Anuncios de Phishing

Los anuncios de phishing son anuncios de pago, con mayor frecuencia espacios nativos o en el feed, que suplantan a una marca de confianza, una agencia gubernamental o un aviso urgente de cuenta para engañar al espectador y lograr que ingrese credenciales, datos de pago u otra información personal en una página falsa. A diferencia del phishing por correo electrónico, llegan a través de los mismos canales que la publicidad legítima, que es exactamente lo que los hace difíciles de filtrar a gran escala.

Cómo los anuncios de phishing pasan la revisión publicitaria#

La mayoría de las campañas de phishing no anuncian la página de phishing directamente. La creatividad visible es anodina y genérica: una advertencia de seguridad, una notificación de premio, una actualización de entrega de paquete, por lo que pasa la revisión automatizada sin activar filtros de marca o de marcas registradas. El destino real solo aparece después de una cadena de redireccionamiento, y la página en sí misma a menudo utiliza cloaking publicitario para mostrar a los revisores o bots una página inofensiva mientras envía los clics reales a un formulario de inicio de sesión falso. Un dominio registrado para parecerse a la dirección real de la marca suplantada, un typosquat, suele anclar toda la configuración.

La velocidad también juega a favor del estafador. Una campaña puede estar activa en minutos después de que se financie una cuenta self-serve, y la página falsa a menudo se intercambia o el dominio se abandona en uno o dos días, mucho antes de que la revisión manual pueda alcanzarla. Por eso las herramientas de transparencia publicitaria que registran qué creatividad se ejecutó, en qué red y a dónde condujo son más importantes aquí que una verificación de cumplimiento puntual. Aun así, una campaña con cloaking puede mostrar a cualquier visitante automatizado, incluido el rastreador de una herramienta de transparencia, una página distinta de la que ve un visitante real.

Los patrones creativos en sí mismos se repiten constantemente en las campañas: un aviso falso de suspensión de cuenta, una alerta de fallo en la entrega de un paquete, un sorteo demasiado bueno para ser verdad, todos construidos para crear una urgencia que anule el escepticismo habitual del espectador. Reconocer el patrón en el titular suele ser más rápido que intentar inspeccionar manualmente cada dominio de destino.

Por qué son importantes para los anunciantes, las redes y las marcas suplantadas#

Para la marca suplantada, los anuncios de phishing causan un daño financiero real a los clientes y un daño duradero a la confianza, aunque la marca nunca haya ejecutado el anuncio. Para las redes, tolerar el tráfico de phishing invita al escrutinio regulatorio; la FTC trata las prácticas publicitarias engañosas como sancionables independientemente del formato del anuncio, y las normas de divulgación de la FTC para los advertorials se sitúan en el mismo espacio de aplicación más amplio. Para los anunciantes cotidianos, las campañas de phishing comparten espacio publicitario e inflan el riesgo percibido de la compra de publicidad nativa en general, lo cual es parte de la razón por la que la debida diligencia sobre las prácticas de seguridad de marca de una red es importante antes de comprometer el presupuesto.

La defensa práctica es la visibilidad sobre lo que realmente se está ejecutando y a dónde conduce realmente. El índice de inteligencia publicitaria de OpenAdLibrary registra las creatividades capturadas y las páginas de destino a las que condujeron sus redireccionamientos en las principales redes nativas, lo que puede ayudar a detectar a tiempo un patrón de phishing, como un pico de creatividades de alerta urgente casi idénticas que terminan todas en dominios recién registrados. Si detectas uno, reportar el anuncio fraudulento con la evidencia capturada puede ayudar a que se elimine más rápido que con una simple queja.