Anúncios de Phishing

Anúncios de phishing são anúncios pagos, na maioria das vezes nativos ou em posicionamentos no feed, que se passam por uma marca confiável, agência governamental ou aviso urgente de conta para induzir o usuário a inserir credenciais, dados de pagamento ou outros dados pessoais em uma página falsa. Diferente do phishing por e-mail, eles chegam pelos mesmos canais da publicidade legítima, o que é exatamente o que os torna difíceis de filtrar em escala.

Como os anúncios de phishing passam pela revisão de anúncios#

A maioria das campanhas de phishing não anuncia a página de phishing diretamente. O criativo visível é simples e genérico, um aviso de segurança, uma notificação de prêmio, uma atualização de entrega de pacote, de modo que passa pela revisão automatizada sem acionar filtros de marca ou de marca registrada. O destino real só aparece após uma cadeia de redirecionamento, e a página costuma usar cloaking de anúncios para mostrar aos revisores ou bots uma página inofensiva enquanto envia cliques reais para um formulário de login falso. Um domínio registrado para se parecer com o endereço real da marca falsificada, um typosquat, geralmente ancora toda a configuração.

A velocidade também trabalha a favor do fraudador. Uma campanha pode estar ativa em minutos após uma conta de autoatendimento ser financiada, e a página falsa costuma ser trocada ou o domínio abandonado em um ou dois dias, bem antes que a revisão manual consiga acompanhar. Por isso, ferramentas de transparência de anúncios que registram qual criativo foi veiculado, em qual rede e para onde ele levou são mais importantes aqui do que uma verificação de conformidade pontual. Mesmo assim, uma campanha com cloaking pode mostrar a qualquer visitante automatizado, inclusive ao rastreador de uma ferramenta de transparência, uma página diferente da que um visitante real vê.

Os padrões criativos se repetem constantemente entre campanhas: um aviso falso de suspensão de conta, um alerta de falha na entrega de pacote, um sorteio bom demais para ser verdade, tudo construído para criar urgência que supera o ceticismo habitual do usuário. Reconhecer o padrão no título costuma ser mais rápido do que inspecionar manualmente cada domínio de destino.

Por que isso importa para anunciantes, redes e as marcas falsificadas#

Para a marca falsificada, anúncios de phishing causam danos financeiros reais aos clientes e danos duradouros à confiança, mesmo que a marca nunca tenha veiculado o anúncio. Para as redes, tolerar tráfego de phishing atrai escrutínio regulatório; a FTC trata práticas enganosas de publicidade como passíveis de sanção independentemente do formato do anúncio, e as regras de divulgação da FTC para advertorials estão no mesmo âmbito de fiscalização mais amplo. Para anunciantes comuns, campanhas de phishing compartilham espaço publicitário e aumentam o risco percebido da compra de anúncios nativos em geral, o que é parte do motivo pelo qual a diligência prévia sobre as práticas de segurança de marca de uma rede é importante antes de comprometer o orçamento.

A defesa prática é visibilidade sobre o que realmente está sendo veiculado e para onde realmente leva. O índice de inteligência de anúncios da OpenAdLibrary registra criativos capturados e as páginas de destino a que seus redirecionamentos levaram nas principais redes nativas, o que pode ajudar a identificar cedo um padrão de phishing, como um pico de criativos de alerta urgente quase idênticos que apontam para domínios recém-registrados. Se você encontrar um, denunciar o anúncio fraudulento com as evidências capturadas pode ajudar a removê-lo mais rápido do que uma simples reclamação.