【51CTO.com在信息时代，错误信息和虚假信息的数量增加了。麻省理工学院(MIT)研究人员分析了2006年至2016年之间的16万个故事，发现虚假故事在社交网络上的传播速度是真实故事的六倍。无论虚假内容是故意的（错误的信息）还是无意的（虚假的信息），它们都影响着社会从政治、公共卫生到商业的各个方面。但虚假内容有一个共同点，即它们通常严重依赖于僵尸网络或自动化机制。以下四种社交媒体行为相当于线索，表明你正在处理僵尸网络，而不是处理合法的个人或企业。
1. 关系网络太密集了。
为了显得非常重要或权威，账户应该有一定数量的关注或互动。因此，当罪犯创建僵尸网络时，他们可以开始转发虚假信息，而不仅仅是创建一个账户。但要创建一个帐户“好友”网络，让它有一定的权威。因为这些都是创建的账户，所以它们通常会创建虚假的关系。僵尸通常与其他僵尸有很高的关系。从关系网络的角度来看，僵尸网络显示了关系过于密集和互联的组织，这与真实验证账户的关系非常有限。僵尸网络通常具有以下特点：
- 僵尸已经连接，但它们在网络外的覆盖范围有限。
- 与“现实世界”关系有限，这些僵尸的目的和主题经常被理解。
- 有时，“主”僵尸账户会得到更有力的支持，给人一种真实的感觉，经常和“现实世界”有更多的联系，但是这些密集网络中的其他僵尸的配置文件很少。
- “主”僵尸配置文件使用稍像素化的配置文件图片来挫败图像匹配软件。
分析二级和三级关系是关键。僵尸网络几乎总是位于真实对话的外围；僵尸集群就像悬挂在真实网络侧面的肿瘤。如果你有效地围绕一个主题映射了一个完整的关系网络，那么检测外围异常密集群是直观和简单的。
2.重用帖子生成算法
典型的人际互动结合原创内容、其他作者的帖子转移和与对话流程的互动或回复。相比之下，僵尸几乎没有原创内容，几乎都是帖子转移，不参与实际对话。绝大多数僵尸不够灵活，无法有效地改变帖子转移的内容，因此很容易检测到错误信息/虚假信息的具体来源。甚至那些试图改变内容和来源的狡猾的僵尸也表现出了很高的自动化程度。当查看整个僵尸网络的协调性时，特别容易找到，因为你可以看到连接的网络是如何传播信息的。
3.高度统一的发帖时间表
当人们情绪高涨，有时间吃饭、睡觉和生活时，他们喜欢发帖。即使人类的行为有自己的模式（例如，他们总是在上班前和睡觉前互动），他们每天都会改变，并有固定的休息时间（比如假期）。不太狡猾的僵尸遵守严格的发布时间表；例如，他们经常在没有睡眠时间的情况下发布24小时。即使是随机发布内容并有内置停止时间的更狡猾的僵尸也有一个可识别的模式。分析发布时间表可以发现与人类行为不一致的模式。
4.影响特定受众的定位
僵尸网络的目标通常是可以识别的，因为僵尸网络是实现特定信息目标的工具。有两个例子。
一系列账户生成了4.5万多个帖子，平均每小时生成18个帖子，每天24小时(没有睡眠时间)。80%以上的内容在多个账户之间重叠。但是如果你看看外部接触，你会发现奇怪的东西。在这个例子中，僵尸网络正在推动雄心勃勃的作家、词汇作家和艺术家的内容。你可能会看到这些可验证的艺术家可能会购买旨在增加社会关注度的服务。这些服务使用僵尸网络来增加关注者的数量，并发出信号:表明这是一个正在崛起的艺术家。
在调查叙利亚内战政策的外国影响力时，我们发现了一个账户和随后的网络，每个有影响力的账户都表达了对西方的极度不信任和对俄罗斯所有地缘政治立场的大力支持。网络中的所有账户都相互转移，创建了一个亲俄反西方的账户“回声室”，其目的是在欧洲和西方宣传俄罗斯政策。
寻找线索
僵尸网络是虚假信息的常见媒介，但你可以关注一些行为和特征，他们可以向你透露：这些账户不受独立个人或企业的支持。下次遇到可疑信息时，充分利用这些线索，防止虚假内容传播。
标题：4 Clues to Spot a Bot Network，作者：Kevin Graham
【51CTO转载合作网站时，请注明原译者和出处51CTO.com】