Phishing-advertenties

Phishing-advertenties zijn betaalde advertenties, meestal native plaatsingen of plaatsingen in de feed, die zich voordoen als een vertrouwd merk, overheidsinstantie of een dringende accountmelding om een kijker te misleiden tot het invoeren van inloggegevens, betalingsgegevens of andere persoonlijke data op een nep-pagina. In tegenstelling tot e-mailphishing komen ze via dezelfde kanalen als legitieme reclame, wat precies is wat ze op grote schaal moeilijk te filteren maakt.

Hoe phishing-advertenties door de advertentiereview komen#

De meeste phishing-campagnes maken niet rechtstreeks reclame voor de phishing-pagina. De zichtbare creative is saai en generiek, een beveiligingswaarschuwing, een prijsmelding, een pakketleveringsupdate, waardoor deze de geautomatiseerde review passeert zonder merk- of handelsmerkfilters te activeren. De echte bestemming verschijnt pas na een redirectketen, en de pagina zelf maakt vaak gebruik van advertentiecloaking om beoordelaars of bots een onschadelijke pagina te tonen terwijl echte klikken naar een nep-inlogformulier worden gestuurd. Een domein dat is geregistreerd om op het echte adres van het gespoofte merk te lijken, een typosquat, vormt meestal de basis van de opzet.

Snelheid werkt ook in het voordeel van de oplichter. Een campagne kan binnen enkele minuten live gaan nadat een self-serve account is gefinancierd, en de nep-pagina wordt vaak binnen een dag of twee vervangen of het domein wordt verlaten, ruim voordat handmatige review dat kan bijbenen. Daarom zijn tools voor advertentietransparantie die vastleggen welke creative is getoond, op welk netwerk, en waar die naartoe leidde, hier belangrijker dan een eenmalige compliancecheck. Zelfs dan kan een campagne met cloaking elke geautomatiseerde bezoeker, de crawler van een transparantietool inbegrepen, een andere pagina tonen dan de pagina die een echte bezoeker ziet.

De creatieve patronen zelf herhalen zich constant over campagnes: een valse melding over accountopschorting, een waarschuwing over een mislukte pakketlevering, een weggeefactie die te mooi is om waar te zijn, allemaal gebouwd om urgentie te creëren die de gebruikelijke scepsis van een kijker opzijschuift. Het herkennen van het patroon in de kop is vaak sneller dan te proberen elk landingsdomein handmatig te inspecteren.

Waarom ze belangrijk zijn voor adverteerders, netwerken en de gespoofte merken#

Voor het geïmiteerde merk veroorzaken phishing-advertenties daadwerkelijke financiële schade aan klanten en blijvende schade aan het vertrouwen, zelfs als het merk de advertentie nooit heeft geplaatst. Voor netwerken leidt het tolereren van phishing-verkeer tot regulatorische controle; de FTC behandelt misleidende reclamepraktijken als afdwingbaar ongeacht het advertentieformaat, en FTC-regels voor openbaarmaking bij advertorials vallen in dezelfde bredere handhavingsruimte. Voor gewone adverteerders delen phishing-campagnes advertentieruimte en verhogen het waargenomen risico van het inkopen van native advertenties in het algemeen, wat deels verklaart waarom due diligence op de praktijken van een netwerk op het gebied van merkveiligheid belangrijk is voordat budget wordt toegekend.

De praktische verdediging is zichtbaarheid in wat er daadwerkelijk draait en waar het naartoe leidt. De advertentie-intelligentie-index van OpenAdLibrary registreert de vastgelegde creatives en de landingspagina's waar hun redirects naartoe leidden, over grote native netwerken heen, wat kan helpen om een phishing-patroon vroeg te herkennen, zoals een piek van bijna identieke creatives met dringende waarschuwingen die allemaal naar vers geregistreerde domeinen leiden. Als je er één ziet, kan het melden van de oplichtingsadvertentie met het vastgelegde bewijs ervoor zorgen dat deze sneller wordt verwijderd dan bij een gewone klacht.