Como saber se um site ou conta de mídia social é legítimo

Há 30% de chance de este artigo ser falso.

Não é, claro. Eu sou um verdadeiro repórter. Estas são fontes reais. Você pode confiar em mim.

Ou você pode?

De acordo com um estudo recente da Pew Research, cerca de um terço do conteúdo recente da web é gerado por IA. Cerca de 10% dos sites “.com” agora possuem impressões digitais de IA. Fontes de notícias falsas que vendem desinformação ou propaganda (comumente chamadas de “limo rosa”) têm há muito superado em número de notícias reais editores – e continuam a se multiplicar com a ajuda da IA.

Até mesmo sites e plataformas sociais legítimos podem direcioná-lo para informações erradas, golpes e outros perigos online. Uma plataforma construída para mantê-lo preso a um feed interminável, alimentado pelo engajamento e buscando captar sua atenção, é uma receita para bots, phishing e campanhas de desinformação. “Especialistas” em mídias sociais – às vezes pessoas inteiramente geradas por IA, outras vezes humanos reais com segundas intenções – estão construindo milhões de seguidores. Neste ambiente cada vez mais confuso, veja como chegar à verdade.

Por que fontes falsas estão proliferando

“A desinformação e o engano de alta qualidade eram em grande parte domínio dos Estados-nação e de grupos com bons recursos”, explicou Donnie Hasseltine, diretor de segurança da informação da Arkstone Defense. Agora, qualquer um pode falsificar um site, criar um bot ou amplificar uma afirmação enganosa em um instante.

Além do declínio na moderação da plataforma, o acesso a modelos de IA cada vez mais sofisticados, principalmente através de mercados de código aberto, mudou completamente a forma como a informação é publicada, explicou Zohaib Ahmed, CEO do deepfake detector. Semelhante.AI.

Comparados ao “Velho Oeste” por Ahmed, os malfeitores têm agora acesso a uma série de modelos e ferramentas de IA sem salvaguardas incorporadas para provar ou refutar a autenticidade. Eles podem evitar a detecção automática incorporada em modelos convencionais como Claude ou ChatGPT, enviando uma grande quantidade de dados de usuários e sites para criar falsificações sofisticadas sem alertar os desenvolvedores.

Fonte: Centro de Pesquisa Pew
Crédito: Cole Kan/Mashable/Getty

A tecnologia gerou um mercado crescente para “kits fraudulentos” acessíveis. Esses kits cobrem “tudo, desde publicidade até a redação de postagens em blogs e conteúdo nas redes sociais, até como os recursos estão sendo construídos no produto, como as videochamadas estão sendo feitas e como as imagens estão sendo carregadas nas plataformas de mídia social”, disse Ahmed. Com algumas centenas de dólares, os golpistas podem falsificar sites inteiros, criar portais de login convincentes e criar um envolvimento de aparência natural que o faça parecer mais real.

Não é apenas relegado ao lodo rosa. Você pode encontrar “sequestradores de URL” ou “typosquatting”, por exemplo. Essas páginas da Web imitam URLs de sites confiáveis, incluindo sites de notícias como “abcnews.com.co” ou organizações conhecidas como FIFA – apostando nos usuários que não olham muito de perto. Outros podem falsificar sites onde é comum trocar dinheiro ou fazer apostas. Esses domínios podem desviar suas informações pessoais ou tentar roubar seu dinheiro de uma vez.

O mesmo acontece em sites de mídia social e salas de bate-papo: contas X feitas para parecerem pessoas reais, links duvidosos da TikTok Shop que levam os usuários para fora do site, links suspeitos lançados em bate-papos de jogos por jogadores que você pensava serem seus amigos.

Por que conselhos antigos podem não funcionar e o que mais você pode fazer

“Os sinais tradicionais de autenticidade estão desaparecendo”, explicou Eyal Elazar, chefe de inteligência de mercado para negócios de segurança de comércio eletrônico Risco. “Há apenas alguns anos, a verificação de algo on-line dependia de pistas visuais ou contextuais reconhecíveis: um URL com grafia estranha, artefatos de imagem pixelados, uma cadência robótica em um vídeo ou o simples esforço logístico necessário para realizar uma farsa coordenada. Hoje, a IA pode facilmente limpar URLs com erros ortográficos, imagens borradas e vozes rígidas de vídeo.”

