Facebook är en social kanal som många använder sig av. Ett problem med Facebook är att man känner sig trygg bakom sitt konto. Det är konstigt att vi har en sån övertro på Facebook men det här kan vi använda för social hacking på ett effektivt sätt med olika syften.

Vad är det som är farligt med att någon ska se ens profil? Tuvärr lägger vi in så pass mycket information i våra profiler att vi helt plötsligt inte bara blir personliga men även privata. I social hacking så utnyttjar man s.k kognitiv bias och då speciellt bias från den beslutsfattande gruppen och den sociala gruppen.

Exempel på kognitiv bias:

- Vi förlitar oss kraftigt på någonting som vi upplevt trovärdigt.
- Göra eller förlita sig på sånt som en grupp av människor har gjort.
- Överskattning av förmågan att både känna andra och andras förmåga att känna en själv

Den infon som ligger på våra Facebookkonton är information om oss. Alltifrån våra bilder som säger mycket mer än tusen ord, vilka vänner vi kommunicerar med på våra konton till vad vi själva faktiskt skriver.

Låt mig presentera Sara, ett påhittat Facebook konto!

En fiktiv person som är uppvuxen i Blekinge, bor i Stockholm och lirar innebandy efter jobbet när tid finns. Ett ganska normalt scenario?
Bilden är varken för "ren" eller proffsig ut, Sara ser normal ut och vacker med lite sexig approach. Det är viktigt att man aldrig håller på för mycket åt ena eller andra hållet för då kommer det väcka små varningssignaler och varningssignaler är lite som ringarna på vattnet eftersom man börjar omedvetet leta efter fler signaler. Det här kontot tog ca 20 min att göra med trovärdig information och bilder.

All info i Saras profil väcker inga misstankar om någonting onormalt så då är det bara tuta och köra. Eftersom Sara är en trevlig prick som är social och utåtgående så är det bara att spela med och följa den röda tråden.
Så i den här sociala hackingen så är målet ganska simpelt eftersom arkitekturen är simpel med ett s.k 2 stegsled. Målet är att få 5000 vänner på 1 vecka och det borde inte vara någon konst ;) För att inte väcka uppenbar misstänksamhet så kommer vännerna bli i blandade åldrar och målgrupper. Givetvis skulle det vara enkelt att bara ta singelkillar i Stockholm men det skulle väcka direkt misstänksamhet.

Bild vid start idag:


Att hitta potentiella vänner på Facebook är inga problem eller automatisera s.k friend-requests. Det som är viktigt är vad som står i friendrequesten så det blir trovärdigt. Som första försök så provar jag "Hej nu finns jag på Facebook" och det kommer skickas 4800 personer inatt till olika målgrupper och åldrar (hoppas det inte var någon av er läsare men annars vet ni). Givetvis kommer man få några förfrågningar om hur man känner varandra men då kan man t.ex svara att Facebook gick igenom ens adressbok på Gmail och du fanns med så vi har antagligen träffats någon gång.