anda bulunduğum New York olarak belirlenmişti. Hesap Mayıs 2024’te oluşturuldu.
Belki de en şaşırtıcı olanı şunu fark ettikten sonra – kim? Bot mu? Adımın yanındaki küçük mavi onay işaretinden de anlaşılacağı üzere, benim adıma sahte bir hesap oluşturmuş olmaları, görünürde bunun için para ödemiş olmalarıydı.
X hâlâ Twitter iken, mavi onay işareti diğer kullanıcıların bir profilin önemli bir kişi olarak doğrulandığını bilmesini sağlıyordu. Ancak Elon Musk’un düşmanca devralmasından bu yana, bu onay işareti artık bir kullanıcının daha uzun gönderilere, daha az reklama, daha iyi algoritmik değerlendirmeye ve Grok’a erişmelerini sağlayan premium abonelik için ayda en az 8 ABD doları ödediği anlamına geliyor. X, Nisan ayında yönünü değiştirip takipçi sayısına göre bazı kullanıcılara doğrulama rozetini geri verirken, mavi onay işareti aynı zamanda birinin Musk hayranı olduğu anlamına da gelebilir. Bana inanmıyor musun? Herhangi birindeki tüm gayretli cevap adamlarını kontrol edin Musk’ın gönderileri.
Neyse, ne ücretli aboneyim ne de hayranıyım.
Kimliğe bürünme hesaplarıyla hedef alınan tek kişi de ben değilim. Platformda bir avuç TechCrunch gazetecisinin kimliğine bürünüldü. Benim sahte hesabım da dahil olmak üzere bazı hesaplar X’e bildirildikten sonra askıya alındı. Ancak bu bize yalnızca X’in bu sorunun aktif olarak farkında olduğunu gösteriyor.
Sorun şu ki, X’in doğrulama sisteminin bozulması nedeniyle bunun gibi kimliğe bürünme saldırılarının gerçekleştirilmesi çok daha kolay; bu sistem aslında herhangi bir kimlik doğrulaması gerektirmiyor gibi görünüyor. Oynamak için ödeme yapılan mavi çek sistemine sahip olmak, kötü aktörlere ve ulus devletlere bunu kötüye kullanmaları için yalvarmaktan başka bir işe yaramaz.
Gerçekten X’in şimdiye kadar dersini almış olması gerekirdi. Musk, Kasım 2023’te Twitter Blue olarak adlandırılan özelliği ilk kez kullanıma sunduğunda, bu özellik, kötü aktörlerin ünlüler, şirketler ve hükümet yetkilileri gibi davranmalarına yardımcı olmak için hızla silah haline getirildi. Bir hesap, ilaç şirketi Eli Lilly’nin kimliğine büründü ve insülinin artık ücretsiz olduğuna dair sahte bir duyuru yayınladı. Bu tweet kaldırılmadan önce milyonlarca kez görüntülendi ve bunun sonucunda şirketin hisseleri darbe aldı.
Başka bir hesap, basketbol yıldızı LeBron James gibi davrandı ve resmi olarak Lakers takımından takas istediğini paylaştı. Bir diğeri Connor McDavid kılığına girdi ve hokey oyuncusunun sözleşmesinin New York Adalıları tarafından satın alındığını duyurdu.
TechCrunch gazetecileri gibi davranan hesaplar şu ana kadar zararsızdı. Yaptıkları tek şey, açıkçası herhangi birimizin zaten yeniden yayınlamış olabileceği içeriği yeniden yayınlamak. Bu, hesapların özellikle kötü niyetli aktörler yerine botlar tarafından oluşturulduğunu gösteriyor.
Bir süredir X’in Doğrulanmış kullanıcı botu sorununu ele alıyoruz. Buradaki ironi şu ki Musk, kullanıcıları doğrulama için ödeme yapmaya zorlamanın aslında platformdaki botları ortadan kaldıracağını öne sürdü, ancak durum böyle değil.
Kimliğine bürünülenler için bunu X’e bildirebilirsiniz; bu, devlet tarafından verilmiş kimliğinizin fotoğraflarını ve bir selfieyi yüklemeyi içeren bir üçüncü taraf doğrulaması yapmanızı sağlayacaktır. Ayrıca iş arkadaşlarımdan, arkadaşlarımdan ve takipçilerimden kimliğe bürünme olayını benim adıma X’e bildirmelerini istedim, bu da süreci hızlandırmış olabilir.
X, TechCrunch’a, kullanıcılarının kaçının aslında bot olabileceği, bu sorunun neden hala ortaya çıktığı veya platformun sorunu çözmek için ne yaptığı hakkında yorumda bulunmak için yanıt vermedi.
