Phishing-annoncer

Phishing-annoncer er betalte annoncer, oftest native eller in-feed-placeringer, der efterligner et pålideligt brand, en statslig myndighed eller en presserende kontomeddelelse for at narre en seer til at indtaste legitimationsoplysninger, betalingsoplysninger eller andre personlige data på en falsk side. I modsætning til e-mail-phishing ankommer de gennem de samme kanaler som legitim reklame, hvilket netop gør dem svære at filtrere fra i stor skala.

Sådan kommer phishing-annoncer igennem annoncegennemgang#

De fleste phishing-kampagner annoncerer ikke phishing-siden direkte. Den synlige creative er kedelig og generisk, en sikkerhedsadvarsel, en gevinstmeddelelse, en pakkeleveringsopdatering, så den passerer automatisk gennemgang uden at udløse nogle brand- eller varemærkefiltre. Den rigtige destination vises først efter en omdirigeringskæde, og selve siden bruger ofte ad cloaking til at vise kontrollørerne eller bots en harmløs side, mens rigtige klik sendes til en falsk loginformular. Et domæne registreret til at ligne det efterlignede brands rigtige adresse, et typosquat, udgør normalt ankeret for hele opsætningen.

Hastighed arbejder også i svindlerens favør. En kampagne kan være live inden for få minutter efter, at en selvbetjeningskonto er finansieret, og den falske side bliver ofte udskiftet, eller domænet forlades inden for et døgn eller to, længe før manuel gennemgang når at indhente det. Derfor betyder annoncetransparens-værktøjer, der registrerer, hvilken creative der kørte, på hvilket netværk, og hvor den førte hen, mere her end en engangs-compliancekontrol. Selv da kan en kampagne med cloaking vise enhver automatiseret besøgende, crawleren fra et transparensværktøj iberegnet, en anden side end den, som en rigtig besøgende ser.

De kreative mønstre gentager sig konstant på tværs af kampagner: en falsk kontosuspendering, en pakkeleveringsfejladvarsel, et for godt tilbud, alt sammen bygget til at skabe en følelse af hast, der tilsidesætter seerens sædvanlige skepsis. At genkende mønsteret i overskriften er ofte hurtigere end at forsøge at inspicere hvert landingsdomæne manuelt.

Hvorfor de betyder noget for annoncører, netværk og de brands, der efterlignes#

For det efterlignede brand forårsager phishing-annoncer reel økonomisk skade for kunder og varig tillidsskade, selvom brandet aldrig kørte annoncen. For netværk inviterer tolerance over for phishing-trafik til regulatorisk granskning; FTC behandler vildledende reklamepraksis som håndhævelsesbar uanset annonceformat, og FTC's regler for afsløring af advertorials befinder sig i det samme bredere håndhævelsesrum. For almindelige annoncører deler phishing-kampagner annonceplads og øger den opfattede risiko ved native køb generelt, hvilket er en del af grunden til, at due diligence af et netværks brand safety-praksis betyder noget, før budgettet forpligtes.

Det praktiske forsvar er synlighed i, hvad der faktisk kører, og hvor det faktisk fører hen. OpenAdLibrarys annonceintelligens-indeks registrerer indsamlede creatives og de landingssider, deres omdirigeringer førte til, på tværs af større native netværk, hvilket kan hjælpe med at spotte et phishing-mønster tidligt, for eksempel en stigning i næsten identiske creatives med presserende advarsler, der alle fører til nyligt registrerede domæner. Hvis du opdager en, kan rapportering af svindelannoncen med de indsamlede beviser bidrage til, at den bliver fjernet hurtigere end med en almindelig klage.