Phishing-Anzeigen

Phishing-Anzeigen sind bezahlte Werbeanzeigen, meist im Native- oder In-Feed-Format, die eine vertrauenswürdige Marke, eine Regierungsbehörde oder eine dringende Kontomitteilung imitieren, um einen Betrachter dazu zu bringen, Zugangsdaten, Zahlungsdetails oder andere persönliche Daten auf einer gefälschten Seite einzugeben. Im Gegensatz zu E-Mail-Phishing erreichen sie den Nutzer über die gleichen Kanäle wie legitime Werbung, und genau das macht es so schwierig, sie in großem Maßstab herauszufiltern.

Wie Phishing-Anzeigen die Anzeigenüberprüfung passieren#

Die meisten Phishing-Kampagnen bewerben die Phishing-Seite nicht direkt. Das sichtbare Creative ist unscheinbar und generisch – eine Sicherheitswarnung, eine Gewinnbenachrichtigung, eine Paketlieferungsaktualisierung – sodass es die automatisierte Überprüfung passiert, ohne Marken- oder Markenrechtsfilter auszulösen. Das eigentliche Ziel erscheint erst nach einer Redirect-Kette, und die Seite selbst verwendet oft Ad Cloaking, um Prüfern oder Bots eine harmlose Seite zu zeigen, während echte Klicks zu einem gefälschten Login-Formular geleitet werden. Eine Domain, die so registriert ist, dass sie wie die echte Adresse der imitierten Marke aussieht – eine Typosquatting-Domain – bildet meist das Fundament des gesamten Aufbaus.

Geschwindigkeit spielt ebenfalls den Betrügern in die Hände. Eine Kampagne kann innerhalb von Minuten nach der Finanzierung eines Self-Serve-Kontos live sein, und die gefälschte Seite wird oft innerhalb von ein bis zwei Tagen ausgetauscht oder die Domain aufgegeben, lange bevor die manuelle Überprüfung nachkommt. Deshalb sind Ad-Transparenz-Tools, die festhalten, welches Creative auf welchem Netzwerk lief und wohin es führte, hier wichtiger als eine einmalige Compliance-Prüfung. Selbst dann kann eine Kampagne mit Cloaking jedem automatisierten Besucher, den Crawler eines Transparenz-Tools eingeschlossen, eine andere Seite zeigen als die, die ein echter Besucher sieht.

Die Creative-Muster selbst wiederholen sich ständig in verschiedenen Kampagnen: eine gefälschte Kontosperrungsmitteilung, eine Paketzustellungsfehler-Warnung, ein zu guter Gewinn, alle darauf ausgelegt, Dringlichkeit zu erzeugen, die die übliche Skepsis eines Betrachters überwindet. Das Muster in der Headline zu erkennen, ist oft schneller, als jede Landing-Domain manuell zu prüfen.

Warum sie für Werbetreibende, Netzwerke und die imitierten Marken wichtig sind#

Für die imitierte Marke verursachen Phishing-Anzeigen echten finanziellen Schaden für Kunden und langfristigen Vertrauensverlust, obwohl die Marke die Anzeige nie geschaltet hat. Für Netzwerke zieht die Duldung von Phishing-Traffic eine regulatorische Prüfung nach sich; die FTC behandelt irreführende Werbepraktiken als durchsetzbar, unabhängig vom Anzeigenformat, und die FTC-Offenlegungsregeln für Advertorials fallen in denselben breiteren Durchsetzungsbereich. Für alltägliche Werbetreibende teilen sich Phishing-Kampagnen den Werberaum und erhöhen das wahrgenommene Risiko von Native-Buying im Allgemeinen, was mit ein Grund dafür ist, dass eine Due-Diligence-Prüfung der Brand-Safety-Praktiken eines Netzwerks vor einer Budgetzusage wichtig ist.

Die praktische Verteidigung ist Transparenz darüber, was tatsächlich läuft und wohin es tatsächlich führt. Der Ad-Intelligence-Index von OpenAdLibrary hält über große Native-Netzwerke hinweg erfasste Creatives und die Landingpages fest, zu denen ihre Weiterleitungen führten. Das kann helfen, ein Phishing-Muster frühzeitig zu erkennen, etwa einen Anstieg von nahezu identischen Dringlichkeitswarnungs-Creatives, die alle auf frisch registrierte Domains verweisen. Wenn Sie eines entdecken, kann das Melden der Betrugsanzeige mit den erfassten Beweisen dazu beitragen, dass es schneller entfernt wird als bei einer einfachen Beschwerde.