フェイク on akky@サイボウズラボ・ブログ

IMDb映画データベースで映画の出演者に自分を登録する素人たち

Mon, 08 Aug 2022 00:00:00 +0000

1990年から存在する、インターネット上の映画データベース IMDb。映画の出演者を調べたり、俳優が出演した映画の一覧を調べたりと便利なサービスです。

IMDb にまだ残る、怪しい若手俳優のページ

Pee Bee さんはIMDb で 2023年(公開予定)の映画 Animal を調べようと開いたところ、出演俳優の一覧の中に見かけない若者を見つけました。

I was on the IMDb page for an upcoming Ranbir Kapoor movie Animal. In the cast details, I found a name I didn’t recognize.

Finding out about this guy led me to the world of how young Indian men from small towns are gaming the system to manufacture their fake online clout 👇 pic.twitter.com/zrg2rvHXLJ
— pea bee (@prstb) August 7, 2022

「誰だこれ?」とクリックすると、この Subhankar Bagchi なる俳優は昨年2021年から来年2023年の3年間にかけて、26本の映画に出演してると出てきたそう。(今は消えています)

Fake Contacts - Androidの連絡帳をフェイク連絡先で汚染するためのツール

Fri, 24 Sep 2021 00:00:00 +0000

スマートフォンが覚えている連絡先、電話帳として掛けるときにも名前から知人友人を探せますし、相手から電話が掛かってきた時も番号ではなく掛けてきた人や会社の名前を表示してくれて便利ですよね。

そんな連絡帳に、嘘の連絡先情報を追加するという Android アプリが Fake Contacts (BillDietrich/fake_contacts)です。

アプリケーションは Google Play ストアには無い(Google から承認されていないのでしょう)ため、GitHub のリリースページからダウンロードして開発者モードでインストールする必要があります。

アプリを起動すると、ランダムに作られた連絡先の氏名、メールアドレス、電話番号が表示されるので、それでよければ create ボタンを押して連絡先を一つ追加できます。次々繰り返せば、連絡帳には存在しない架空の個人情報がどんどん増えていきます。

デフォルトでは、生成される名前の先頭が “Z” で始まるので、ABC順で見ている分にはフェイクの連絡先は末尾に固まって出てくるだけで、実用上邪魔にならないということです。Zで始まる名前も皆無ではありませんが…

生成したフェイク連絡先をまとめて削除する機能もついています。

偽の連絡先を入れる目的

でも、何のためにニセ連絡先を入れる必要が?

音声SNS の ClubHouseがIT業界人を中心に大盛り上がりしたのはまだ今年の初めのことですが、この ClubHouse の友人招待も、アプリに連絡帳へのアクセスを許すことで行われるという仕組みでした。

ClubHouse に連絡帳を見せないと登録できないし、連絡帳を見せることで自分の連絡帳に載っている相手を招待できるという仕組み。いわば人気の新サービスに登録できる権利でもって連絡帳情報を開放させる取引になっていました。

ClubHouse は連絡先のデータの活用をそのラインを超えてはしないかもしれませんが、ユーザーの連絡先情報にアクセスできる権限というのは非常に強力なものだと思います。ユーザーのネットワーク情報を入手できますし、メールアドレスや電話番号を使えばネットワークに次々と勧誘をかけることだって可能です。

このアプリは、連絡先情報を渡すサービスに対して、渡したリストの S/N 比を低下させようというものです。リストのほとんどが存在しない人物の情報で、メールアドレスも不達であればリストの価値は減り横流しの動機も減る、かもしれません。フェイクの電話番号はどこかに掛かってしまうという問題も起こりそうですけれど。

一人が情報汚染(data poisoning)を仕掛けても、連絡先情報を悪用しようとする取得者側にすぐに問題が起こることはないでしょうし、リストの全員にどのみちスパム等を送られるのであれば、登録してある本物の友人知人に迷惑が掛かることも変わりません。

