从“成龙之死”看恶作剧新闻的传播力与预防之道

在最近日本灾难中，hashtag上相关受害者的安全，轮流停电及公共交通等信息，都是自发性地推出，协助提供实时信息，并持续被有效地运用。

图1、hashtag「#anpi」提供灾难受害者安全信息的搜寻结果

不过用户仍需谨记在心，有许多假信息会混迹于事实当中。有许多例子中人们把资料当做是真相，造成不必要的焦虑，并在不知情的状况下将这些谎言再度散布。为帮助预防此情形，趋势科技在此和大家分享一些如何分辨推文来源的窍门。 成龙之死恶作剧 ~Yahoo!7假新闻网站乱爆料最近关于知名演员身亡的假新闻在在线层出不穷。根据恶作剧，成龙因心脏病发作死亡，造成全球的影迷纷纷张贴相关推文。假新闻网站Yahoo!7新闻被使用在此攻击中，成功地将使用者重导至恶意URL，http://pastehtml.com/view/{已封锁}.html中。网站是利用「PasteHTML」，该服务让使用者可不具名地登记网站。

图2、成龙的假新闻报导

有许多方法可让使用者辨认出这篇报导的真假。从基本开始，成龙设有官方网站，以及可供明辨的Twitter推特及Facebook脸书账户。

成龙的官方网站 http://jackiechan.com/

Twitter推特账户 @EyeOfJackieChan http://twitter.com/EyeofJackieChan

成龙的Facebook脸书账户 http://www.facebook.com/jackie

进一步调查终于披露出恶作剧源头的重要信息。在Google谷歌上简单的搜寻就会出现3百 20万则与此信息相关的搜寻结果。参考图3。

图3、Google关键词「成龙之死」所得之搜寻结果页面

图4、Google实时搜寻结果页面

为了追查源头，我使用了Google谷歌实时搜寻(http://www.google.com/realtime/)，这可让使用者从在线服务如Twitter推特，FriendFeed，Facebook脸书，MySpace，indenti.ca，TWiTArmy和Jaiku等搜寻实时信息。此工具同时也以地区和时间筛选搜寻结果，以及追踪跟随推文。 在Google谷歌实时搜寻上以「成龙之死」为关键词，会出现以下的搜寻结果：

图5、2011年3月29日太平洋标准时间上午2:00时间线

在右手方，以时间线为搜寻的结果显示信息流入的图标。利用搜寻得来的数据，我们可以看出关键词是在2011年3月29日太平洋标准时间上午2 点才出现的，但随即迅速增加。有趣的是，上述的假新闻报导刊出时间约略是在同一个时间，这证明了其对此恶作剧传播的助力。 寻找来源为了更进一步挖掘，趋势科技跳过贴文量明显的尖峰期，回溯到2011年3月12日。趋势科技发现一则在日本地震隔天就发布的很有趣的推文。

图6、2011 年3月12日推文，其中提到成龙

图7、2011 年3月8日推文，其中提到成龙

看着这些评论，我们只能推论这些可能是出自成龙迷，关心成龙的安危并希望不好的事不会发生在他们的偶像身上。不过推文中最值得注意的是「flood（淹水）」这个字，此字与近日在日本的海啸产生关联。 但为什么成龙死讯的新闻突然间激增？让我们更进一步回推。我从2011年3月8日找到了可能相关的推文。这条讨论线显得很无辜，也很容易被当做是寻常朋友间的交谈而被忽略。但是已有多次的事件显示，即使是很无害的贴文也可能造成恶作剧的散播。 由于Twitter推特有140个字母的限制，转推时会将贴文缩短而造成讯息的精简，以至看起来和原文已有所不同。许多的恶作剧因此消失而未成主流。不过一旦恶作剧是张贴在可信赖的网站，或加入其它已为众人所知的事实，那么恶作剧爆发的可能性就大增。 这就是随着在日本至今严重灾难之后发生的事。恶作剧繁衍，特别是和名人或如动漫画创作者等知名人士有关的恶作剧。好玩的是，这些恶作剧都不是源自日本，而是来自日本外围的国家。 例如这则在中国散布的已确认平安的知名日本畅销作者的名单。不幸的是，我们并无法辨识出这份名单是如何及为何制作的。因此我们无法断定这份名单是恶作剧还是的确属实。

图8、确认平安的日本畅销作家名单

除了对使用者造成困惑外，此类热门的话题也可能受网络犯罪份子利用来诱骗用户入恶意网站。利用典型的黑帽SEO搜索引擎优化手法，用户最后可能进入恶意软件网站，及成为社交工程手法攻击下的受害者。 趋势科技为了保护使用者免遭Black_Hat SEO 搜索引擎排名优化攻击，已发展出一套方式可立刻发现出现在热门搜寻结果中的恶意网站。这套方式结合了主动式云端截毒技术( Smart Protection Network)，及每个国家中因特网搜索引擎公告的「关键词排行迅速激增」信息。

使用者可以透过Smart Protection Network Web Reputation Service主动式云端截毒技术网站信誉服务来使用这套新方法的结果。 另一方面，趋势科技仍建议所有因特网的使用者，在透过因特网寻找数据时要多加小心，并确认这些数据的来源是值得信赖的。同时我们也强烈忠告使用者，在和其他使用者，无论是透过社交媒体或其它管道分享在因特网上发现的特定数据时，务必要确认该信息的正确度。