OpenAdLibraryOpenAdLibrary
Определение

Фишинговые объявления

Фишинговые объявления — это платные рекламные объявления, часто нативные или в ленте, которые имитируют доверенный бренд или срочное оповещение, чтобы обманом заставить пользователя передать учетные данные, платежные реквизиты или личные данные.

Редакционная иллюстрация: Фишинговые объявления

Фишинговые объявления — это платные рекламные объявления, чаще всего нативные или размещаемые в ленте, которые имитируют доверенный бренд, государственное учреждение или срочное уведомление об аккаунте, чтобы обманом заставить пользователя ввести учетные данные, платежные реквизиты или другие личные данные на поддельной странице. В отличие от фишинга по электронной почте, они появляются через те же каналы, что и легитимная реклама, что как раз и делает их трудными для фильтрации в больших масштабах.

Как фишинговые объявления проходят проверку объявлений#

Большинство фишинговых кампаний не рекламируют саму фишинговую страницу напрямую. Видимый креатив прост и нейтрален — предупреждение о безопасности, уведомление о призе, обновление о доставке посылки, поэтому проходит автоматическую проверку без срабатывания фильтров брендов или товарных знаков. Реальный пункт назначения появляется только после цепочки перенаправлений, а сама страница часто использует маскировку объявлений для показа проверяющим или ботам безвредной страницы, пока реальные клики направляются на поддельную форму входа. Вся схема обычно опирается на домен, зарегистрированный так, чтобы выглядеть как реальный адрес подделываемого бренда, то есть тайпосквот.

Скорость также играет на руку мошенникам. Кампания может быть запущена в течение нескольких минут после пополнения счета в системе самообслуживания, а поддельную страницу часто заменяют или домен бросают в течение дня-двух, задолго до того, как ручная проверка успеет среагировать. Поэтому инструменты прозрачности рекламы, фиксирующие, какой креатив был запущен, в какой сети и куда он вел, имеют здесь большее значение, чем единичная проверка соответствия. Но даже в этом случае кампания с маскировкой объявлений может показать любому автоматизированному посетителю, включая краулер инструмента прозрачности, иную страницу, чем та, которую видит реальный посетитель.

Сами шаблоны креативов постоянно повторяются в разных кампаниях: поддельное уведомление о блокировке аккаунта, сообщение о неудачной доставке посылки, слишком выгодный розыгрыш — всё построено для создания ощущения срочности, которое подавляет обычный скептицизм зрителя. Распознавание шаблона в заголовке часто происходит быстрее, чем проверка каждого целевого домена вручную.

Почему это важно для рекламодателей, сетей и подделываемых брендов#

Для подделываемого бренда фишинговые объявления наносят реальный финансовый ущерб клиентам и надолго подрывают доверие, даже если бренд сам не размещал объявление. Для сетей допуск фишингового трафика привлекает внимание регуляторов; FTC рассматривает вводящие в заблуждение рекламные практики как подлежащие принудительному исполнению независимо от формата объявления, а правила раскрытия FTC для адверториалов находятся в той же более широкой сфере применения. Для обычных рекламодателей фишинговые кампании делят рекламное пространство и повышают воспринимаемый риск закупок нативной рекламы в целом, что отчасти объясняет, почему проверка практик безопасности бренда сети важна перед выделением бюджета.

Практическая защита — это возможность видеть, что действительно показывается и куда это ведет. Индекс рекламной разведки OpenAdLibrary фиксирует собранные креативы и целевые страницы, на которые вели их перенаправления, во всех крупных нативных сетях, что может помочь на раннем этапе обнаружить фишинговый шаблон, например всплеск почти одинаковых срочных креативов, ведущих на недавно зарегистрированные домены. Если вы заметили такое объявление, сообщение о мошенническом объявлении с собранными доказательствами может помочь удалить его быстрее, чем обычная жалоба.

Часто задаваемые вопросы

Как фишинговые объявления избегают блокировки?
Видимый креатив обычно нейтрален и безвреден, поэтому проходит автоматическую проверку. Реальная фишинговая страница появляется только после перенаправления, часто через скрытый домен, который показывает проверяющим чистую страницу, а реальным посетителям — поддельную, поэтому команды, проверяющие рекламу, редко видят то, что видят пользователи.
Какие рекламные сети наиболее подвержены фишинговым объявлениям?
Любая сеть с быстрым самостоятельным подключением (онбордингом) и широким таргетингом по всей сети более уязвима, поскольку перед запуском кампании меньше ручного контроля. Сети со строгой проверкой креативов и целевых страниц, а также быстрым реагированием на удаление, сталкиваются с этим реже.
Что делать, если я вижу фишинговое объявление?
Зафиксируйте объявление, его целевой URL и сеть, в которой оно появилось, затем сообщите об этом через канал проверки объявлений или злоупотреблений сети, а если подделывается бренд, уведомьте службу безопасности или юридический отдел этого бренда. Не вводите никакую информацию на странице, на которую ведет ссылка.
Являются ли фишинговые объявления тем же, что и малвертайзинг?
Они пересекаются, но не идентичны. Малвертайзинг обычно доставляет вредоносное ПО или эксплойт через объявление, тогда как фишинговые объявления специально созданы для сбора учетных данных или личных данных через поддельную страницу. Некоторые кампании комбинируют оба подхода.
Команда OpenAdLibrary
АвторКоманда OpenAdLibrary
Рекламная аналитика и исследование нативной рекламы

Мы создаём OpenAdLibrary — открытую платформу для прозрачности рекламы. Ежедневно наши системы собирают живые нативные объявления в Taboola, Outbrain, MGID, Revcontent, Teads, Yahoo и MSN, определяют реального рекламодателя за каждым из них и отслеживают клик до целевой страницы. Эти руководства концентрируют наши наблюдения из этих данных, чтобы вы могли быстрее исследовать рынок.