Publicités de phishing

Les publicités de phishing sont des annonces payantes, le plus souvent des placements natifs ou dans les flux, qui usurpent l'identité d'une marque de confiance, d'une agence gouvernementale ou d'un avis de compte urgent pour inciter un internaute à saisir ses identifiants, ses coordonnées bancaires ou d'autres données personnelles sur une page factice. Contrairement au phishing par e-mail, elles arrivent via les mêmes canaux que la publicité légitime, ce qui explique précisément pourquoi elles sont difficiles à filtrer à grande échelle.

Comment les publicités de phishing passent la revue publicitaire#

La plupart des campagnes de phishing ne font pas directement la promotion de la page de phishing. La création visible est fade et générique : une alerte de sécurité, une notification de gain, une mise à jour de livraison de colis, elle passe donc la revue automatisée sans déclencher les filtres de marque ou de marque déposée. La véritable destination n'apparaît qu'après une chaîne de redirections, et la page elle-même utilise souvent le cloaking publicitaire pour montrer aux réviseurs ou aux robots une page inoffensive tout en envoyant les clics réels vers un faux formulaire de connexion. Un domaine enregistré pour ressembler à l'adresse réelle de la marque usurpée, un typosquat, sert généralement d'ancrage à l'ensemble du dispositif.

La rapidité joue également en faveur de l'escroc. Une campagne peut être mise en ligne quelques minutes après le financement d'un compte en libre-service, et la page factice est souvent remplacée ou le domaine abandonné en un jour ou deux, bien avant que la revue manuelle ne puisse intervenir. C'est pourquoi les outils de transparence publicitaire qui consignent quelle création a été diffusée, sur quel réseau et où elle menait sont plus importants ici qu'un simple contrôle de conformité ponctuel. Même ainsi, une campagne utilisant le cloaking peut montrer à tout visiteur automatisé, y compris au robot d'exploration d'un outil de transparence, une page différente de celle que voit un visiteur réel.

Les schémas créatifs eux-mêmes se répètent constamment d'une campagne à l'autre : un faux avis de suspension de compte, une alerte d'échec de livraison de colis, un cadeau trop beau pour être vrai, tous conçus pour créer un sentiment d'urgence qui l'emporte sur le scepticisme habituel de l'internaute. Reconnaître le schéma dans le titre est souvent plus rapide que d'essayer d'inspecter manuellement chaque domaine de destination.

Pourquoi elles sont importantes pour les annonceurs, les réseaux et les marques usurpées#

Pour la marque usurpée, les publicités de phishing causent un préjudice financier réel aux clients et des dommages durables à la confiance, même si la marque n'a jamais diffusé l'annonce. Pour les réseaux, tolérer le trafic de phishing expose à un examen réglementaire ; la FTC traite les pratiques publicitaires trompeuses comme sanctionnables quel que soit le format de l'annonce, et les règles de divulgation de la FTC pour les publireportages s'inscrivent dans le même espace d'application plus large. Pour les annonceurs ordinaires, les campagnes de phishing partagent l'espace publicitaire et gonflent le risque perçu de l'achat de publicité native en général, ce qui explique en partie pourquoi la diligence raisonnable sur les pratiques de sécurité de la marque d'un réseau est importante avant d'engager un budget.

La défense pratique réside dans la visibilité sur ce qui est réellement diffusé et où cela mène réellement. L'index d'intelligence publicitaire d'OpenAdLibrary enregistre les créations capturées et les pages de destination vers lesquelles leurs redirections ont mené, sur les principaux réseaux natifs, ce qui peut aider à repérer tôt un schéma de phishing, comme une flambée de créations d'alerte urgente presque identiques pointant toutes vers des domaines fraîchement enregistrés. Si vous en repérez une, signaler l'annonce frauduleuse avec les preuves capturées peut aider à la faire retirer plus rapidement qu'une simple plainte.