โฆษณาฟิชชิ่ง

โฆษณาฟิชชิ่งคือโฆษณาแบบเสียเงิน ส่วนใหญ่มักเป็นโฆษณาเนทีฟหรือการแสดงผลในฟีด ที่ปลอมแปลงเป็นแบรนด์ที่น่าเชื่อถือ หน่วยงานรัฐบาล หรือการแจ้งเตือนบัญชีเร่งด่วนเพื่อหลอกให้ผู้ชมกรอกข้อมูลเข้าสู่ระบบ รายละเอียดการชำระเงิน หรือข้อมูลส่วนบุคคลอื่นๆ ลงในหน้าเว็บปลอม ไม่เหมือนกับการฟิชชิ่งผ่านอีเมล โฆษณาเหล่านี้มาถึงผู้ชมผ่านช่องทางเดียวกับการโฆษณาที่ถูกกฎหมาย ซึ่งเป็นเหตุผลที่ทำให้การกรองโฆษณาเหล่านี้ออกในระดับใหญ่เป็นเรื่องยาก

โฆษณาฟิชชิ่งผ่านการตรวจสอบโฆษณาได้อย่างไร#

แคมเปญฟิชชิ่งส่วนใหญ่ไม่ได้โฆษณาโดยตรงไปยังหน้า Landing Page ฟิชชิ่ง ครีเอทีฟที่มองเห็นได้จะดูเรียบง่ายและเป็นแบบทั่วไป เช่น การแจ้งเตือนความปลอดภัย การแจ้งเตือนรางวัล การอัปเดตการจัดส่งพัสดุ ดังนั้นจึงผ่านการตรวจสอบอัตโนมัติโดยไม่กระตุ้นตัวกรองแบรนด์หรือเครื่องหมายการค้า จุดหมายปลายทางจริงจะปรากฏขึ้นหลังจากมี ห่วงโซ่การเปลี่ยนเส้นทาง (redirect chain) และหน้า Landing Page นั้นเองมักใช้ เทคนิคคลอกกิงโฆษณา (ad cloaking) เพื่อแสดงหน้าเว็บที่ปลอดภัยให้กับผู้ตรวจสอบหรือบอต ในขณะที่ส่งคลิกจริงจากผู้เข้าชมไปยังฟอร์มเข้าสู่ระบบปลอม โดเมนที่จดทะเบียนให้ดูคล้ายกับที่อยู่จริงของแบรนด์ที่ถูกปลอมแปลง ซึ่งก็คือโดเมนที่สะกดผิด (typosquat) มักเป็นฐานของโครงสร้างทั้งหมดนี้

ความเร็วก็เป็นประโยชน์ต่อผู้หลอกลวงเช่นกัน แคมเปญสามารถเริ่มแสดงผลได้ภายในไม่กี่นาทีหลังจากบัญชีแบบ Self-Serve ถูกเติมเงิน และหน้า Landing Page ปลอมมักถูกสลับเปลี่ยนหรือโดเมนถูกทิ้งภายในหนึ่งหรือสองวัน ซึ่งเร็วกว่าที่การตรวจสอบด้วยมนุษย์จะตามทัน นั่นคือเหตุผลที่เครื่องมือ ความโปร่งใสของโฆษณา (ad transparency) ที่บันทึกว่าครีเอทีฟใดแสดงผลบนเครือข่ายใด และนำไปที่ใด มีความสำคัญในกรณีนี้มากกว่าการตรวจสอบความสอดคล้องครั้งเดียว แม้กระนั้น แคมเปญที่ใช้เทคนิคคลอกกิงก็ยังสามารถแสดงหน้าเว็บที่แตกต่างจากที่ผู้เข้าชมจริงเห็นให้กับผู้เข้าชมอัตโนมัติทุกราย รวมถึงโปรแกรมรวบรวมข้อมูลของเครื่องมือด้านความโปร่งใสด้วย

รูปแบบของครีเอทีฟเองก็ซ้ำๆ อยู่เสมอในหลายแคมเปญ: การแจ้งเตือนระงับบัญชีปลอม การแจ้งเตือนความล้มเหลวในการจัดส่งพัสดุ การแจกรางวัลที่ดูดีเกินจริง ทั้งหมดนี้สร้างขึ้นเพื่อสร้างความเร่งด่วนที่ข้ามความสงสัยตามปกติของผู้ชม การจดจำรูปแบบในพาดหัวโฆษณามักเร็วกว่าการพยายามตรวจสอบโดเมน Landing Page ทุกโดเมนด้วยตนเอง

เหตุใดโฆษณาฟิชชิ่งจึงสำคัญสำหรับผู้โฆษณา เครือข่ายโฆษณา และแบรนด์ที่ถูกปลอมแปลง#

สำหรับแบรนด์ที่ถูกปลอมแปลง โฆษณาฟิชชิ่งสร้างความเสียหายทางการเงินที่แท้จริงให้กับลูกค้าและสร้างความเสียหายระยะยาวต่อความไว้วางใจ แม้ว่าแบรนด์จะไม่ได้เป็นผู้ลงโฆษณานั้น สำหรับเครือข่ายโฆษณา การยอมรับการเข้าชมแบบฟิชชิ่งจะนำไปสู่การตรวจสอบจากหน่วยงานกำกับดูแล FTC ถือว่าการปฏิบัติทางการโฆษณาที่หลอกลวงสามารถบังคับใช้ได้โดยไม่คำนึงถึงรูปแบบโฆษณา และ กฎการเปิดเผยข้อมูลของ FTC สำหรับโฆษณาเชิงบรรณาธิการ ก็อยู่ในขอบเขตการบังคับใช้ที่กว้างขึ้นเช่นเดียวกัน สำหรับผู้โฆษณาทั่วไป แคมเปญฟิชชิ่งใช้พื้นที่โฆษณาร่วมกันและเพิ่มความเสี่ยงที่รับรู้ของการซื้อโฆษณาเนทีฟโดยทั่วไป ซึ่งเป็นส่วนหนึ่งของเหตุผลที่การตรวจสอบขั้นตอนการปฏิบัติด้าน ความปลอดภัยของแบรนด์ (brand safety) ของเครือข่ายก่อนใช้งบประมาณจึงมีความสำคัญ

การป้องกันในทางปฏิบัติคือการมองเห็นสิ่งที่กำลังแสดงผลจริงและนำไปที่ใดจริงๆ ดัชนี ข่าวกรองด้านโฆษณา (ad intelligence) ของ OpenAdLibrary บันทึกครีเอทีฟที่จับภาพไว้และหน้า Landing Page ที่การเปลี่ยนเส้นทางของครีเอทีฟเหล่านั้นนำไป ทั่วเครือข่ายเนทีฟหลัก ซึ่งช่วยตรวจจับรูปแบบฟิชชิ่งได้ตั้งแต่เนิ่นๆ เช่น การเพิ่มขึ้นอย่างฉับพลันของครีเอทีฟการแจ้งเตือนเร่งด่วนที่เกือบจะเหมือนกันทั้งหมดซึ่งลิงก์ไปยังโดเมนที่เพิ่งจดทะเบียนใหม่ หากคุณพบหนึ่งรายการ การรายงานโฆษณาหลอกลวง พร้อมหลักฐานที่บันทึกไว้อาจช่วยให้โฆษณานั้นถูกนำออกได้เร็วกว่าการร้องเรียนแบบธรรมดา