Phishing-mainokset

Phishing-mainokset ovat maksettuja mainoksia, useimmiten natiiveja tai syötteissä näkyviä sijoituksia, jotka esiintyvät luotettavana brändinä, viranomaisina tai kiireellisenä tilinilmoituksena huijatakseen katsojaa syöttämään tunnistetietoja, maksutietoja tai muita henkilötietoja väärennetyllä sivulla. Toisin kuin sähköpostiphishing, ne saapuvat samoja kanavia pitkin kuin lailliset mainokset, mikä juuri tekee niistä vaikeita suodattaa suuressa mittakaavassa.

Miten phishing-mainokset pääsevät läpi mainostarkastuksesta#

Useimmat phishing-kampanjat eivät mainosta phishing-sivua suoraan. Näkyvä mainoskuva on mitäänsanomaton ja geneerinen, turvallisuusvaroitus, palkintoilmoitus, pakettitoimituksen päivitys, joten se läpäisee automaattisen tarkastuksen laukaisematta brändi- tai tavaramerkkisuodattimia. Todellinen kohde ilmestyy vasta uudelleenohjausketjun jälkeen, ja itse sivu käyttää usein mainospeittoa näyttääkseen tarkastajille tai boteille harmittoman sivun, kun taas todelliset napsautukset ohjataan väärennetylle kirjautumislomakkeelle. Koko järjestelyn perustana on yleensä verkkotunnus, joka on rekisteröity näyttämään jäljitellyn brändin todelliselta osoitteelta, eli niin sanottu typosquat.

Myös nopeus hyödyttää huijaria. Kampanja voi olla käynnissä jo muutaman minuutin kuluttua siitä, kun itsepalvelutili on rahoitettu, ja väärennetty sivu vaihdetaan usein tai verkkotunnus hylätään parissa päivässä, paljon ennen kuin manuaalinen tarkastus ehtii reagoida. Siksi mainosten läpinäkyvyys -työkalut, jotka tallentavat, mikä mainoskuva näytettiin, millä verkostolla ja mihin se johti, ovat tässä tärkeämpiä kuin kertaluontoinen vaatimustenmukaisuustarkastus. Silti mainospeittoa käyttävä kampanja voi näyttää mille tahansa automatisoidulle kävijälle, myös läpinäkyvyystyökalun hakurobotille, eri sivun kuin sen, jonka todellinen kävijä näkee.

Mainoskuvien mallit toistuvat jatkuvasti eri kampanjoissa: väärennetty tilin keskeytysilmoitus, pakettitoimituksen epäonnistumisvaroitus, liian hyvältä kuulostava lahja-arvonta, kaikki rakennettuna luomaan kiirettä, joka ohittaa katsojan tavallisen epäilyn. Mallin tunnistaminen otsikossa on usein nopeampaa kuin jokaisen kohdeverkkotunnuksen käsin tarkastaminen.

Miksi ne ovat tärkeitä mainostajille, verkostoille ja jäljitellyille brändeille#

Jäljitellylle brändille phishing-mainokset aiheuttavat todellista taloudellista vahinkoa asiakkaille ja pysyvää vahinkoa luottamukselle, vaikka brändi ei koskaan olisikaan julkaissut mainosta. Verkostoille phishing-liikenteen salliminen johtaa sääntelyviranomaisten tarkempaan valvontaan; FTC käsittelee harhaanjohtavia mainoskäytäntöjä täytäntöönpanokelpoisina riippumatta mainosmuodosta, ja FTC:n paljastussäännöt mainosartikkeleille kuuluvat samaan laajempaan valvontakenttään. Arkimainostajille phishing-kampanjat jakavat mainostilaa ja paisuttavat natiivimainonnan ostamiseen koettua riskiä yleisesti, mikä on osa syytä, miksi due diligence verkoston bränditurvallisuus -käytännöistä on tärkeää ennen budjetin sitomista.

Käytännön puolustus on näkyvyys siihen, mitä todella näytetään ja mihin se todella johtaa. OpenAdLibraryn mainostiedustelu -indeksi tallentaa kerättyjä mainoskuvia ja kohdesivuja, joille niiden uudelleenohjaukset johtivat, suurissa natiivimainosverkostoissa, mikä voi auttaa havaitsemaan phishing-mallin varhain, esimerkiksi kun lähes identtisiä kiireellisiä hälytysmainoskuvia ilmestyy yhtäkkiä paljon ja ne kaikki johtavat vastikään rekisteröityihin verkkotunnuksiin. Jos huomaat sellaisen, huijausmainoksen ilmoittaminen tallennetun todistusaineiston kanssa voi auttaa saamaan sen poistettua nopeammin kuin pelkkä valitus.