Facebook spammer brugere med SMS, svar på indlæg som statusmeddelelser

Facebooks tilbagegående vækstrate er en bekymring for virksomheden, og det ser ud til, at der vil være nogle desperate foranstaltninger for at få sine brugere tilbage. Softwareingeniør Gabriel Lewis opdagede for nylig Facebooks skæve opførsel af spamming af de brugere, der havde registreret deres mobilnumre til tofaktorautentificering.

Så jeg tilmeldte mig 2-faktor-godkendelse på Facebook, og de brugte det som en mulighed for at spam mig meddelelser. Så sendte de mine svar på min væg. Pic️ pic.twitter.com/Fy44b07wNg

- Gabriel Lewis 🦆 (@Gabriel__Lewis) 12. februar 2018

Lewis bemærkede det på trods af ikke at give nogen tilladelse for tekstalarmer modtog han underretninger via SMS uden nogen åbenbar måde at fravælge dem. Nu, med den enorme mængde interaktioner, som vi deltager i, kan det have været irriterende at have din telefon summende nu og da - især hvis du allerede har aktiveret app-underretninger.

Men det slutter ikke der - da Lewis forsøgte at lukke disse meddelelser ved at svare med standard nøgleord som "STOP", var de i stedet bogført på hans tidslinje uden nogen åbenlys alarm. Derudover fortsatte Lewis med at modtage disse beskeder. Dette, som The Verge bekræfter, sker hver gang du svarer på en SMS fra Facebook - hvilket ikke bare er underligt, men også uhyggeligt.

Misbrug af godkendelsesprocessen kan ikke tages med. SMS skal alligevel ikke bruges til "engagement". Åbner folk op til phishing under de bedste omstændigheder. https://t.co/0qQtnTUOSv

- zeynep tufekci (@zeynep) 14. februar 2018

Brugere på Twitter var hurtige til at nedbringe deres vrede på Facebook, og ilden fangede mere brændstof, da den bemærkede sociolog og teknologikommentator Zeynep Tufekci sluttede sig til spidsen og hævdede, at Facebook jagter blindt metrics, advarer om, at dette vækst "mindset" er skadeligt for brugere af sociale medier og i sidste ende selve netværket.

Denne hændelse kan også have juridiske konsekvenser som den overtræder telefonforbrugerbeskyttelsesloven (TCPA) som forbyder virksomheder at sende uopfordrede spam-sms'er uden udtrykkelig tilladelse. Virksomheden står allerede over for bestemte klassesager over at minde brugerne om fødselsdage eller andre spam-tekster, selv når brugerne ikke havde valgt sådanne alarmer.

Mange mennesker antyder, at Facebook-SMS-spam er en fejl. Bullshit. Nogen hos FB tog en bevidst beslutning om at "engagere brugere igen" ved at spamme alle de mobiltelefonnumre, som 2FA-brugere havde indtastet. Ingen fejl her overhovedet.

- Matthew Green (@matthew_d_green) 14. februar 2018

Facebook, der startede året med løfter om at give sine brugere fuld kontrol over deres privatliv synes allerede at falde fladt på sit ansigt. Som svar på The Verge sagde Facebook, at det er det undersøge sagen om ubudne meddelelser men talte ikke om problemet med automatisk udstationering. Virksomheden opfordrede indtrængende, at brugeren kan bruge en U2F-nøgle i stedet for deres mobilnumre til at registrere sig til tofaktorautentificering. Selvom det ved første øjekast kan virke som en fejl, har mange brugere også hævdet, at Facebook overtræder regler med vilje for at udfylde hullet skabt af unge amerikanere, der bevæger sig væk fra det sociale netværk.