多数の人が簡単にフェイクの連絡先を与える選択を持てれば、悪用業者にダメージを与えることもできるのかもしれませんけども。

デリバリーで頼んだ有名店がニセモノだった - サンフランシスコで日本食の店名乗っ取り事例が発生

Fri, 09 Apr 2021 00:00:00 +0000

フグ寿司(Blowfish Sushi)と和牛マフィア(WAGYUMAFIA)、サンフランシスコ市内で Uber Eats などによってデリバリー販売されていた2つの日本食料理店が、店名やロゴを騙っただけのニセモノだと判明した、というニュースが出ました。

サンフランシスコ・ミッション地区の Blowfish Sushi は20年以上続いた営業を昨年12月に終了し閉店した有名日本食店。

この店の名前とロゴをそのまま使った店が、まったく同じ場所にデリバリー専門店としていつのまにか開店していたのを、最近になって本物の Blowfish Sushi のオーナーが現地で発見し、そこにいた従業員らと問答となり警察を呼ぶまでに至ったということ。

このニセ Blowfish Sushi、Uber Eats や Doordash などのデリバリー業者にしれっと登録しており、本物がデリバリー業態で復活したのかと思って注文してしまう人や、食べたレビューを投稿する人もいたとか。

店は名前もロゴも変え、各デリバリー業者も登録を取り消したということなのですが、ニセ Blowfish Sushi の従業員に聞いても、店のオーナーが誰なのかわからない、などと答えているそうです。

名前を騙ってビジネスを横取りということだと、インターネットで古くからあるドメイン乗っ取りを思い出しますね。役所がうっかり取った一時的なドメインや、配給会社が映画の宣伝で取ったドメインが放棄された後で、そこに検索で来るユーザーやSEOパワーを宛てにした悪徳業者がドメインを取って別のサイトを立ち上げるようなやつ。

テイクアウト業者にとっては、Uber Eats などに掲載されて注文されたものを届ければ、他店を騙るのは非常に簡単でしょう。それを審査するだけのリソースや能力も、デリバリー仲介業者には足りないのかもしれません。

今回の Blowfish Sushi は、住所まで同じ場所でやったために本物に検知されたわけですけど、それにしても開始してから見つかるまでの間には荒稼ぎしていたかもしれませんし、最近はやりのゴーストキッチン形式でやっていたら、さらに見つかるのは遅かったかもしれません。

閉店や廃業のあとに店名やロゴについて監視しているオーナーばかりではないでしょうし、有名店だと思って注文したらニセモノだった、とか、ニセモノだと気づかないまま食べて満足した、なんて事例、アメリカ以外でも今後出てくるのかもしれません。

via The Verge

オンライン・ハッカー・シミュレーター

Sat, 13 Mar 2021 00:00:00 +0000

ハッカーの使ってるような画面を模したシミュレーターが、Online Hacker Simulator です。

色やフォントなどカスタマイズできますが、だいぶレトロな感じのデザインですね。

テキストベースなところがよりハッカーらしい、ということですが、映画的に受けそうなのはこちらのサイトみたいなやつの方かもしれません。

via Hacker News

実験「インスタグラマーは作れる」影響力のある人気アカウントが$300以下で

Thu, 10 Aug 2017 00:00:00 +0000

Mediakix が Instagram の人気アカウントを人工的にでっちあげるという面白い実験結果を公表しています。

今回彼らが作り上げたイイ感じの Instagram アカウントがこの二つ

ファッション・インスタグラマー

アレクサ・ラエさん(calibeachgirl310)は、「サンタモニカ在住でファッションとライフスタイルに関して影響力を持つ」という設定。

実際に載っている写真は、ローカルモデルを雇って一日で撮り上げたもの。

旅行インスタグラマー

アマンダ・スミスさん(calibeachgirl310)は、「旅行と写真に関して影響力を持ち、パリやヨセミテ、マウイ島など世界各地で撮った写真を投稿する」という設定。

