Phishing-annonser

Phishing-annonser är betalda annonser, oftast native eller i flödet, som utger sig för att vara ett pålitligt varumärke, en myndighet eller ett brådskande kontomeddelande för att lura en tittare att ange inloggningsuppgifter, betalningsinformation eller andra personuppgifter på en falsk sida. Till skillnad från e-postphishing kommer de via samma kanaler som legitim reklam, vilket är precis det som gör dem svåra att filtrera bort i stor skala.

Hur phishing-annonser kommer igenom annonsgranskning#

De flesta phishing-kampanjer annonserar inte phishing-sidan direkt. Den synliga kreativen är intetsägande och generisk, en säkerhetsvarning, ett vinstmeddelande, en paketleveransuppdatering, så den klarar automatiserad granskning utan att trigga några filter för varumärken eller registrerade varumärken. Den verkliga destinationen visas först efter en omdirigeringskedja, och sidan använder ofta annonsmaskering för att visa granskare eller bots en ofarlig sida medan riktiga klick skickas till ett falskt inloggningsformulär. En domän registrerad för att likna det spoofade varumärkets riktiga adress, en typosquat, är vanligtvis ankaret i hela upplägget.

Hastigheten arbetar också i bedragarens favör. En kampanj kan vara live inom minuter efter att ett självbetjäningskonto har finansierats, och den falska sidan byts ofta ut eller domänen överges inom en dag eller två, långt innan manuell granskning hinner ikapp. Det är därför verktyg för annonstransparens som registrerar vilken kreativ som kördes, på vilket nätverk och vart den ledde betyder mer här än en engångskontroll av regelefterlevnad. Även då kan en kampanj med annonsmaskering visa vilken automatiserad besökare som helst, inklusive ett transparensverktygs crawler, en annan sida än den en riktig besökare ser.

De kreativa mönstren upprepas ständigt över kampanjer: ett falskt meddelande om kontosuspension, en varning om misslyckad paketleverans, en för bra giveaway, alla byggda för att skapa brådska som överröstar en tittares vanliga skepsis. Att känna igen mönstret i rubriken är ofta snabbare än att inspektera varje landningsdomän manuellt.

Varför de är viktiga för annonsörer, nätverk och de varumärken som blir spoofade#

För det efterliknade varumärket orsakar phishing-annonser verklig ekonomisk skada för kunder och bestående skada på förtroendet, även om varumärket aldrig körde annonsen. För nätverk innebär tolerans mot phishing-trafik regulatorisk granskning; FTC behandlar vilseledande reklampraktik som verkställbar oavsett annonsformat, och FTC:s upplysningsregler för advertorials ligger i samma bredare verkställningsområde. För vanliga annonsörer delar phishing-kampanjer annonsutrymme och ökar den upplevda risken med att köpa native-annonser generellt, vilket är en del av varför due diligence på ett nätverks praxis för varumärkessäkerhet är viktigt innan budgeten avsätts.

Det praktiska försvaret är insyn i vad som faktiskt körs och var det faktiskt leder. OpenAdLibrarys annonsintelligens-index registrerar insamlade kreativer och de landningssidor som deras omdirigeringar ledde till över stora native-nätverk, vilket kan hjälpa till att upptäcka ett phishing-mönster tidigt, till exempel en topp av nästan identiska kreativer med brådskande varningar som alla pekar på nyregistrerade domäner. Om du ser en kan rapportering av bedrägeriannonsen med den insamlade bevisningen bidra till att den tas bort snabbare än med ett enkelt klagomål.