Phishing hirdetések

A phishing hirdetések olyan fizetett hirdetések, leggyakrabban natív vagy hírfolyamban megjelenő pozíciók, amelyek egy megbízható márkát, kormányzati szervet vagy sürgős fiókértesítést utánoznak, hogy becsapják a nézőt, és hitelesítő adatokat, fizetési adatokat vagy egyéb személyes adatokat írassanak be vele egy hamis oldalon. Az e-mailes phishingtől eltérően ugyanazon csatornákon érkeznek, mint a legitim hirdetések, ami pontosan az, ami miatt nehéz őket nagy léptékben kiszűrni.

Hogyan jutnak át a phishing hirdetések a hirdetésellenőrzésen#

A legtöbb phishing kampány nem közvetlenül a phishing oldalt hirdeti. A látható kreatív unalmas és általános: egy biztonsági figyelmeztetés, egy nyereményértesítés, egy csomagkiszállítási frissítés, így átmegy az automatizált ellenőrzésen anélkül, hogy aktiválná bármilyen márka- vagy védjegyszűrőt. A valódi cél csak egy átirányítási lánc után jelenik meg, és maga az oldal gyakran hirdetésálcázást használ, hogy az ellenőröknek vagy botoknak egy ártalmatlan oldalt mutasson, miközben a valódi kattintásokat egy hamis bejelentkező űrlapra irányítja. A rendszer általában egy olyan domainen alapul, amely úgy lett regisztrálva, hogy hasonlítson az utánzott márka valódi címére, vagyis egy typosquatting domainen.

A sebesség is a csaló javára dolgozik. Egy kampány perceken belül élő lehet, miután egy önkiszolgáló fiókot feltöltöttek, és a hamis oldalt gyakran egy-két napon belül kicserélik, vagy a domaint elhagyják, jóval mielőtt a manuális ellenőrzés utolérné. Ezért a hirdetési átláthatósági eszközök, amelyek rögzítik, melyik kreatív futott, melyik hálózaton, és hová vezetett, itt fontosabbak, mint egy egyszeri megfelelőségi ellenőrzés. Még így is egy álcázott kampány bármely automatizált látogatónak – az átláthatósági eszköz webcrawlerét is beleértve – más oldalt mutathat, mint amit a valódi látogató lát.

Maguk a kreatív minták állandóan ismétlődnek a kampányok során: egy hamis fiókfelfüggesztési értesítés, egy csomagkiszállítási hibáról szóló riasztás, egy túl szép nyereményjáték, mindegyik azért készült, hogy sürgősséget keltsen, amely felülírja a néző szokásos szkepticizmusát. Gyakran gyorsabb felismerni a mintát a címben, mint kézzel megvizsgálni minden egyes cél domainet.

Miért fontosak a hirdetők, a hálózatok és az utánzott márkák számára#

Az utánzott márka számára a phishing hirdetések valódi anyagi kárt okoznak az ügyfeleknek és tartós kárt a bizalomban, annak ellenére, hogy a márka soha nem futtatta a hirdetést. A hálózatok számára a phishing forgalom tűrése szabályozói felügyeletet von maga után; az FTC a megtévesztő hirdetési gyakorlatokat végrehajthatónak tekinti, függetlenül a hirdetés formátumától, és az FTC szabályai a hirdetőszerű tartalmak közzétételéről ugyanabba a szélesebb végrehajtási térbe tartoznak. A hétköznapi hirdetők számára a phishing kampányok megosztják a hirdetési teret és felfújják a natív vásárlás általános kockázatának érzékelt szintjét, ami részben magyarázza, hogy miért fontos a hálózat márkabiztonsági gyakorlatának alapos átvizsgálása a költségvetés lekötése előtt.

A gyakorlati védelem a láthatóság abban, hogy mi valójában fut és hová is vezet valójában. Az OpenAdLibrary hirdetési intelligencia indexe rögzíti a begyűjtött kreatívokat és azokat a céloldalakat, ahová az átirányításaik vezettek, a főbb natív hálózatokon, ami segíthet korán észrevenni egy phishing mintát, például a közel azonos, sürgős riasztási kreatívok hirtelen megugrását, amelyek mind frissen regisztrált domainekre mutatnak. Ha találsz egyet, a csaló hirdetés bejelentése a rögzített bizonyítékokkal segíthet abban, hogy gyorsabban eltávolítsák, mint egy egyszerű panasz esetén.