Ghid pentru combaterea impersonării conturilor de social media

ANCOM a elaborat si publicat un Ghid dedicat institutiilor publice, document ce indica masuri concrete pentru prevenirea si combaterea preluarii neautorizate a elementelor de identitate vizuala a conturilor de social media (fenomen cunoscut sub denumirea de impersonare), metode de identificare a conturilor false si pasii necesari pentru raportarea acestora catre platformele online. Ghidul este disponibil pe pagina de internet a ANCOM, aici.

Pe fondul utilizarii tot mai intense a platformelor sociale si a serviciilor digitale, a crescut si riscul aparitiei conturilor false care impersoneaza conturile oficiale ale autoritatilor publice. Astfel de conturi pot fi folosite pentru:

dezinformare: paginile raspandesc stiri false si informatii care prezinta realitatea in mod eronat/distorsionat, folosindu-se de numele institutiilor oficiale;

escrocherii si frauda financiara: prin intermediul conturilor false care aparent provin de la institutii publice sunt derulate campanii de colectare a datelor personale si de obtinere a unor beneficii financiare;

furt de identitate: datele personale colectate pot fi folosite in activitati cu caracter infractional;

afectarea reputatiei: increderea cetatenilor in institutiile publice este afectata.

Masuri de prevenire

Ghidul ofera institutiilor publice un set de masuri proactive de protectie, care includ securizarea conturilor oficiale, formarea si educarea personalului, precum si monitorizarea continua. Astfel, ANCOM recomanda institutiilor publice sa efectueze o verificare a eventualelor situatii in care elementele de identificare vizuala sunt folosite pe platformele relevante, sa stabileasca modalitatea de raspuns in cazurile de preluare a identitatii vizuale sau sa implementeze proceduri de escaladare pentru situatii urgente care pot afecta ordinea publica sau chiar securitatea nationala.

Identificarea conturilor false

Ghidul ofera o lista detaliata de indicatori care pot semnala impersonarea unui cont/pagini oficiale a unei institutii publice. Institutiile publice si utilizatorii sunt incurajati sa acorde atentie atat elementelor de identitate vizuala, cat si comportamentelor specifice ale conturilor suspecte.

De exemplu, conturile false au denumiri/acronime similare, dar cu modificari subtile (ex: in cazul Ministerului X, denumirea este „Ministerul.X ori au fost operate schimbari minore: Ministeru1 X) sau pot avea domenii web neobisnuite care apar asociate cu contul retelei sociale, precum .tk, .ml, .ga in loc de .gov.ro sau utilizarea „ministerul.X.ro", in loc de ministerulx.gov.ro.

In ceea ce priveste indicatorii de comportament asociat conturilor false, printre acestia se numara activitatea online in intervale orare care nu corespund cu fusul orar al Romaniei, postari repetitive cu acelasi continut/continut similar la intervale scurte de timp ori un numar neverosimil de urmaritori raportat la istoricul activitatii.

Raportarea conturilor false

Ghidul ANCOM detaliaza pasii pentru raportarea conturilor false catre platformele online (ex: Facebook/Meta, Twitter/X, Instagram, LinkedIn), cu specificarea exacta a documentatiei necesare.

Astfel, pentru raportarea unui cont care a fost preluat neautorizat, institutia trebuie sa foloseasca mecanismul intern de raportare al platformei si sa furnizeze acesteia documentatia completa (link oficial, dovezi care atesta calitatea persoanei care face raportarea si furnizarea de informatii credibile cu privire la reprezentare). In cazul in care platforma nu respecta obligatiile din Regulamentul DSA (de exemplu: platforma raspunde sau ofera un raspuns inadecvat sau incomplet sau in cazul in care platforma nu ofera acces la un sistem intern de solutionare a plangerilor etc.), cei in cauza pot depune plangeri pentru nerespectarea Regulamentului DSA. Sesizarile trebuie insotite de prezentarea in detaliu a etapelor parcurse in raport cu platforma, a numarului de referinta alocat de platforma la momentul raportarii, precum si a oricaror elemente probatorii pe care se sprijina sesizarea. Ulterior, plangerea se analizeaza conform Regulamentului DSA.

In calitate de coordonator national pentru serviciile digitale, ANCOM incurajeaza institutiile publice sa acorde o atentie sporita protejarii identitatii institutionale in mediul digital, avand in vedere ca impersonarea conturilor poate afecta integritatea comunicarii publice, poate genera confuzie in randul cetatenilor si poate facilita raspandirea continutului inselator sau manipulator.