Фішингові оголошення

Фішингові оголошення — це платна реклама, найчастіше нативні розміщення або розміщення в стрічці, що видають себе за довірену торгову марку, державну установу або термінове сповіщення про обліковий запис, щоб обманом змусити глядача ввести облікові дані, платіжну інформацію або інші особисті дані на фальшивій сторінці. На відміну від фішингу в електронній пошті, вони надходять через ті самі канали, що й легальна реклама, що саме й ускладнює їх фільтрацію у великих масштабах.

Як фішингові оголошення проходять рекламну перевірку#

Більшість фішингових кампаній не рекламують фішингову сторінку безпосередньо. Видимий креатив є нейтральним та загальним — попередженням про безпеку, повідомленням про виграш, оновленням про доставку посилки, — тому він проходить автоматичну перевірку, не спрацьовуючи на фільтри брендів чи торгових марок. Справжній пункт призначення з'являється лише після ланцюжка редіректів, а сама сторінка часто використовує маскування оголошень, щоб показати перевіряючим або ботам безпечну сторінку, водночас спрямовуючи реальні кліки на фальшиву форму входу. Домен, зареєстрований так, щоб виглядати як справжня адреса імітованої марки, тобто тайпосквот, зазвичай є основою всієї схеми.

Швидкість також працює на користь шахрая. Кампанія може бути запущена за лічені хвилини після поповнення акаунта самообслуговування, а фальшива сторінка часто замінюється, або домен покидають протягом одного-двох днів, ще до того, як встигне втрутитися ручна перевірка. Саме тому інструменти прозорості реклами, які фіксують, який креатив запускався, в якій мережі та куди він вів, тут важливіші за разову перевірку на відповідність. Проте навіть так кампанія з маскуванням може показати будь-якому автоматизованому відвідувачу, зокрема краулеру інструмента прозорості, іншу сторінку, ніж ту, яку бачить реальний відвідувач.

Самі шаблони креативів постійно повторюються в різних кампаніях: фальшиве повідомлення про блокування облікового запису, сповіщення про невдалу доставку посилки, надто вигідна роздача — все це створено для того, щоб викликати відчуття терміновості, яке перекриває звичайний скептицизм глядача. Розпізнати шаблон у заголовку часто швидше, ніж намагатися вручну перевіряти кожен цільовий домен.

Чому вони важливі для рекламодавців, мереж та імітованих торгових марок#

Для імітованої торгової марки фішингові оголошення завдають реальної фінансової шкоди клієнтам та тривалої шкоди довірі, навіть якщо сама марка не запускала цю рекламу. Для мереж терпимість до фішингового трафіку призводить до уваги регуляторів; FTC розглядає оманливі рекламні практики як такі, що підлягають примусовому виконанню, незалежно від формату оголошення, а правила розкриття інформації FTC для рекламних статей перебувають у тій самій ширшій сфері правозастосування. Для звичайних рекламодавців фішингові кампанії ділять рекламний простір та підвищують сприйняття ризику закупівлі нативної реклами в цілому, що є однією з причин, чому належна перевірка практик безпеки бренду мережі важлива перед виділенням бюджету.

Практичним захистом є можливість бачити, що фактично запускається та куди фактично веде. Індекс розвідки оголошень OpenAdLibrary фіксує зібрані креативи та цільові сторінки, на які вели їхні перенаправлення, в основних нативних мережах, що може допомогти рано виявити фішинговий шаблон, наприклад різке зростання кількості майже ідентичних креативів із терміновими сповіщеннями, які ведуть на нещодавно зареєстровані домени. Якщо ви виявили таке оголошення, повідомлення про шахрайську рекламу із зібраними доказами може допомогти видалити його швидше, ніж звичайна скарга.