Como os usuários enfrentam um mundo moderno de sites e contas de bot alimentados por IA, eles também precisam de novos conselhos para vasculhar a sujeira.

Verifique URLs e nomes de perfis para provar a veracidade de um site ou conta

A maneira OG de garantir que você está em um site legítimo ainda funciona e é muito simples: verifique o URL.

Primeiro, procure o ícone do cadeado ou outro indicador de que o navegador verificou sua conexão. Para usuários do Google Chrome, selecione o ícone do menu à esquerda do URL. Você deverá ver “A conexão é segura”.

Em segundo lugar, procure “https://” e não “http://”. A designação “s” significa que um site foi autenticado.

Esses componentes de segurança ainda são componentes essenciais da Internet, explicou Ron Kerbs, CEO da empresa de prevenção de fraudes de IA Kidas.

Terceiro, verifique a ortografia do URL, diz Ahmed. Fique atento a símbolos no lugar de letras e caracteres não ingleses disfarçados de alfabeto inglês. Passe o mouse sobre um URL para ver o texto completo.

Se ainda não tiver certeza, pesquise o URL no Google. Você também pode fazer referência cruzada de URLs em Página de status do site do Google ou use um ferramenta de verificação de URL on-lineAhmed recomenda.

Muitos navegadores convencionais agora incluem verificações de segurança integradas que sinalizam quando um site não atende a esses parâmetros de segurança. Preste atenção a eles e só continue visitando um site se conhecer suas origens.

Mas tenha em mente que as contas nas redes sociais não seguem essas regras, alertam os especialistas.

Para verificar se uma conta é legítima, comece com as ferramentas de verificação da própria plataforma, como a clássica marca de seleção. Certifique-se de clicar no perfil em si, não apenas em como ele aparece no seu feed. Muitas plataformas permitem caracteres personalizados em nomes de exibição, o que ajuda os usuários a falsificar marcas de verificação verificadas à primeira vista. Outras plataformas, como X, permitem que os usuários comprem verificação, portanto, use meios adicionais para confirmar essas contas.

Esteja alerta também para conteúdo de influenciador gerado por IA. Procure rótulos de conteúdo de IA em legendas, comentários e perfis. Use as dicas abaixo para ver se eles escaparam da detecção (muitos o fazem).

Crédito: Cole Kan/Mashable/Getty

Use o método SIFT para verificar a legitimidade

Um site ou conta pode parecer legítimo superficialmente, mas seu conteúdo pode estar longe disso. As medidas básicas de segurança não previnem a desinformação ou o conteúdo manipulativo publicado em plataformas verificadas, dizem os especialistas.

“Você fecha a porta, alguém entra pela janela”, disse Curbs. Os usuários devem usar métodos adicionais de múltiplas camadas além da verificação de URL para verificar se o que estão vendo é real.

As recomendações tradicionais para examinar fontes de notícias, por exemplo, incluem a Método SIFT. É uma habilidade de alfabetização midiática frequentemente desenvolvida por pesquisadores de desinformação Mike Caufield e significa:

• Parar seu pergaminho

• Investigar a fonte

• Encontrar outra cobertura

• Rastreamento de volta as origens

Método de Zoneamento

Outros grupos de alfabetização jornalística, como o News Literacy Project, sugerem uma estratégia de “zoneamento,” ou categorizar conteúdo, incluindo sites e contas de mídia social, por sua finalidade.

“Identifique o tipo de informação que você está vendo e determine sua finalidade. São notícias que pretendem informá-lo? Ou uma opinião que está tentando persuadi-lo? Ou é um anúncio pago que o incentiva a comprar algo?” disse Chuck Salter, presidente e CEO do News Literacy Project. Salter recomenda a zona dos usuários online primeiro, antes de fazer julgamentos sobre confiança. “Você precisa entender a intenção principal.”

