OpenAdLibraryOpenAdLibrary
הגדרה

מודעות פישינג

מודעות פישינג הן מודעות בתשלום, לרוב נטיביות או בתוך הפיד, שמתחזות למותג מהימן או להתרעה דחופה כדי להערים על הצופה למסור פרטי התחברות, פרטי תשלום או מידע אישי.

איור מערכתי: מודעות פישינג

מודעות פישינג הן פרסומות בתשלום, לרוב מיקומים נטיביים או בתוך הפיד, שמתחזות למותג מהימן, לרשות ממשלתית או להודעת חשבון דחופה כדי להערים על הצופה להזין פרטי התחברות, פרטי תשלום או נתונים אישיים אחרים בדף מזויף. בשונה מפישינג בדוא"ל, הן מגיעות דרך אותם ערוצים כמו פרסום לגיטימי, וזה בדיוק מה שהופך אותן לקשות לסינון בקנה מידה גדול.

איך מודעות פישינג עוברות בדיקת מודעות#

רוב קמפייני הפישינג אינם מפרסמים את דף הפישינג ישירות. הקריאייטיב הנראה לעין הוא תפל וגנרי – אזהרת אבטחה, הודעת זכייה, עדכון על משלוח חבילה – כך שהוא עובר בדיקה אוטומטית מבלי להפעיל מסנני מותג או סימנים מסחריים. היעד האמיתי מופיע רק לאחר שרשרת הפניות, והדף עצמו משתמש לעתים קרובות במיסוך מודעות כדי להציג לבודקים או לבוטים דף לא מזיק תוך שליחת קליקים אמיתיים לטופס התחברות מזויף. דומיין שנרשם כדי להיראות כמו הכתובת האמיתית של המותג שמתחזים לו, טייפוסקוואט, בדרך כלל מעגן את כל המערך.

המהירות גם פועלת לטובת הרמאי. קמפיין יכול לעלות לאוויר תוך דקות ממימון חשבון בשירות עצמי, והדף המזויף מוחלף לעתים קרובות או שהדומיין ננטש תוך יום-יומיים, הרבה לפני שהבדיקה הידנית מספיקה להתעדכן. לכן כלי שקיפות מודעות שמתעדים איזה קריאייטיב רץ, באיזו רשת ולאן הוא הוביל, חשובים יותר כאן מאשר בדיקת תאימות חד-פעמית. ועדיין, קמפיין שמשתמש במיסוך יכול להציג לכל מבקר אוטומטי, כולל הסורק של כלי שקיפות, דף שונה מזה שמבקר אמיתי רואה.

דפוסי הקריאייטיב עצמם חוזרים על עצמם ללא הרף בקמפיינים: הודעת השעיית חשבון מזויפת, התראת כשל במשלוח חבילה, מבצע טוב מכדי להיות אמיתי – כולם בנויים ליצור דחיפות שעוקפת את הספקנות הרגילה של הצופה. זיהוי הדפוס בכותרת הוא לעתים קרובות מהיר יותר מאשר לנסות לבדוק כל דומיין נחיתה באופן ידני.

למה זה חשוב למפרסמים, לרשתות ולמותגים שמתחזים להם#

עבור המותג שמתחזים לו, מודעות פישינג גורמות נזק כספי ממשי ללקוחות ופגיעה מתמשכת באמון, למרות שהמותג מעולם לא פרסם את המודעה. עבור רשתות, סובלנות לתעבורת פישינג מזמינה פיקוח רגולטורי; ה-FTC מתייחס לפרקטיקות פרסום מטעות כניתנות לאכיפה, ללא קשר לפורמט המודעה, וכללי הגילוי של FTC למודעות תוכן נמצאים באותו מרחב אכיפה רחב יותר. עבור מפרסמים רגילים, קמפיינים של פישינג חולקים את שטח הפרסום ומנפחים את התפיסה של סיכון בקניית מודעות נטיביות באופן כללי, וזה חלק מהסיבה שבדיקת נאותות של פרקטיקות בטיחות מותג של רשת חשובה לפני התחייבות לתקציב.

ההגנה המעשית היא נראות למה שבאמת רץ ולאן הוא באמת מוביל. אינדקס מודיעין המודעות של OpenAdLibrary מתעד קריאייטיבים שנאספו ואת דפי הנחיתה שאליהם הובילו ההפניות שלהם ברשתות נטיביות מרכזיות, מה שיכול לסייע בזיהוי מוקדם של דפוס פישינג, כמו עלייה חדה של קריאייטיבים דחופים כמעט זהים שכולם מפנים לדומיינים שנרשמו לאחרונה. אם אתה מזהה אחד, דיווח על מודעת הרמאות עם הראיות שנאספו יכול לסייע בהסרתה מהר יותר מאשר תלונה פשוטה.

שאלות נפוצות

איך מודעות פישינג מצליחות להימנע מחסימה?
הקריאייטיב הנראה לעין של המודעה הוא בדרך כלל גנרי ולא מזיק, כך שהוא עובר בדיקה אוטומטית. דף הפישינג האמיתי מופיע רק לאחר הפניה, לעתים קרובות דרך דומיין ממוסך שמציג לבודקים דף נקי ולמבקרים אמיתיים את הדף המזויף, כך שצוותי הבדיקה כמעט שלא רואים את מה שהמשתמשים רואים בפועל.
אילו רשתות מודעות מושפעות ביותר ממודעות פישינג?
כל רשת עם תהליך הצטרפות בשירות עצמי מהיר ומיקוד רחב בכלל הרשת חשופה יותר, מכיוון שיש פחות בקרה ידנית לפני שהקמפיין עולה לאוויר. רשתות עם בדיקה מחמירה יותר של קריאייטיבים ודפי נחיתה, ותגובה מהירה יותר להסרה, רואות פחות מזה בפועל.
מה עליי לעשות אם אני רואה מודעת פישינג?
צלם את המודעה, את כתובת דף הנחיתה שלה ואת הרשת שבה היא רצה, ולאחר מכן דווח עליה דרך ערוץ בדיקת המודעות או הדיווח על שימוש לרעה של הרשת, ואם מתחזים למותג, הודע לצוות האבטחה או לצוות המשפטי של אותו מותג. אל תזין שום מידע בעמוד המקושר.
האם מודעות פישינג זהות לפרסום זדוני (malvertising)?
הן חופפות אך אינן זהות. פרסום זדוני (malvertising) בדרך כלל מספק תוכנות זדוניות או קוד ניצול דרך מודעה, בעוד שמודעות פישינג מתוכננות במיוחד לאיסוף פרטי התחברות או מידע אישי באמצעות דף מזויף. חלק מהקמפיינים משלבים את שניהם.
צוות OpenAdLibrary
נכתב על ידיצוות OpenAdLibrary
מודיעין פרסום ומחקר פרסום מקורי

אנחנו בונים את OpenAdLibrary, פלטפורמת השקיפות הפרסומית הפתוחה. מדי יום המערכות שלנו לוכדות פרסומות מקוריות חיות ברחבי Taboola, Outbrain, MGID, Revcontent, Teads, Yahoo ו-MSN, מזוהות את המפרסם האמיתי מאחורי כל אחת מהן, ועוקבות אחרי הקליק עד לדף הנחיתה. המדריכים האלה מסננים את מה שאנחנו רואים בנתונים האלה כדי שתוכלו לחקור את השוק מהר יותר.