Cách Quảng Cáo Lừa Đảo Trượt Qua Đánh Giá: Che Đậy, Thay Đổi & Điểm Yếu

Quảng cáo lừa đảo được phê duyệt vì việc đánh giá quảng cáo chỉ xét một khoảnh khắc trong khi chiến dịch lừa đảo là một mục tiêu di động. Các mạng xem xét sáng tạo và trang đích mà nhà quảng cáo gửi — chủ yếu bằng các công cụ tự động, đôi khi bằng mắt người — và sau đó hầu như ngừng theo dõi. Kẻ lừa đảo khai thác khoảng trống này bằng bốn kỹ thuật đáng tin cậy: che đậy (hiển thị cho người đánh giá một trang sạch trong khi người dùng thực tế thấy lừa đảo), thay đổi sau khi phê duyệt (thay đổi nội dung đích sau khi quảng cáo hoạt động), chuyển hướng chuỗi (định hướng lại đường click qua các tracker mà nhà quảng cáo kiểm soát), và tài khoản dùng một lần để coi lệnh cấm là chi phí thường lệ. Không có gì trong số này là công nghệ phức tạp. Nó là sự lạm dụng kiên nhẫn, khối lượng lớn của một điểm yếu cấu trúc: phê duyệt là quyết định tại một thời điểm nhất định về các tài liệu mà nhà quảng cáo kiểm soát.

Bài viết này sẽ đi qua từng kỹ thuật, giải thích tại sao các mạng quảng cáo native bị ảnh hưởng nặng nề, và chỉ ra cách nhận diện — và ghi lại — một quảng cáo lừa đảo đã vượt qua đánh giá.

Đánh giá quảng cáo là một khoảnh khắc. Chiến dịch lừa đảo là một bộ phim#

Mỗi nền tảng quảng cáo lớn đều đánh giá quảng cáo theo cách tương tự. Một lượt quét tự động kiểm tra văn bản và hình ảnh sáng tạo đối với các danh mục bị cấm, truy xuất trang đích đã khai báo, và chấm điểm tài khoản dựa trên các tín hiệu rủi ro — tuổi, phương thức thanh toán, vi phạm trước đây, độ tương đồng với các nhà quảng cáo đã bị cấm. Các reviewer con người chỉ nhìn thấy phần mà tự động hoá đánh dấu, hoặc phần thuộc các danh mục nhạy cảm. Đó không phải là sự lười biếng; đó là phép tính. Các mạng xử lý một khối lượng khổng lồ các sáng tạo mới mỗi ngày, và việc đánh giá con người cho từng quảng cáo không thể mở rộng.

Điểm yếu cấu trúc xuất hiện khi đánh giá diễn ra: tại thời điểm nộp, và đôi khi lại một lần nữa khi chỉnh sửa. Phê duyệt là một phán đoán về những gì nhà quảng cáo đã trình bày cho mạng vào thứ Ba. Chiến dịch sau đó chạy trong nhiều tuần, chạm tới các hệ thống mà mạng không kiểm soát — miền đích của nhà quảng cáo, miền tracking của nhà quảng cáo, logic routing phía server của nhà quảng cáo. Mọi thứ mà kẻ lừa đảo cần thay đổi đều có thể thay đổi mà không cần chạm tới nền tảng quảng cáo, đồng nghĩa với việc không có gì kích hoạt việc đánh giá lại. Thực tế này giải thích gần như mọi tiêu đề "làm sao quảng cáo này được phê duyệt?".

Kỹ thuật 1: che đậy — người đánh giá không bao giờ thấy lừa đảo#

Ad cloaking có nghĩa là phục vụ nội dung khác cho reviewer so với người dùng thực tế. Cơ chế không mấy lộng lẫy: trang đích, hoặc một router đứng trước nó, kiểm tra mỗi khách truy cập dựa trên danh sách các dải IP trung tâm dữ liệu và mạng quảng cáo đã biết, sau đó kiểm tra vị trí địa lý, loại thiết bị, user agent, và đôi khi các tín hiệu hành vi. Những khách truy cập trông giống reviewer nhận được một "white page" — một bài viết hoặc cửa hàng tuân thủ đơn giản. Những khách truy cập trông giống khán giả mục tiêu nhận được trang tiền bạc: lời chứng thực giả của người nổi tiếng, thuốc kỳ diệu, hoặc mô hình đầu tư.