こちらの写真は、後ろ姿で映った金髪女性をストックフォトサービスで集めたもの。

フォロワーの購入

一日も掛からずフェイクアカウントの見栄えを完成させたあとは、用意した写真を毎日小出しに投稿しながら、フォロワーを1000人あたり$3-$8 で購入していきます。フォロワーを売っているサービスはいくつもありますが、安めのサービスは納期を守らなかったりと問題があり、最終的には$8 /1000人程度の値段のサービスで落ち着いたということ。

一日に1000人で始めたのは、あまりに多すぎると運営に気づかれてアカウントを停止されてしまうことを恐れてだそうですが、やってみたところ一日15000人の増加でも大丈夫そうだ、という知見が得られたそうです。

2か月かけて、ファッションアカウントは5万人、旅行アカウントは3万人のフォロワーとなりました。

View this post on Instagram

いいねとコメントの購入

フォロワーが数千人を超えたあたりから、「いいね」と「コメント」の購入にも着手しています。コメントの価格は一個あたり12セント、いいねは1000個あたり$4-$9 で買えたそうです。

バッキンガム宮殿から全裸男性が脱出しようとした動画、の怪しさ

Mon, 02 Mar 2015 00:00:00 +0000

イギリスのバッキンガム宮殿から全裸で逃げ出そうとした男性、という動画が少し広まり始めています。

バッキンガム宮殿前の騎兵交替を見ていた観光客が偶然気づいた、という風な作りの動画、宮殿の壁に細長くしたシーツを垂らし、裸の中年男性がバルコニーからスルスルと降りていくのですが、途中で落っこちていくというもの。

観光客の女性二人がスウェーデン語で話してるのは、「ねぇ! あの人裸よ! うわぁ… なんて馬鹿なのかしら。あなた撮ってる? 」という内容らしいです。

バルコニーのあたりはエドワード王子の寝室だそうで、宮殿の警備体制の問題や落ちた男性の無事、逃げようとした動機など疑問はつきないところですが、こんな動画が撮られているのに大手メディア等には何も関連ニュースが出てこないし、有名観光地なのに他の目撃情報がツイッター等にも無いことから、最初からこの動画を怪しむコメントもそれなりにあったようです。

あっという間に検証する人が現れて、全裸男性が逃げようとした部分の壁が本当のバッキンガム宮殿の壁とは色も微妙に異なり、柱のデザインや窓の桟の数なども本物とは異なることなどが指摘されています。

検証者Jon Rosling氏による本物と動画のバッキンガム宮殿比較

検証したのがグーグルストリートビューやFlickrの写真で、一歩も動かずに行われているのもネット時代っぽいです。

となると、バッキンガム宮殿前の動画に、どこか別のところで撮影した似たビルの映像を合成したものではないか、というのが一番ありそうなところ。

登場するスウェーデン人女性の素性を知る人などもコメントで登場し、投稿者のアカウントなどからも、動画の作成者まで特定されつつあるよう。

YouTube での再生回数はもう少しで100万回再生ぐらいというところ。

有名ユーチューバーの活躍で知られるように、動画提供者は動画の再生回数に応じて Google から広告料の分け前受け取ることができるのですが、以前は10回再生で1円ぐらい貰えたのが、最近はさらに少なくなっているのだとか。

YouTube にこんなお騒がせな動画を載せる動機があるとすればその辺りかなとも思うわけですが、そうだとすれば現状では数万円になるかどうかというところでしょう。

今はここまで本物っぽい偽動画が作れるのか、と感心してしまいますが、こんな動画が次々出てきたら何を信じてよいのかわからなくなりますし、今回のような早期の検証がいつも行われるとも限りません。

運営にとっても線引きは難しいのかもしれませんが、注目を集めるだけが目的の偽物には報酬が渡らないようにするなど対処してほしいですね。