2021.06.13 11:27 臺北時間

【假消息擾台】臉書成破案關鍵 警公布犯罪手法

mm-logo
時事
國內疫情大爆發,台灣境內各類假消息爆量。示意圖。(翻攝自Unsplash圖庫)
國內疫情大爆發,台灣境內各類假消息爆量。示意圖。(翻攝自Unsplash圖庫)
國內疫情大爆發,台灣境內各類假消息爆量,情治單位日前調查發現,超過一半是境外IP所為,內容多半還夾雜簡體字,疑似是中國企圖以資訊戰,想衝擊台灣防疫能量。
但刑事局承辦假消息單位卻分析,境外IP擾台的資安事件,在5月中旬疫情大爆發時「開始轉趨嚴重」,不認為全是大陸人所為,「直接用簡體字」,這也太直白了吧!,認為是台灣內部政治網軍,偽裝大陸網軍攻擊台灣。
過去台灣偵辦IP跳板犯罪模式,調閱資料多半透過日本關係私下協助查,但常因中共作梗無法調閱。目前每個境外公司做法不同,如臉書會提供我國司法單位查閱,只要透過新加坡轉美國總公司即可,Gmail也可在司法文件請求下提供,但Twitter則不會提供,需透過《國際刑警組織》INTERPOL協助。
目前台灣刑事局接獲疾管中心交查假消息案件後,會先以網路搜尋方式,肉搜某個帳號的軌跡,找出曾在哪些網站留下過瀏灠足跡,例如把某個Twitter帳號保留在一種名叫「快照網站」,就能查到某些人的聊天歷史紀錄。
這種專門幫人做「人肉搜索」的網站,也有人叫「公開來源情報」(Open-source intelligence 縮寫為 OSINT),只靠Google搜尋是找不到的,這種技術與駭客技術相雷同,例如臉書民眾就算把隱私權限設很高,但可透過這些工具把漏洞找出來。
除了暫留檔、暫留資訊外,臉書有個很重要的功能「朋友」,警方常透過朋友來縮小鎖定對象身分清查範圍。觀察近年破案關鍵,警方仰賴IP破案機率變小了,因對方若用跳板程式,就算查到也沒用,反而使用社群媒體破案速度、效率就快多了。
刑事局指出,網站有交叉比對功能,如Twitter、IG、臉書等,只要不是單一個人,若透過他周遭朋友去分析,可縮小搜尋範圍,但朋友會不小心標註、留言,最笨方法就是找到他的朋友,即可得知欲查詢者真實身分。
警方指出,其實全球警察都在用臉書辦案,台警只是仿效歐美國家警察做法,很多警察光用肉搜就可破案了,現在社群媒體辦案比較管用。臉書、Twitter、IG等社群網站有一個交叉功能,先鎖定對象,查閱他周遭友人資料分析,如某人的同學、親友、同事等,由其他人來看被鎖定對象與他們的關係,可能由大學同班時拍的照片,縮小確認對象是某校畢業的校友,被鎖定對象可能會小心防範自己被抓,但過去同學可能一不小心在照片中標註身分,或在留言區留言,成為破案關鍵。
警方指出,在臉書上犯罪是很好查的案件,除非他臉書上的資料「從頭到尾都是假的」。以過去臉書創立帳號觀察,一開始個資很少有假的,除非是專業寫手,但多數是「半路轉型」。
例如有人一開始是經營自己的文章,真的與朋友互動,但新的臉書帳號想造假建立個人聊天紀錄並不容易,如臉書文章沒有一定數量,絕對找不到相當數量的人按讚。因此一開始的行為如寫旅遊、美食等文章,中途突然寫政治文章。
這種刻意培養帳號的時間幾乎都很短,因臉書有審查機制,假設今天為了疫情創立一個新帳號,臉書會針對內容計算出是「內容農場」,第一時間就會封號。警方分析發現,為了躲避臉書封鎖,有心人會刻意花一年時間養文章,之後再改寫文章內容。
警方分析過去抓過的個案為例,如「梗很綠」、「就是賭藍」這種專業級寫手,這些粉絲團有一個特色就是「立場鮮明」,且全職專業經營,它們遊走法律邊緣,讓當事人告與不告進退兩難。
這些做梗圖被抓的團體,被告時都坦承自己是「熱情愛國份子」,強調沒有政黨指使,作為全是自動自發。這些人經營粉絲團已有一段時間,如曾抓過一個叫「台北惡棍」的粉絲團,它的前身是某立委的網軍,被抓時原本兩天後要幫該立委站台,卻因出事被切割。該粉專一開始是討埨名牌服飾,後來賣給別人轉而開始罵國民黨。
警方觀察,這些經營粉專的年輕人很好驅使,尤其基於愛國心,他們年紀輕輕,做筆錄時卻個個都開BMW、賓士名車,在任何一場選戰都需要網軍,未來的市場很大。
更新時間|2023.09.12 20:38 臺北時間
延伸閱讀

支持鏡週刊

小心意大意義
小額贊助鏡週刊!

每月 $79 元全站看到飽
暢享無廣告閱讀體驗

更多內容,歡迎 鏡週刊紙本雜誌鏡週刊數位訂閱了解內容授權資訊

月費、年費會員免費線上閱讀動態雜誌

線上閱讀

更多內容,歡迎 鏡週刊紙本雜誌鏡週刊數位訂閱了解內容授權資訊

月費、年費會員免費線上閱讀動態雜誌

線上閱讀