Als u een plotselinge en onverwachte toename ziet in het aantal berichten, het quotaverbruik of het aantal verzamelde berichten van X (voorheen Twitter), wordt dit niet noodzakelijk veroorzaakt door een wijziging in uw zoekconfiguratie.
We hebben situaties waargenomen waarin legitieme socialmedia-accounts worden gecompromitteerd en omgevormd tot spambots. Zodra een account is overgenomen, kan het duizenden spamberichten publiceren, wat leidt tot een sterke stijging van het aantal verzamelde berichten en een aanzienlijk hoger quotaverbruik in korte tijd.
Symptomen
U kunt een of meer van de volgende symptomen ervaren:
- Plotselinge pieken in het berichtvolume afkomstig van X.
- Onverwachte stijgingen in het quotaverbruik.
- Cases die veel eerder dan verwacht hun quotum bereiken.
- Ongebruikelijk grote aantallen berichten afkomstig van één gevolgd account.
- Zoekopdrachten die repetitieve of spamachtige inhoud opleveren.
- Monitoringcases die normaal gesproken een stabiel volume opleveren, maar plotseling duizenden extra berichten verzamelen.
Oorzaak
De meest voorkomende oorzaak is dat een gevolgd account is gehackt en vervolgens wordt gebruikt als spamaccount.
Aanvallers kunnen populaire accounts overnemen, hernoemen en deze inzetten voor het verspreiden van grote hoeveelheden promotionele of frauduleuze berichten. Omdat Monitor het account blijft volgen, worden al deze berichten verzameld, wat resulteert in een sterke stijging van het quotaverbruik.
Hoe identificeert u de betrokken accounts?
Volg onderstaande stappen om de bron van de toename te vinden:
- Open de betreffende case.
- Zorg ervoor dat spamberichten zichtbaar zijn.
- Schakel alle zoekopdrachten in.
- Schakel alle filters uit.
- Open de widget Accounts of Actors.
- Zoek naar accounts met een uitzonderlijk hoog aantal berichten, vaak duizenden.
- Vergelijk deze accounts met de zoekopdrachten die de meeste berichten genereren.
- Controleer of deze accounts recent van naam zijn veranderd of duidelijk spamgedrag vertonen.
Hoe lost u het probleem op?
Zodra een problematisch account is geïdentificeerd, zijn er twee mogelijke oplossingen.
Optie 1: Het account verwijderen
Als het account wordt gevolgd via een accountlijst:
- Open de accountlijst waarin het account voorkomt.
- Zoek het spamaccount.
- Verwijder het account uit de lijst.
- Laat de gegevensverzameling doorgaan zonder het gecompromitteerde account.
Optie 2: Uw monitoring verfijnen
Als het account niet langer relevant is voor uw onderzoek:
- Sluit het account volledig uit.
- Verfijn uw zoekopdrachten om onnodige gegevensverzameling te beperken.
- Evalueer zoekopdrachten met een hoog volume en bepaal of deze nog steeds waardevolle informatie opleveren.
Voorkomen van toekomstige incidenten
Om het risico op onverwacht quotaverbruik te verminderen:
- Controleer regelmatig de Accounts-widget op ongebruikelijke activiteit.
- Houd uw quota- en verbruiksdashboards in de gaten om afwijkingen vroegtijdig te detecteren.
- Beoordeel periodiek de relevantie en betrouwbaarheid van gevolgde accounts.
- Onderzoek plotselinge stijgingen in berichtvolume voordat u quota verhoogt.
- Configureer monitoringcases zo gericht mogelijk om overmatige gegevensverzameling te voorkomen.