Phishing-annonser

Phishing-annonser er betalte annonser, oftest native eller i-feed-plasseringer, som etterligner et pålitelig merke, en offentlig etat eller et presserende kontovarsel for å lure en seer til å skrive inn påloggingsdetaljer, betalingsinformasjon eller andre personlige data på en falsk side. I motsetning til e-postphishing, kommer de gjennom de samme kanalene som legitim reklame, noe som nettopp gjør dem vanskelige å filtrere ut i stor skala.

Hvordan phishing-annonser passerer annonsegjennomgang#

De fleste phishing-kampanjer annonserer ikke phishing-siden direkte. Den synlige kreativen er kjedelig og generisk, et sikkerhetsvarsel, et gevinstvarsel, en pakkeleveringsoppdatering, slik at den passerer automatisk gjennomgang uten å utløse merkevare- eller varemerkefiltre. Den virkelige destinasjonen vises først etter en omdirigeringskjede, og siden i seg selv bruker ofte annonseskjuling for å vise kontrollører eller botter en ufarlig side, mens ekte klikk sendes til et falsk innloggingsskjema. Et domene registrert for å ligne den etterlignede merkevarens ekte adresse, et typosquat-domene, er vanligvis ankerpunktet for hele oppsettet.

Hastighet arbeider også til svindlerens fordel. En kampanje kan være live innen minutter etter at en selvbetjent konto er finansiert, og den falske siden byttes ofte ut eller domenet forlates innen en dag eller to, lenge før manuell gjennomgang rekker å ta den. Derfor er annonsetransparens-verktøy som registrerer hvilken kreativ som kjørte, på hvilket nettverk, og hvor den førte hen, viktigere her enn en engangskontroll av etterlevelse. Selv da kan en kampanje som bruker annonseskjuling vise enhver automatisert besøkende, også en crawler fra et transparensverktøy, en annen side enn den en ekte besøkende ser.

De kreative mønstrene i seg selv gjentar seg konstant på tvers av kampanjer: et falskt kontosuspensjonsvarsel, et varsel om mislykket pakkelevering, en gratisgave som er for god til å være sann, alle bygget for å skape en følelse av hast som overstyrer seerens vanlige skepsis. Å gjenkjenne mønsteret i overskriften er ofte raskere enn å prøve å inspisere hvert enkelt landingsdomene manuelt.

Hvorfor de betyr noe for annonsører, nettverk og merkene som blir etterlignet#

For den etterlignede merkevaren forårsaker phishing-annonser reell økonomisk skade for kunder og varig skade på tillit, selv om merkevaren aldri kjørte annonsen. For nettverk inviterer toleranse for phishing-trafikk til regulatorisk gransking; FTC behandler villedende reklamepraksis som håndhevbar uavhengig av annonseformatet, og FTCs avsløringsregler for advertorials befinner seg i det samme bredere håndhevingsområdet. For hverdagsannonsører deler phishing-kampanjer annonseplass og blåser opp den opplevde risikoen ved kjøp av native-annonser generelt, noe som er en del av grunnen til at due diligence på et nettverks merkesikkerhet-praksis betyr noe før man forplikter budsjett.

Den praktiske forsvarslinjen er synlighet i hva som faktisk kjører og hvor det faktisk fører hen. OpenAdLibrarys annonseintelligens-indeks registrerer innsamlede kreativer og landingssidene omdirigeringene deres førte til, på tvers av store native nettverk, noe som kan hjelpe med å oppdage et phishing-mønster tidlig, for eksempel en økning av nesten identiske kreativer med presserende varsler som alle ender opp på nylig registrerte domener. Hvis du oppdager en, kan rapportering av svindelannonsen med de innsamlede bevisene bidra til at den fjernes raskere enn med en vanlig klage.