Фишинговые объявления
Фишинговые объявления — это платные рекламные объявления, часто нативные или в ленте, которые имитируют доверенный бренд или срочное оповещение, чтобы обманом заставить пользователя передать учетные данные, платежные реквизиты или личные данные.

Фишинговые объявления — это платные рекламные объявления, чаще всего нативные или размещаемые в ленте, которые имитируют доверенный бренд, государственное учреждение или срочное уведомление об аккаунте, чтобы обманом заставить пользователя ввести учетные данные, платежные реквизиты или другие личные данные на поддельной странице. В отличие от фишинга по электронной почте, они появляются через те же каналы, что и легитимная реклама, что как раз и делает их трудными для фильтрации в больших масштабах.
Как фишинговые объявления проходят проверку объявлений#
Большинство фишинговых кампаний не рекламируют саму фишинговую страницу напрямую. Видимый креатив прост и нейтрален — предупреждение о безопасности, уведомление о призе, обновление о доставке посылки, поэтому проходит автоматическую проверку без срабатывания фильтров брендов или товарных знаков. Реальный пункт назначения появляется только после цепочки перенаправлений, а сама страница часто использует маскировку объявлений для показа проверяющим или ботам безвредной страницы, пока реальные клики направляются на поддельную форму входа. Вся схема обычно опирается на домен, зарегистрированный так, чтобы выглядеть как реальный адрес подделываемого бренда, то есть тайпосквот.
Скорость также играет на руку мошенникам. Кампания может быть запущена в течение нескольких минут после пополнения счета в системе самообслуживания, а поддельную страницу часто заменяют или домен бросают в течение дня-двух, задолго до того, как ручная проверка успеет среагировать. Поэтому инструменты прозрачности рекламы, фиксирующие, какой креатив был запущен, в какой сети и куда он вел, имеют здесь большее значение, чем единичная проверка соответствия. Но даже в этом случае кампания с маскировкой объявлений может показать любому автоматизированному посетителю, включая краулер инструмента прозрачности, иную страницу, чем та, которую видит реальный посетитель.
Сами шаблоны креативов постоянно повторяются в разных кампаниях: поддельное уведомление о блокировке аккаунта, сообщение о неудачной доставке посылки, слишком выгодный розыгрыш — всё построено для создания ощущения срочности, которое подавляет обычный скептицизм зрителя. Распознавание шаблона в заголовке часто происходит быстрее, чем проверка каждого целевого домена вручную.
Почему это важно для рекламодателей, сетей и подделываемых брендов#
Для подделываемого бренда фишинговые объявления наносят реальный финансовый ущерб клиентам и надолго подрывают доверие, даже если бренд сам не размещал объявление. Для сетей допуск фишингового трафика привлекает внимание регуляторов; FTC рассматривает вводящие в заблуждение рекламные практики как подлежащие принудительному исполнению независимо от формата объявления, а правила раскрытия FTC для адверториалов находятся в той же более широкой сфере применения. Для обычных рекламодателей фишинговые кампании делят рекламное пространство и повышают воспринимаемый риск закупок нативной рекламы в целом, что отчасти объясняет, почему проверка практик безопасности бренда сети важна перед выделением бюджета.
Практическая защита — это возможность видеть, что действительно показывается и куда это ведет. Индекс рекламной разведки OpenAdLibrary фиксирует собранные креативы и целевые страницы, на которые вели их перенаправления, во всех крупных нативных сетях, что может помочь на раннем этапе обнаружить фишинговый шаблон, например всплеск почти одинаковых срочных креативов, ведущих на недавно зарегистрированные домены. Если вы заметили такое объявление, сообщение о мошенническом объявлении с собранными доказательствами может помочь удалить его быстрее, чем обычная жалоба.





