Iklan Phishing

Iklan phishing adalah iklan berbayar, paling sering penempatan native atau dalam feed, yang meniru merek tepercaya, lembaga pemerintah, atau pemberitahuan akun mendesak untuk menipu penonton agar memasukkan kredensial, detail pembayaran, atau data pribadi lainnya pada halaman palsu. Tidak seperti phishing email, iklan ini muncul melalui saluran yang sama dengan iklan sah, yang justru membuatnya sulit disaring secara massal.

Bagaimana iklan phishing lolos peninjauan iklan#

Sebagian besar kampanye phishing tidak mengiklankan halaman phishing secara langsung. Kreatif yang terlihat bersifat sederhana dan umum, seperti peringatan keamanan, notifikasi hadiah, atau pembaruan pengiriman paket, sehingga lolos peninjauan otomatis tanpa memicu filter merek atau merek dagang. Tujuan sebenarnya hanya muncul setelah sebuah rantai pengalihan, dan halaman tersebut sering menggunakan penyamaran iklan untuk menampilkan halaman tidak berbahaya kepada peninjau atau bot sementara mengirim klik nyata ke formulir login palsu. Sebuah domain yang didaftarkan agar mirip dengan alamat asli merek yang dipalsukan, biasanya berupa typosquat, menjadi inti dari seluruh setup.

Kecepatan juga menjadi keuntungan bagi penipu. Sebuah kampanye dapat aktif dalam hitungan menit setelah akun self-serve didanai, dan halaman palsu sering diganti atau domain ditinggalkan dalam satu atau dua hari, jauh sebelum peninjauan manual dapat mengejar. Itulah mengapa alat transparansi iklan yang mencatat kreatif mana yang ditayangkan, di jaringan mana, dan ke mana kreatif itu mengarah menjadi lebih penting di sini daripada pemeriksaan kepatuhan satu kali. Meski begitu, kampanye yang menggunakan penyamaran dapat menampilkan halaman yang berbeda dari yang dilihat pengunjung nyata kepada pengunjung otomatis mana pun, termasuk perayap alat transparansi.

Pola kreatif itu sendiri berulang terus-menerus di seluruh kampanye: notifikasi penangguhan akun palsu, peringatan kegagalan pengiriman paket, giveaway yang terlalu bagus, semuanya dibangun untuk menciptakan urgensi yang mengesampingkan skeptisisme penonton. Mengenali pola dalam judul sering kali lebih cepat daripada memeriksa setiap domain arahan secara manual.

Mengapa hal ini penting bagi pengiklan, jaringan, dan merek yang dipalsukan#

Bagi merek yang dipalsukan, iklan phishing menyebabkan kerugian finansial nyata bagi pelanggan dan kerusakan kepercayaan yang bertahan lama, meskipun merek tersebut tidak pernah menayangkan iklan tersebut. Bagi jaringan, menoleransi lalu lintas phishing mengundang pengawasan regulasi; FTC memperlakukan praktik iklan menyesatkan sebagai pelanggaran yang dapat ditegakkan terlepas dari format iklan, dan aturan pengungkapan FTC untuk advertorial berada dalam ruang penegakan yang sama dan lebih luas. Bagi pengiklan biasa, kampanye phishing berbagi ruang iklan dan meningkatkan persepsi risiko pembelian iklan native secara umum, yang menjadi salah satu alasan mengapa due diligence pada praktik keamanan merek jaringan penting sebelum mengalokasikan anggaran.

Pertahanan praktis adalah visibilitas terhadap apa yang sebenarnya berjalan dan ke mana ia mengarah. Indeks intelijen iklan OpenAdLibrary mencatat kreatif yang terekam dan halaman arahan yang dituju oleh pengalihan kreatif tersebut di seluruh jaringan native utama, yang dapat membantu mendeteksi pola phishing sejak dini, misalnya lonjakan kreatif peringatan mendesak yang hampir identik yang semuanya mengarah ke domain yang baru didaftarkan. Jika Anda menemukan satu, melaporkan iklan penipuan beserta bukti yang terekam dapat membantu iklan tersebut dihapus lebih cepat daripada keluhan biasa.