La pandemia de los pornbots

Voy a escribir esto a pesar de que sé que nadie lo va a leer porque estoy baneado de facebook por 20 días y según Markitos ZuckPitos dice que mis publicaciones deben tener menos atención en el feed.

Como lo dice el título, yo sé que más de una (esto sólo aplica para mujeres y en caso excepcional para hombres) se han visto envuelta en alguna situación en la que un «wey random» ha creado una cuenta de instagram con su misma foto de perfil. Diciendo que se unan a no se qué página o de forma directa a un OnlyFans para poder acceder a contenido exclusivo donde salen mostrando todo el tesorito, chupando Dios sabe qué y bla bla bla.

Primero que nada vamos a respirar profundo, luego quiero que te preguntes lo siguiente (usemos un poco del pensamiento crítico que parece haber sido asesinado en la plaza pública):

¿Realmente existe ese material?, de ser sí la respuesta, tú sabes quién es ese cabrón (o posible lista de cabrones), de ser no, ¿de qué te preocupas?

No quiero atentar contra el autoestima de nadie, pero amiga: tú no estás ni tan buena ni tan cotizada, digo, no niego que tengas tus virtudes, pero… seamos honestos, tampoco tanto como para que tengas a un experto en seguridad informática que posee tu material nopor y al mismo tiempo decidió hacer negocio con él.

Ahora estoy a punto de entrar a la explicación «técnica», voy a poner esto de la forma más pinche mundana para que lo entienda la mayor parte de la gentuza que me sigue, ¿listos?, let’s go:

En ingeniería de Software tenemos muchas técnicas para recolectar información de forma automática, posiblemente la más conocida es «web scraping», que como su nombre lo dice: es «rascar» un poco de información.

Yo creo que no es secreto que si te metes al perfil de instagram de X persona puedes ver a quién sigue y quiénes son sus seguidores.

Imagina que tengo a un perrito, al cual llamaré «Doge», las instrucciones que le voy a decir a Doge quiero que las intentes hacer tú y me digas si eres capaz de hacerlas o no.

1. Doge, quiero que entres al perfil de Susana.
2. Doge, quiero que entres a su lista de seguidores.
3. Doge, quiero que cuentes cuántos seguidores son, y de ellos me digas cuántos son hombres y cuántos son mujeres.

La razón por la cual le pregunto a Doge la cantidad de seguidores es porque si tienes 20, realmente no me importas un carajo. Pero si tienes 2k, entonces el porcentaje de hombres en esos 2K posiblemente sea útil.

La cosa funciona así:

Cuando los bots de web scraping encuentran a una mujer, lo primero que hacen es contar la cantidad de seguidores, si el número es igual o mayor al número que yo he definido como aceptable, entonces el link de tu perfil lo guardo en una base de datos.

Why?

Sencillo, porque cuando un perfil cumple las características que yo busco, entonces puedo programar a ese mismo bot de web scraping para que saque tu foto de perfil, y si lo tienes público, entonces que guarde tantas fotos como pueda.

¿Para qué necesito eso?

Pues porque también tengo un bot diseñado para poder crear cuentas de instagram de forma automática (lo cual no es para nada difícil), al final del día, si tú puedes crear una cuenta, yo puedo programar algo para hacerlo de forma automática.

Una vez que el bot cree la cuenta, va a subir todo el material de forma automática, pero ojo, obviamente no se va a poder llamar igual que tú.

¿Cómo te llamas tú?

─Diana

¿Diana ya es un nombre usado en la base de datos de instagram?

─Sí

Pues si ya se usó por favor agrega al nombre de Diana la úlima letra duplicada.

Dianaa

¿Ese nombre ya se encuentra usado?

─Sí

Entonces usa el segundo nombre o apellido, y también ponle la última letra duplicada.

Dianaa Rodríguezz

¿Ese nombre ya se encuentra usado?

─No

Entonces procede con la rutina que ya tengo para crear cuenta.

