Annunci di Phishing

Gli annunci di phishing sono inserzioni pubblicitarie a pagamento, molto spesso posizionamenti nativi o in-feed, che impersonano un marchio affidabile, un'agenzia governativa o un avviso urgente sull'account per indurre un utente a inserire credenziali, dati di pagamento o altre informazioni personali su una pagina falsa. A differenza del phishing via email, arrivano attraverso gli stessi canali della pubblicità legittima, ed è proprio questo che li rende difficili da filtrare su larga scala.

Come gli annunci di phishing superano la revisione degli annunci#

La maggior parte delle campagne di phishing non pubblicizza direttamente la pagina di phishing. La creatività visibile è anonima e generica: un avviso di sicurezza, una notifica di premio, un aggiornamento sulla consegna di un pacco, quindi supera la revisione automatizzata senza attivare filtri di brand o di marchi registrati. La vera destinazione appare solo dopo una catena di reindirizzamento, e la pagina stessa spesso utilizza il mascheramento degli annunci per mostrare ai revisori o ai bot una pagina innocua mentre invia i clic reali a un modulo di accesso falso. Un dominio registrato per assomigliare all'indirizzo reale del marchio impersonato, un typosquat, di solito è alla base dell'intera operazione.

Anche la velocità gioca a favore del truffatore. Una campagna può essere live entro pochi minuti dal finanziamento di un account self-serve, e la pagina falsa spesso viene sostituita o il dominio viene abbandonato entro un giorno o due, molto prima che la revisione manuale riesca a intervenire. Ecco perché gli strumenti di trasparenza degli annunci che registrano quale creatività è stata eseguita, su quale rete e dove ha portato sono qui più importanti di un controllo di conformità una tantum. Anche così, una campagna che usa il cloaking può mostrare a qualsiasi visitatore automatizzato, compreso il crawler di uno strumento di trasparenza, una pagina diversa da quella che vede un visitatore reale.

Gli schemi creativi stessi si ripetono costantemente tra le campagne: un falso avviso di sospensione dell'account, un avviso di fallimento nella consegna di un pacco, un giveaway troppo bello per essere vero, tutti costruiti per creare un senso di urgenza che supera lo scetticismo abituale dell'utente. Riconoscere lo schema nel titolo è spesso più veloce che cercare di ispezionare manualmente ogni dominio di destinazione.

Perché sono importanti per gli inserzionisti, le reti e i marchi impersonati#

Per il marchio impersonato, gli annunci di phishing causano danni finanziari reali ai clienti e danni duraturi alla fiducia, anche se il marchio non ha mai eseguito l'annuncio. Per le reti, tollerare il traffico di phishing invita a controlli normativi; la FTC tratta le pratiche pubblicitarie ingannevoli come perseguibili indipendentemente dal formato dell'annuncio, e le regole FTC per le dichiarazioni negli advertorial rientrano nello stesso ambito di applicazione più ampio. Per gli inserzionisti comuni, le campagne di phishing condividono lo spazio pubblicitario e aumentano il rischio percepito dell'acquisto di pubblicità nativa in generale, uno dei motivi per cui la due diligence sulle pratiche di brand safety di una rete è importante prima di impegnare il budget.

La difesa pratica è la visibilità su ciò che viene effettivamente eseguito e dove porta realmente. L'indice di intelligence sugli annunci di OpenAdLibrary registra le creatività catturate e le landing page a cui hanno portato i loro reindirizzamenti attraverso le principali reti native, il che può aiutare a individuare per tempo uno schema di phishing, come un picco di creatività di avvisi urgenti quasi identiche che portano tutte a domini appena registrati. Se ne individui uno, segnalare l'annuncio truffa con le prove catturate può aiutare a farlo rimuovere più velocemente di un semplice reclamo.