OpenAdLibraryOpenAdLibrary
용어 정의

피싱 광고

피싱 광고는 종종 네이티브 또는 인피드 형태의 유료 광고로, 신뢰할 수 있는 브랜드나 긴급 알림으로 위장하여 시청자가 자격 증명, 결제 정보 또는 개인 데이터를 넘기도록 속입니다.

편집 일러스트레이션: 피싱 광고

피싱 광고는 유료 광고로, 대부분 네이티브 또는 인피드 배치 형태로, 신뢰할 수 있는 브랜드, 정부 기관 또는 긴급 계정 알림으로 위장하여 시청자가 가짜 페이지에 자격 증명, 결제 정보 또는 기타 개인 데이터를 입력하도록 속입니다. 이메일 피싱과 달리, 합법적인 광고와 동일한 채널을 통해 도착하기 때문에 대규모로 필터링하기 어렵습니다.

피싱 광고가 광고 검토를 통과하는 방법#

대부분의 피싱 캠페인은 피싱 페이지를 직접 광고하지 않습니다. 보이는 크리에이티브는 평범하고 일반적이며, 보안 경고, 경품 알림, 배송 업데이트 등으로 자동 검토를 통과하여 브랜드나 상표 필터를 건드리지 않습니다. 실제 목적지는 리디렉션 체인 이후에만 나타나며, 페이지 자체는 종종 광고 클로킹을 사용하여 검토자나 봇에게는 무해한 페이지를 보여주고 실제 클릭은 가짜 로그인 양식으로 보냅니다. 사칭된 브랜드의 실제 주소처럼 보이게 등록된 도메인(타이포스쿼팅)이 일반적으로 전체 설정의 기반이 됩니다.

속도도 사기꾼에게 유리하게 작용합니다. 캠페인은 셀프 서비스 계정에 자금이 입금된 후 몇 분 안에 게재될 수 있으며, 가짜 페이지는 자주 교체되거나 도메인이 하루 이틀 안에 폐기되어 수동 검토가 따라잡기 훨씬 전에 사라집니다. 그렇기 때문에 어떤 크리에이티브가 어떤 네트워크에서 실행되었고 어디로 이어졌는지 기록하는 광고 투명성 도구가 일회성 규정 준수 확인보다 여기서 더 중요합니다. 그렇더라도 클로킹을 사용하는 캠페인은 투명성 도구의 크롤러를 포함한 모든 자동화된 방문자에게 실제 방문자가 보는 페이지와 다른 페이지를 보여줄 수 있습니다.

크리에이티브 패턴 자체는 캠페인 전반에 걸쳐 지속적으로 반복됩니다: 가짜 계정 정지 알림, 배송 실패 경고, 믿기 어려울 만큼 좋은 경품 등, 모두 시청자의 평소 의심을 무력화하는 긴박감을 조성하도록 설계되었습니다. 헤드라인에서 패턴을 인식하는 것이 모든 랜딩 도메인을 수동으로 검사하는 것보다 더 빠른 경우가 많습니다.

광고주, 네트워크 및 사칭당하는 브랜드에게 중요한 이유#

사칭당한 브랜드의 경우, 피싱 광고는 브랜드가 광고를 실행하지 않았음에도 불구하고 고객에게 실제 재정적 피해를 입히고 신뢰에 장기적인 손상을 초래합니다. 네트워크의 경우, 피싱 트래픽을 용인하면 규제 조사를 받게 됩니다. FTC는 광고 형식에 관계없이 기만적인 광고 관행을 집행 가능한 것으로 간주하며, 기사형 광고(애드버토리얼)에 대한 FTC 고지 규칙은 동일한 더 넓은 집행 영역에 속합니다. 일반 광고주의 경우, 피싱 캠페인은 광고 공간을 공유하고 네이티브 광고 구매에 대한 인지된 위험을 전반적으로 증가시킵니다. 이것이 예산을 투입하기 전에 네트워크의 브랜드 안전 관행에 대한 실사가 중요한 이유 중 하나입니다.

실질적인 방어는 실제로 실행 중인 것과 실제로 연결되는 위치에 대한 가시성입니다. OpenAdLibrary의 광고 인텔리전스 인덱스는 주요 네이티브 네트워크 전반에서 캡처된 크리에이티브와 그 리디렉션이 도착한 랜딩 페이지를 기록하므로, 거의 동일한 긴급 알림 크리에이티브가 급증하며 모두 새로 등록된 도메인으로 연결되는 것과 같은 피싱 패턴을 조기에 발견하는 데 도움이 될 수 있습니다. 하나를 발견하면, 캡처된 증거와 함께 사기 광고 신고를 하는 것이 단순한 불만 제기보다 더 빠르게 제거되도록 도울 수 있습니다.

자주 묻는 질문

피싱 광고는 어떻게 차단을 피하나요?
보이는 광고 크리에이티브는 대개 일반적이고 무해하여 자동 검토를 통과합니다. 실제 피싱 페이지는 리디렉션 후에만 나타나며, 종종 클로킹된 도메인을 통해 검토자에게는 깨끗한 페이지를, 실제 방문자에게는 가짜 페이지를 보여줍니다. 따라서 검토 팀은 사용자가 실제로 보는 것을 거의 보지 못합니다.
어떤 광고 네트워크가 피싱 광고에 가장 큰 영향을 받나요?
셀프 서비스 온보딩이 빠르고 광범위한 런오브네트워크 타겟팅을 제공하는 네트워크는 캠페인이 시작되기 전에 수동 게이트키핑이 적기 때문에 더 취약합니다. 크리에이티브 및 랜딩 페이지 검토가 더 엄격하고 신속한 삭제 대응이 있는 네트워크는 실제로 피해가 적습니다.
피싱 광고를 발견하면 어떻게 해야 하나요?
광고, 랜딩 URL, 그리고 게재된 네트워크를 캡처한 후, 네트워크의 광고 검토 또는 신고 채널을 통해 신고하고, 브랜드가 사칭된 경우 해당 브랜드의 보안 또는 법무팀에 알리십시오. 링크된 페이지에 어떤 정보도 입력하지 마십시오.
피싱 광고는 말버타이징과 같은가요?
겹치는 부분이 있지만 동일하지는 않습니다. 말버타이징은 일반적으로 광고를 통해 멀웨어 또는 익스플로잇 코드를 전달하는 반면, 피싱 광고는 가짜 페이지를 통해 자격 증명이나 개인 데이터를 수집하도록 특별히 설계되었습니다. 일부 캠페인은 두 가지를 결합합니다.
OpenAdLibrary 팀
작성자OpenAdLibrary 팀
광고 인텔리전스 및 네이티브 광고 리서치

우리는 오픈 광고 투명성 플랫폼인 OpenAdLibrary를 구축합니다. 매일 저희 시스템은 Taboola, Outbrain, MGID, Revcontent, Teads, Yahoo 및 MSN에서 라이브 네이티브 광고를 캡처하고, 각 광고 뒤의 실제 광고주를 식별하며, 클릭을 따라 랜딩 페이지까지 추적합니다. 이 가이드는 해당 데이터에서 확인한 내용을 정제하여 시장을 더 빠르게 연구할 수 있도록 돕습니다.