Quảng Cáo Lừa Đảo (Phishing Ads)

Quảng cáo lừa đảo là các quảng cáo trả phí, thường gặp nhất ở định dạng native hoặc trong feed, mạo danh một thương hiệu đáng tin cậy, cơ quan chính phủ hoặc thông báo tài khoản khẩn cấp để lừa người xem nhập thông tin đăng nhập, thông tin thanh toán hoặc dữ liệu cá nhân khác trên một trang giả mạo. Khác với lừa đảo qua email, chúng xuất hiện thông qua cùng các kênh như quảng cáo hợp pháp, và đây chính là điều khiến chúng khó bị lọc ở quy mô lớn.

Cách quảng cáo lừa đảo vượt qua quy trình xem xét quảng cáo#

Hầu hết các chiến dịch lừa đảo không quảng cáo trực tiếp trang lừa đảo. Phần sáng tạo hiển thị nhạt nhẽo và chung chung, như một cảnh báo bảo mật, thông báo trúng thưởng, cập nhật giao hàng, vì vậy nó vượt qua được quy trình xem xét tự động mà không kích hoạt bất kỳ bộ lọc thương hiệu hoặc nhãn hiệu nào. Đích đến thực sự chỉ xuất hiện sau một chuỗi chuyển hướng, và bản thân trang đó thường sử dụng kỹ thuật che giấu quảng cáo (ad cloaking) để hiển thị cho người xem xét hoặc bot một trang vô hại trong khi gửi lượt nhấp thực tế đến một biểu mẫu đăng nhập giả mạo. Một tên miền được đăng ký để trông giống địa chỉ thực của thương hiệu bị mạo danh, tức là một tên miền đánh vần sai (typosquat), thường là điểm neo cho toàn bộ thiết lập này.

Tốc độ cũng là yếu tố có lợi cho kẻ lừa đảo. Một chiến dịch có thể chạy chỉ trong vài phút sau khi tài khoản tự phục vụ được nạp tiền, và trang giả mạo thường được hoán đổi hoặc tên miền bị bỏ rơi trong vòng một hoặc hai ngày, trước khi quy trình xem xét thủ công bắt kịp. Đó là lý do tại sao các công cụ minh bạch quảng cáo (ad transparency) ghi lại phần sáng tạo nào đã chạy, trên mạng nào và dẫn đến đâu lại quan trọng hơn ở đây so với một lần kiểm tra tuân thủ đơn lẻ. Tuy vậy, một chiến dịch dùng kỹ thuật che giấu vẫn có thể hiển thị cho bất kỳ khách truy cập tự động nào, kể cả trình thu thập thông tin của một công cụ minh bạch, một trang khác với trang mà khách truy cập thật nhìn thấy.

Các mẫu sáng tạo tự thân lặp lại liên tục giữa các chiến dịch: một thông báo đình chỉ tài khoản giả mạo, một cảnh báo giao hàng thất bại, một chương trình tặng quá hấp dẫn, tất cả được xây dựng để tạo ra sự khẩn cấp lấn át sự hoài nghi thông thường của người xem. Nhận diện mẫu trong tiêu đề thường nhanh hơn việc cố gắng kiểm tra từng tên miền đích bằng tay.

Tại sao chúng quan trọng đối với nhà quảng cáo, mạng quảng cáo và các thương hiệu bị mạo danh#

Đối với thương hiệu bị mạo danh, quảng cáo lừa đảo gây ra thiệt hại tài chính thực tế cho khách hàng và tổn hại lâu dài đến niềm tin, mặc dù thương hiệu đó không bao giờ chạy quảng cáo đó. Đối với các mạng quảng cáo, dung túng lưu lượng lừa đảo sẽ dẫn đến sự giám sát của cơ quan quản lý; FTC coi các hành vi quảng cáo gian dối là có thể bị xử lý bất kể định dạng quảng cáo, và quy định tiết lộ của FTC cho advertorials nằm trong cùng không gian thực thi rộng hơn. Đối với các nhà quảng cáo thông thường, các chiến dịch lừa đảo chia sẻ không gian quảng cáo và làm tăng rủi ro cảm nhận của việc mua quảng cáo native nói chung, đó là một phần lý do tại sao việc thẩm định kỹ lưỡng các thực hành an toàn thương hiệu (brand safety) của một mạng quảng cáo là quan trọng trước khi cam kết ngân sách.

Biện pháp phòng thủ thực tế là khả năng nhìn rõ những gì thực sự đang chạy và chúng thực sự dẫn đến đâu. Chỉ mục thông tin quảng cáo (ad intelligence) của OpenAdLibrary ghi lại các phần sáng tạo đã thu thập và những trang đích mà các chuyển hướng của chúng dẫn đến trên các mạng native lớn, điều này có thể giúp phát hiện sớm một mẫu lừa đảo, chẳng hạn một đợt bùng phát các phần sáng tạo cảnh báo khẩn cấp gần giống hệt nhau đều dẫn đến các tên miền mới được đăng ký. Nếu bạn phát hiện một quảng cáo như vậy, báo cáo quảng cáo lừa đảo kèm bằng chứng đã thu thập có thể giúp gỡ bỏ nó nhanh hơn một khiếu nại thông thường.