Reklamy phishingowe

Reklamy phishingowe to płatne ogłoszenia, najczęściej natywne lub w feedzie, które podszywają się pod zaufaną markę, agencję rządową lub pilne powiadomienie o koncie, aby oszukać odbiorcę i skłonić go do wprowadzenia danych logowania, informacji płatniczych lub innych danych osobowych na fałszywej stronie. W przeciwieństwie do phishingu e-mailowego, pojawiają się w tych samych kanałach co legalna reklama, co właśnie utrudnia ich filtrowanie na dużą skalę.

Jak reklamy phishingowe przechodzą weryfikację reklam#

Większość kampanii phishingowych nie reklamuje bezpośrednio strony phishingowej. Widoczna kreacja jest nijaka i ogólna – ostrzeżenie bezpieczeństwa, powiadomienie o nagrodzie, aktualizacja dostawy paczki – więc przechodzi automatyczną weryfikację bez uruchamiania filtrów marek czy znaków towarowych. Rzeczywisty cel pojawia się dopiero po łańcuchu przekierowań, a sama strona często korzysta z cloakingu reklam, aby pokazać recenzentom lub botom nieszkodliwą stronę, jednocześnie kierując prawdziwe kliknięcia do fałszywego formularza logowania. Cały schemat zazwyczaj opiera się na domenie zarejestrowanej tak, aby przypominała prawdziwy adres podszywanej marki, czyli tzw. typosquat.

Szybkość również sprzyja oszustom. Kampania może być aktywna w ciągu kilku minut od sfinansowania konta self-serve, a fałszywa strona często zostaje wymieniona lub domena porzucona w ciągu jednego lub dwóch dni, na długo zanim ręczna weryfikacja zdąży zareagować. Dlatego narzędzia do przejrzystości reklam, które rejestrują, jaka kreacja została uruchomiona, w której sieci i dokąd prowadziła, mają tutaj większe znaczenie niż jednorazowa kontrola zgodności. Nawet wtedy kampania stosująca cloaking może pokazać każdemu zautomatyzowanemu odwiedzającemu, łącznie z crawlerem narzędzia do przejrzystości, inną stronę niż ta, którą widzi prawdziwy odwiedzający.

Wzorce kreacji powtarzają się nieustannie w kampaniach: fałszywe powiadomienie o zawieszeniu konta, alert o nieudanej dostawie paczki, zbyt dobra oferta, wszystkie stworzone, aby wywołać poczucie pilności, które przeważa nad zwykłą sceptycznością odbiorcy. Rozpoznanie wzorca w nagłówku jest często szybsze niż ręczna inspekcja każdej domeny docelowej.

Dlaczego mają znaczenie dla reklamodawców, sieci i marek będących ofiarami podszywania się#

Dla podszywanej marki reklamy phishingowe powodują rzeczywiste straty finansowe klientów i długotrwały uszczerbek na zaufaniu, nawet jeśli marka nigdy nie uruchomiła tej reklamy. Dla sieci tolerowanie ruchu phishingowego przyciąga uwagę regulatorów; FTC traktuje praktyki wprowadzające w błąd jako podlegające egzekwowaniu, niezależnie od formatu reklamy, a zasady FTC dotyczące ujawniania advertoriali znajdują się w tym samym szerszym obszarze egzekwowania. Dla zwykłych reklamodawców kampanie phishingowe współdzielą przestrzeń reklamową i podnoszą postrzegane ryzyko zakupu reklam natywnych, co jest jednym z powodów, dla których due diligence dotyczące praktyk bezpieczeństwa marki sieci ma znaczenie przed przeznaczeniem budżetu.

Praktyczna obrona to widoczność tego, co naprawdę jest uruchomione i dokąd to prowadzi. Indeks inteligencji reklamowej OpenAdLibrary rejestruje zebrane kreacje oraz strony docelowe, do których prowadziły ich przekierowania, w głównych sieciach natywnych, co może pomóc we wczesnym wykryciu wzorca phishingowego, na przykład nagłego wzrostu niemal identycznych kreacji z pilnym komunikatem, które wszystkie prowadzą do świeżo zarejestrowanych domen. Jeśli zauważysz taką reklamę, zgłoszenie oszukańczej reklamy wraz z zebranymi dowodami może pomóc w szybszym usunięciu reklamy niż w przypadku zwykłej skargi.