Διαφημίσεις Phishing

Οι διαφημίσεις phishing είναι πληρωμένες διαφημίσεις, τις περισσότερες φορές native ή τοποθετήσεις in-feed, που υποδύονται μια αξιόπιστη μάρκα, κυβερνητική υπηρεσία ή επείγουσα ειδοποίηση λογαριασμού για να εξαπατήσουν τον θεατή να εισάγει διαπιστευτήρια, στοιχεία πληρωμής ή άλλα προσωπικά δεδομένα σε μια ψεύτικη σελίδα. Σε αντίθεση με το phishing μέσω email, φτάνουν μέσω των ίδιων καναλιών με τις νόμιμες διαφημίσεις, κάτι που ακριβώς καθιστά δύσκολο το φιλτράρισμά τους σε μεγάλη κλίμακα.

Πώς οι διαφημίσεις phishing περνούν τον έλεγχο διαφημίσεων#

Οι περισσότερες καμπάνιες phishing δεν διαφημίζουν απευθείας τη σελίδα phishing. Το ορατό δημιουργικό είναι αδιάφορο και γενικό, μια προειδοποίηση ασφαλείας, μια ειδοποίηση για κέρδος, μια ενημέρωση για παράδοση πακέτου, οπότε περνάει τον αυτοματοποιημένο έλεγχο χωρίς να ενεργοποιήσει φίλτρα μάρκας ή εμπορικού σήματος. Ο πραγματικός προορισμός εμφανίζεται μόνο μετά από μια αλυσίδα ανακατευθύνσεων, και η ίδια η σελίδα συχνά χρησιμοποιεί ad cloaking για να δείχνει στους ελεγκτές ή στα bots μια αβλαβή σελίδα ενώ στέλνει πραγματικά κλικ σε μια ψεύτικη φόρμα σύνδεσης. Ένα domain που έχει εγγραφεί να μοιάζει με την πραγματική διεύθυνση της μάρκας που υποδύονται, ένα typosquat, συνήθως αποτελεί τη βάση για ολόκληρο το σχήμα.

Η ταχύτητα επίσης λειτουργεί υπέρ του απατεώνα. Μια καμπάνια μπορεί να είναι ενεργή μέσα σε λίγα λεπτά από τη χρηματοδότηση ενός self-serve λογαριασμού, και η ψεύτικη σελίδα συχνά αλλάζει ή το domain εγκαταλείπεται μέσα σε μια ή δύο μέρες, πολύ πριν ο χειροκίνητος έλεγχος προλάβει να την εντοπίσει. Γι' αυτό τα εργαλεία διαφάνειας διαφημίσεων που καταγράφουν ποιο δημιουργικό προβλήθηκε, σε ποιο δίκτυο και πού οδήγησε, έχουν μεγαλύτερη σημασία εδώ από έναν εφάπαξ έλεγχο συμμόρφωσης. Ακόμα και τότε, μια καμπάνια με cloaking μπορεί να δείξει σε οποιονδήποτε αυτοματοποιημένο επισκέπτη, συμπεριλαμβανομένου του crawler ενός εργαλείου διαφάνειας, διαφορετική σελίδα από αυτήν που βλέπει ένας πραγματικός επισκέπτης.

Τα ίδια τα μοτίβα του δημιουργικού επαναλαμβάνονται συνεχώς σε διάφορες καμπάνιες: μια ψεύτικη ειδοποίηση αναστολής λογαριασμού, μια ειδοποίηση αποτυχίας παράδοσης πακέτου, μια υπερβολικά καλή προσφορά δώρου, όλα κατασκευασμένα για να δημιουργήσουν επείγουσα ανάγκη που παρακάμπτει τη συνήθη επιφυλακτικότητα του θεατή. Η αναγνώριση του μοτίβου στον τίτλο είναι συχνά πιο γρήγορη από το να προσπαθήσεις να επιθεωρήσεις κάθε domain προορισμού με το χέρι.

Γιατί έχουν σημασία για τους διαφημιστές, τα δίκτυα και τις μάρκες που υποδύονται#

Για την υποδυόμενη μάρκα, οι διαφημίσεις phishing προκαλούν πραγματική οικονομική ζημία στους πελάτες και διαρκή ζημία στην εμπιστοσύνη, ακόμα κι αν η μάρκα δεν έτρεξε ποτέ τη διαφήμιση. Για τα δίκτυα, η ανοχή στην κυκλοφορία phishing προσκαλεί ρυθμιστική επιτήρηση· η FTC αντιμετωπίζει τις παραπλανητικές διαφημιστικές πρακτικές ως αντικείμενο επιβολής ανεξάρτητα από τη μορφή της διαφήμισης, και οι κανόνες αποκάλυψης της FTC για advertorials βρίσκονται στον ίδιο ευρύτερο χώρο επιβολής. Για τους καθημερινούς διαφημιστές, οι καμπάνιες phishing μοιράζονται τον διαφημιστικό χώρο και διογκώνουν την αντιληπτή επικινδυνότητα των native αγορών γενικά, κάτι που είναι μέρος του λόγου για τον οποίο η λεπτομερής εξέταση των πρακτικών ασφάλειας μάρκας ενός δικτύου έχει σημασία πριν από τη δέσμευση προϋπολογισμού.

Η πρακτική άμυνα είναι η ορατότητα στο τι τρέχει πραγματικά και πού οδηγεί πραγματικά. Ο δείκτης πληροφοριών διαφημίσεων του OpenAdLibrary καταγράφει τα δημιουργικά που έχουν συλλεχθεί και τις σελίδες προορισμού στις οποίες οδήγησαν οι ανακατευθύνσεις τους σε όλα τα μεγάλα native δίκτυα, κάτι που μπορεί να βοηθήσει να εντοπιστεί νωρίς ένα μοτίβο phishing, όπως μια αύξηση σχεδόν πανομοιότυπων δημιουργικών επείγουσας ειδοποίησης που καταλήγουν όλα σε πρόσφατα εγγεγραμμένα domains. Αν εντοπίσεις κάποιο, η αναφορά της απατεωνίστικης διαφήμισης με τα καταγεγραμμένα στοιχεία μπορεί να βοηθήσει να αφαιρεθεί πιο γρήγορα απ' ό,τι με μια απλή καταγγελία.