Anunțuri de phishing

Anunțurile de phishing sunt reclame plătite, cel mai adesea plasamente native sau în flux, care se dau drept o marcă de încredere, o agenție guvernamentală sau o notificare urgentă de cont pentru a păcăli un vizitator să introducă date de autentificare, date de plată sau alte informații personale pe o pagină falsă. Spre deosebire de phishing-ul prin e-mail, ele ajung prin aceleași canale ca și publicitatea legitimă, ceea ce tocmai le face greu de filtrat la scară largă.

Cum trec anunțurile de phishing de verificarea publicitară#

Majoritatea campaniilor de phishing nu promovează direct pagina de phishing. Creativul vizibil este neutru și generic: o avertizare de securitate, o notificare de premiu, o actualizare privind livrarea unui pachet, astfel încât trece de verificarea automată fără a declanșa filtre pentru mărci sau mărci înregistrate. Destinația reală apare doar după un lanț de redirecționare, iar pagina în sine folosește adesea ascunderea anunțurilor (ad cloaking) pentru a arăta verificatorilor sau roboților o pagină inofensivă, în timp ce trimite clicurile reale către un formular fals de autentificare. Un domeniu înregistrat să semene cu adresa reală a mărcii imitate, adică un typosquat, stă de obicei la baza întregii scheme.

Viteza lucrează și ea în favoarea escrocului. O campanie poate fi activă în câteva minute după ce un cont self-serve este finanțat, iar pagina falsă este adesea schimbată sau domeniul este abandonat în una sau două zile, cu mult înainte ca verificarea manuală să poată interveni. De aceea, instrumentele de transparență publicitară care înregistrează ce creativ a rulat, pe ce rețea și unde a dus contează mai mult aici decât o verificare unică de conformitate. Chiar și așa, o campanie cu cloaking poate arăta oricărui vizitator automatizat, inclusiv crawlerului unui instrument de transparență, o pagină diferită de cea pe care o vede un vizitator real.

Modelele creative în sine se repetă constant în campanii: o notificare falsă de suspendare a contului, o alertă de eșec la livrarea unui pachet, un giveaway prea bun ca să fie adevărat, toate construite pentru a crea o urgență care să depășească scepticismul obișnuit al vizitatorului. Recunoașterea modelului din titlu este adesea mai rapidă decât încercarea de a inspecta manual fiecare domeniu de destinație.

De ce sunt importante pentru advertiseri, rețele și mărcile imitate#

Pentru marca imitată, anunțurile de phishing provoacă daune financiare reale clienților și afectează durabil încrederea, chiar dacă marca nu a rulat niciodată anunțul. Pentru rețele, tolerarea traficului de phishing atrage atenția autorităților de reglementare; FTC tratează practicile publicitare înșelătoare ca fiind pasibile de sancțiuni indiferent de formatul anunțului, iar regulile FTC pentru dezvăluirea advertorialelor se află în același spațiu mai larg de aplicare. Pentru advertiserii obișnuiți, campaniile de phishing împart spațiul publicitar și amplifică riscul perceput al achiziției de publicitate nativă în general, unul dintre motivele pentru care verificarea practicilor de siguranță a mărcii (brand safety) ale unei rețele înainte de a angaja bugetul este importantă.

Apărarea practică este vizibilitatea asupra a ceea ce rulează efectiv și unde duce de fapt. Indexul de inteligență publicitară (ad intelligence) al OpenAdLibrary înregistrează creativele capturate și paginile de destinație la care au dus redirecționările lor pe principalele rețele native, ceea ce poate ajuta la identificarea timpurie a unui model de phishing, cum ar fi o creștere a creativelor aproape identice de alerte urgente care duc toate la domenii proaspăt înregistrate. Dacă identificați unul, raportarea anunțului fraudulos cu dovezile capturate poate ajuta la eliminarea lui mai rapidă decât în cazul unei simple plângeri.