フィッシング広告

フィッシング広告は有料広告であり、ほとんどの場合ネイティブ広告やインフィード広告として配信され、信頼できるブランド、政府機関、緊急のアカウント通知を装い、閲覧者を欺いて偽のページで認証情報、支払い情報、その他の個人データを入力させようとします。メールフィッシングとは異なり、正規の広告と同じチャネルを通じて届くため、大規模にフィルタリングすることが困難です。

フィッシング広告が広告審査を通過する仕組み#

ほとんどのフィッシングキャンペーンは、フィッシングページを直接広告として出稿しません。表示されるクリエイティブは無難で一般的なもの、セキュリティ警告、賞品通知、配送状況の更新などであり、自動審査を通過し、ブランドや商標のフィルターに引っかかることはありません。実際のリンク先はリダイレクトチェーンの後にのみ表示され、ページ自体はしばしばアドクローキングを使用して、審査者やボットには無害なページを表示し、実際のクリックは偽のログインフォームに送信します。なりすまし対象のブランドの実際のアドレスに似せて登録されたドメイン（タイポスクワッティング）が、通常、全体の仕組みの基盤となります。

速度も詐欺師の味方となります。セルフサービスアカウントに資金が投入されると、数分以内にキャンペーンが開始され、偽のページはしばしば1日か2日以内に別のものに差し替えられたり、ドメインが放棄されたりするため、手動審査が追いつく前に終わってしまいます。そのため、どのクリエイティブがどのネットワークで配信され、どこに誘導したかを記録するアドトランスペアレンシーツールは、一度きりのコンプライアンスチェックよりも重要です。それでも、クローキングを使うキャンペーンは、透明性ツールのクローラーを含むあらゆる自動化された訪問者に、実際の訪問者が目にするものとは別のページを表示できます。

クリエイティブのパターン自体はキャンペーン間で常に繰り返されます。偽のアカウント停止通知、配送失敗アラート、出来すぎたプレゼント企画など、すべては閲覧者の通常の懐疑心を上回る緊急感を生み出すために作られています。見出しでパターンを認識することは、すべてのランディングドメインを手作業で検査するよりも迅速であることが多いです。

広告主、ネットワーク、なりすまし被害ブランドにとっての重要性#

なりすまされたブランドにとって、フィッシング広告は顧客に実際の金銭的損害をもたらし、ブランドが広告を出稿していないにもかかわらず、信頼に長期的なダメージを与えます。ネットワークにとって、フィッシングトラフィックを許容することは規制当局の監視を招きます。FTCは、広告フォーマットに関わらず、欺瞞的な広告慣行を執行可能として扱い、アドバトリアル（広告記事）に関するFTCの開示ルールも同じ広範な執行領域に位置します。一般の広告主にとって、フィッシングキャンペーンは広告枠を共有し、ネイティブ広告購入全体の認識リスクを高めます。これが、予算を投入する前にネットワークのブランドセーフティ慣行についてデューデリジェンスを行うことが重要になる理由の一つです。

実用的な防御策は、実際に何が配信され、どこにリンクしているかを可視化することです。OpenAdLibraryのアドインテリジェンスインデックスは、主要なネイティブネットワークで捕捉したクリエイティブと、そのリダイレクトが到達したランディングページを記録しており、ほぼ同一の緊急アラートクリエイティブが急増し、そのすべてが新しく登録されたドメインにつながるといったフィッシングパターンを早期に発見するのに役立ちます。もし見つけた場合は、捕捉した証拠とともに詐欺広告の報告を行うことで、単なる苦情よりも迅速に削除されやすくなります。