Phishingové reklamy

Phishingové reklamy jsou placené reklamy, nejčastěji nativní příspěvky nebo příspěvky ve feedu, které se vydávají za důvěryhodnou značku, vládní agenturu nebo naléhavé oznámení o účtu, aby oklamaly diváka a přiměly ho zadat přihlašovací údaje, platební údaje nebo jiná osobní data na falešné stránce. Na rozdíl od e-mailového phishingu přicházejí stejnými kanály jako legitimní reklama, což je právě to, co ztěžuje jejich hromadné odfiltrování.

Jak phishingové reklamy projdou kontrolou reklam#

Většina phishingových kampaní phishingovou stránku přímo neinzeruje. Viditelná kreativa je nevýrazná a obecná – bezpečnostní upozornění, oznámení o výhře, aktualizace o doručení zásilky – takže projde automatickou kontrolou bez spuštění filtrů na ochranu značky nebo ochranných známek. Skutečný cíl se objeví až po řetězci přesměrování a samotná stránka často používá maskování reklam, aby recenzentům nebo botům ukázala neškodnou stránku, zatímco skutečné kliknutí pošle na falešný přihlašovací formulář. Celé nastavení obvykle kotví doména registrovaná tak, aby vypadala jako skutečná adresa napodobované značky, tedy tzv. typosquat.

Rychlost také hraje podvodníkům do karet. Kampaň může být spuštěna během několika minut po financování samoobslužného účtu a falešná stránka se často vymění nebo doména se opustí během jednoho až dvou dnů, tedy dříve, než se manuální kontrola stihne dostavit. Proto jsou zde nástroje pro transparentnost reklam, které zaznamenávají, která kreativa běžela, na které síti a kam vedla, důležitější než jednorázová kontrola shody. I tak ale může kampaň s maskováním ukázat jakémukoli automatizovanému návštěvníkovi, včetně crawleru nástroje pro transparentnost, jinou stránku, než jakou vidí skutečný návštěvník.

Samotné vzorce kreativ se napříč kampaněmi neustále opakují: falešné oznámení o pozastavení účtu, upozornění na selhání doručení zásilky, příliš výhodná soutěž – vše postavené tak, aby vytvořilo naléhavost, která přebije obvyklou skepsi diváka. Rozpoznání tohoto vzorce v nadpisu je často rychlejší než ruční kontrola každé cílové domény.

Proč jsou důležité pro inzerenty, sítě a napodobované značky#

Pro napodobovanou značku phishingové reklamy způsobují skutečnou finanční újmu zákazníkům a trvalé poškození důvěry, i když značka reklamu nikdy nespustila. Pro sítě tolerování phishingového provozu přitahuje pozornost regulátorů; FTC považuje klamavé reklamní praktiky za vymahatelné bez ohledu na formát reklamy a pravidla FTC pro označování advertoriálů spadají do stejné širší oblasti vymáhání práva. Pro běžné inzerenty phishingové kampaně sdílejí reklamní prostor a zvyšují vnímané riziko nákupu nativní reklamy obecně, což je jeden z důvodů, proč je důležitá due diligence ohledně postupů sítě v oblasti bezpečnosti značky před přidělením rozpočtu.

Praktickou obranou je přehled o tom, co skutečně běží a kam to skutečně vede. Index reklamní inteligence od OpenAdLibrary zaznamenává zachycené kreativy a cílové stránky, na které jejich přesměrování vedla, napříč hlavními nativními sítěmi, což může pomoci včas odhalit phishingový vzorec, například nárůst téměř identických kreativ s naléhavými upozorněními, které všechny směřují na čerstvě registrované domény. Pokud nějaký objevíte, nahlášení podvodné reklamy se zachycenými důkazy může pomoci dosáhnout rychlejšího odstranění, než jakého by dosáhla prostá stížnost.