Quiero que pongas la foto que descargué, quiero que pongas el nombre que ya dijimos, quiero que pongas esta contraseña que no me importa (pero que igual guardaré en una base de datos) y quiero que lo agregas a una lista de cuentas que funcionan.

Segunda parte del procedimiento:

Voy a programar algo, para que tome de mi base de datos todas aquellas cuentas que sí funcionaron, ahora quiero que entres a instagram con este usuario, esta contraseña y te vayas sobre la lista de contactos de la persona de la cual recolectamos esta información, quiero que los agregues a todos, y como también pusimos algo tipo “cuenta secundaria”, con más razón nos van a agregar.

Dato curioso: también se puede programar mandar un mensaje personalizado a la lista de tus contactos.

Damas y caballeros, ¿qué tenemos?, tenemos varios programas que crean cuentas a lo pendejo, tenemos programas que promocionan contenido nopor de ti incluso si no existen, y claro, lo tenemos a nivel masivo.

Por lo general las cuentas falsas tienen el link al susodicho onlyfans o a links completamente turbios que no llegan a casi nada.

¿Es peligroso pinchar en estos links?

Respuesta corta: no.

Lo peligroso es cuando te registras, cuando metes datos, cuando das un feedback al atacante, a nadie le da un “virus” por presionar un link ─salvo en ciertas excepciones muuuuuuuuuuuuuuuuuuuuy particulares─.

Entonces lo que se estarán preguntando: si no es peligroso… ¿por qué lo hacen?

Pues por la misma condición jodida del hombre, no faltará el imbécil que quiere verte en calzones, chupando un pito u otra razón.

El mercado de duplicarte tu cuenta no es por ti, no es que tú seas una diva, no es que tengas un archi enemigo, el mercado es la simpList de toda la vida, de cada mujer, de cada persona.

Como dije, esto mayormente es en mujeres, pero… ¿cuándo no es en mujeres?, pues cuando esto es un tema de seguridad internacional.

Una persona con 2K de seguidores es una mota de polvo, pero una persona como 10 millones es otra cosa muy diferente.

Por lo mismo las plataformas ofrecen un perfil «verificado» en estos casos excepcionales, porque es tan fácil duplicar el contenido de un perfil público y hacerlo pasar por “real” y joderse a sepa cuántas personas, porque incluso el 1% de 10 millones es algo considerable (échale la cuenta, si el 1% cae en la trampa, ¿a cuánta gente jodiste?).

Allá afuera la guerra informática está densa, yo sé que no puedes saber todo lo que los de esta área sabemos, y está bien, no lo necesitas, pero de vez en cuando saber lo mínimo te ayuda a no tomar acciones estúpidas.

¿Cuál es una acción estúpida?, lo que se llama «Call to action». En palabras sencillas:

Tú te diste cuenta que hay una cuenta clonada, ahora vas y publicas que alguien lo hizo y está ofreciendo tus fotos, «por favor amigos, vayan y reporten a esa cuenta».

¿Por qué dijimos que funciona esto?, pues porque hay gente en tu lista de contactos que te quiere meter la verga (incluso familia, aunque no lo quieras aceptar), ¿qué va a hacer esa raza?, pues ir a ver si es verdad que son fotos tuyas, porque ellos tienen la misma ignorancia que tú.

Podrás pensar: «jeeje, pues lo seguiré haciendo para chingarme a mi simpList», pero nop, eso nomás le da más feria y más recurso a gente que va a seguir haciendo eso, ¿por qué?, PORQUE FUNCIONA.

So…

Intenté no irme denso con el lado técnico, la neta esos bots son peladas de hacer, sobretodo en JS y python, pero pues, no es algo que no sepa hacer un cabrón de segundo semestre de la carrera.

Mi recomendación: olvida esas cuentas, no eres tan importante, no le des más fama y atención, porque cuando “la dan de baja”, también hay rutinas programadas para eso, lol, que es volver a agregar otra letra o un número a tu nombre.

No puedes contra el algoritmo mija, bienvenida al 2022, los programadores somos wenas personas, pero los que no, ten por seguro que serás su perra/o en todos los aspectos.

Salu2.