إعلانات التصيد الاحتيالي

إعلانات التصيد الاحتيالي هي إعلانات مدفوعة، غالبًا ما تكون إعلانات أصلية أو ضمن التدفق، تنتحل هوية علامة تجارية موثوقة أو وكالة حكومية أو إشعار حساب عاجل لخداع المشاهد ودفعه إلى إدخال بيانات الاعتماد أو تفاصيل الدفع أو بيانات شخصية أخرى على صفحة مزيفة. على عكس التصيد عبر البريد الإلكتروني، تصل هذه الإعلانات عبر نفس قنوات الإعلانات المشروعة، وهو بالضبط ما يجعل من الصعب تصفيتها على نطاق واسع.

كيف تتجاوز إعلانات التصيد الاحتيالي مراجعة الإعلانات#

معظم حملات التصيد لا تعلن عن صفحة التصيد مباشرة. المحتوى الإعلاني المرئي بسيط وعام، مثل تحذير أمني، أو إشعار بجائزة، أو تحديث لتسليم طرد، لذا يجتاز المراجعة الآلية دون أن يُشغل أي فلاتر للعلامات التجارية أو العلامات المسجلة. الوجهة الحقيقية تظهر فقط بعد سلسلة إعادة التوجيه، وغالبًا ما تستخدم الصفحة نفسها إخفاء الإعلان لإظهار صفحة غير ضارة للمراجعين أو الروبوتات بينما تُرسل النقرات الحقيقية إلى نموذج تسجيل دخول مزيف. عادةً ما يكون النطاق المسجل ليشبه العنوان الحقيقي للعلامة التجارية المنتحَلة، أي نطاق يحتوي على أخطاء إملائية متعمدة، هو ما يرسخ الإعداد بأكمله.

تعمل السرعة أيضًا لصالح المحتال. يمكن أن تكون الحملة نشطة في غضون دقائق من تمويل حساب ذاتي الخدمة، وغالبًا ما يتم تبديل الصفحة المزيفة أو التخلي عن النطاق في غضون يوم أو يومين، قبل أن تلحق المراجعة اليدوية بها بكثير. لهذا السبب فإن أدوات شفافية الإعلانات التي تسجّل أي محتوى إعلاني تم تشغيله، وعلى أي شبكة، وإلى أين أدّى، تكون أكثر أهمية هنا من فحص امتثال لمرة واحدة. وحتى في هذه الحالة، يمكن لحملة تعتمد على الإخفاء أن تعرض على أي زائر آلي، بما في ذلك زاحف أداة الشفافية، صفحة مختلفة عن تلك التي يراها الزائر الحقيقي.

تتكرر أنماط المحتوى الإعلاني نفسها باستمرار عبر الحملات: إشعار تعليق حساب مزيف، أو تنبيه بفشل تسليم طرد، أو هدية مجانية أفضل من أن تكون حقيقية، كلها مصممة لخلق إلحاح يتجاوز الشكوك المعتادة للمشاهد. غالبًا ما يكون التعرف على النمط في العنوان الرئيسي أسرع من محاولة فحص كل نطاق هبوط يدويًا.

لماذا هي مهمة للمعلنين والشبكات والعلامات التجارية التي يتم انتحال هويتها#

بالنسبة للعلامة التجارية التي يتم انتحال هويتها، تسبب إعلانات التصيد الاحتيالي ضررًا ماليًا حقيقيًا للعملاء وأضرارًا دائمة للثقة، على الرغم من أن العلامة التجارية لم تقم أبدًا بتشغيل الإعلان. بالنسبة للشبكات، فإن التسامح مع حركة مرور التصيد يدعو إلى تدقيق تنظيمي؛ تعامل لجنة التجارة الفيدرالية (FTC) ممارسات الإعلانات الخادعة على أنها قابلة للإنفاذ بغض النظر عن تنسيق الإعلان، وتقع قواعد إفصاح FTC للإعلانات التحريرية في نفس نطاق الإنفاذ الأوسع. بالنسبة للمعلنين العاديين، تشارك حملات التصيد مساحة إعلانية وتزيد من المخاطر المتصورة لشراء الإعلانات الأصلية بشكل عام، وهذا جزء من السبب وراء أهمية العناية الواجبة في ممارسات سلامة العلامة التجارية للشبكة قبل الالتزام بالميزانية.

الدفاع العملي هو الرؤية لما يتم تشغيله فعليًا وإلى أين يؤدي فعليًا. يسجّل فهرس استخبارات الإعلانات الخاص بـ OpenAdLibrary المحتويات الإعلانية الملتقطة وصفحات الهبوط التي أدّت إليها عمليات إعادة التوجيه الخاصة بها عبر شبكات الإعلانات الأصلية الرئيسية، وهو ما قد يساعد على اكتشاف نمط التصيد مبكرًا، مثل ارتفاع مفاجئ في محتويات إعلانية متطابقة تقريبًا لتنبيهات عاجلة تنتهي كلها إلى نطاقات مسجلة حديثًا. إذا اكتشفت إعلانًا، فإن الإبلاغ عن الإعلان الاحتيالي بالأدلة الملتقطة قد يساعد على إزالته أسرع من مجرد شكوى عادية.