Salter também recomenda um conceito de verificação de fatos chamado “leitura lateral,” em que você verifica uma fonte pesquisando o que outras pessoas estão dizendo sobre ela.

Isso também pode ser usado para verificar contas de mídia social. Antes de compartilhar novamente, verifique o algoritmo. Como os outros se sentem em relação a esta página?

Métodos como SIFT e zoneamento são formas bastante simples e muito eficazes de detectar informações incorretas. Mas enfrentamos plataformas que trabalham ativamente para roubar nossa atenção e nos manter grudados em suas plataformas. Somos instados a usar ferramentas integradas de IA generativa destinadas a reduzir o atrito, mas que podem reduzir o pensamento crítico dos usuários, dizem os especialistas. Os jovens correm um risco particular, explicou Salter, e muitas vezes não conseguem “zonear” adequadamente o conteúdo sem ajuda.

Talvez precisemos simplificar ainda mais nosso kit de ferramentas.

Dicas fáceis para usar todos os dias ao digitalizar online

Por um lado, nunca confie em uma captura de tela, disse Roei Sherman, diretor sênior de pesquisa da empresa de segurança em nuvem Mitiga. Uma forma comum de espalhar desinformação, capturas de tela falsas alimentam-se da economia da atenção: faça com que pessoas suficientes compartilhem o título ou citação atraente e você convencerá um bom número de pessoas de que é verdade, especialmente se uma fonte geralmente confiável for colocada no topo.

Segunda regra: se uma postagem parece uma isca de raiva, provavelmente é uma isca de raiva. Golpistas e propagandistas estimulam respostas emocionais para conseguir seus cliques, explica Rubinson. Tente não se envolver.

E, por último, se uma conta solicitar que você saia da plataforma em que está, tenha cuidado. Contas falsas muitas vezes desviam os usuários de plataformas moderadas para outros sites com diretrizes de conteúdo mais flexíveis ou para áreas completamente não regulamentadas da Internet. É por isso que muitos gigantes das redes sociais, como o TikTok, têm regras específicas contra a promoção de sites fora da plataforma.

Use verificadores de fatos estabelecidos

Se for melhor verificar uma afirmação com múltiplas fontes, é ainda melhor verificar a afirmação com uma autoridade que faça da verificação de factos o seu trabalho. Muito antes da IA, estes sites existiam como fontes apartidárias para reivindicações políticas. Agora, eles se expandiram para cobrir praticamente tudo que se torna viral.

As extensões do navegador podem ajudá-lo a verificar os fatos rapidamente

Alguns especialistas em segurança cibernética recomendam extensões de navegador que podem verificar automaticamente uma página em busca de conteúdo gerado por IA e fornecer uma avaliação de sua confiabilidade. Esses são um bom ponto de partida, mas, como a maioria das tecnologias de detectores, não são infalíveis, alertam especialistas como Marijus Briedis, diretor de tecnologia da NordVPN.

• Semelhante.AI Detector de falsificação profunda: verifica todas as imagens, vídeos e áudio e retorna um veredicto sobre se a IA foi usada ou não. Uma conta gratuita inclui quatro verificações de sites por dia.

• NewsGuard: fornece uma classificação de confiança e confiabilidade para sites de notícias, com base em critérios apartidários.

• Consultor Web da McAfee: A versão gratuita da ferramenta contra fraudes de segurança cibernética, o Web Advisor verifica sites maliciosos, incluindo adware oculto, spyware e golpes de phishing.

• Bloqueador de golpes DuckDuckGo: O navegador que prioriza a privacidade possui bloqueadores de golpes integrados que também sinalizam sites fraudulentos conhecidos, incluindo sites de compras e trocas de criptomoedas falsas.

Quer mais notícias sobre tecnologia e cultura digital entregues diariamente na sua caixa de entrada ou diretamente no seu dispositivo? Inscreva-se no Mashable Boletim informativo de notícias principais ou receber alertas push do Mashable hoje.