Che đậy được bán như một dịch vụ thương mại với mức giá hàng tháng, bảng điều khiển và kênh hỗ trợ, cho thấy mức độ trưởng thành của thị trường. Các biện pháp đối phó tồn tại — các mạng thu thập lại từ các IP dạng dân cư và ngẫu nhiên hoá dấu vân tay đánh giá — nhưng đây là một cuộc đua vũ trang trong đó người phòng thủ phải thắng mọi lần truy xuất, còn kẻ che đậy chỉ cần thắng vào thời điểm đánh giá. Chúng tôi sẽ đề cập chi tiết phần phát hiện trong how ad cloaking works and how evidence exposes it.

Kỹ thuật 2: thay đổi sau khi được phê duyệt#

Cách vượt qua đơn giản nhất không cần phần mềm nào: gửi một trang tuân thủ, chờ phê duyệt, sau đó thay đổi trang. Trang đích nằm trên miền của nhà quảng cáo. Mạng đã phê duyệt những gì có ở thời điểm đánh giá; họ không so sánh trang hàng ngày. Một advertorial vô hại về "sức khỏe khớp sau 50" có thể biến thành một kênh thực phẩm bổ sung với các trích dẫn bác sĩ giả sau một tuần, và hồ sơ của nền tảng vẫn hiển thị phiên bản tuân thủ mà họ đã phê duyệt.

Một biến thể nhắm vào phía quảng cáo. Một số mạng cho phép chỉnh sửa tiêu đề, hình thu nhỏ, hoặc URL đích trên các chiến dịch đang chạy với việc đánh giá lại nhẹ nhàng hơn so với lần nộp mới. Các nhà vận hành thử nghiệm mức độ thay đổi tối đa trước khi một đánh giá đầy đủ được kích hoạt, sau đó duy trì dưới mức đó. Quảng cáo được phê duyệt và quảng cáo chạy ở quy mô lớn về mặt kỹ thuật là cùng một đối tượng chiến dịch — nhưng tài liệu thực tế lại khác nhau.

Kỹ thuật 3: chuỗi chuyển hướng di chuyển sau khi được phê duyệt#

Hầu hết các quảng cáo hiệu suất không trỏ trực tiếp tới trang cuối cùng. Click di chuyển qua một redirect chain: bộ xử lý click của mạng, sau đó một hoặc nhiều tracking domains do nhà quảng cáo kiểm soát, rồi đến trang đích. Mạng đánh giá đích mà họ có thể thấy tại thời điểm nộp — nhưng phần giữa chuỗi thuộc về nhà quảng cáo, và một tracker chỉ trả lời "click này sẽ đi tới đâu?" Câu trả lời này có thể thay đổi bất kỳ lúc nào, hoặc khác nhau tùy theo khách truy cập.

Phần quan trọng là tính năng thay đổi theo từng khách truy cập. Một tracker có thể phân chia lưu lượng theo vị trí địa lý, thiết bị, nhà mạng, hoặc thời gian trong ngày: một reviewer hoặc dịch vụ giám sát truy cập từ trung tâm dữ liệu Mỹ nhận được đường dẫn tuân thủ, trong khi người dùng di động ở khu vực mục tiêu được chuyển tới lừa đảo. Phê duyệt là trung thực, trong một phạm vi hẹp. Mọi thứ sau đó chỉ là màn trình diễn.

Kỹ thuật 4: tài khoản dùng một lần và kinh tế quy mô#

Tất cả các trường hợp trên đều giả định kẻ lừa đảo muốn giữ tài khoản. Nhiều người không muốn. Các tài khoản rất rẻ: đăng ký mới được làm ấm bằng vài tuần chi tiêu hợp pháp, tài khoản đã có tuổi mua trên thị trường xám, chỗ ngồi agency được bán lại kèm lịch sử sạch của người khác. Nếu một kênh lừa đảo sinh lời trong vài ngày và việc phát hiện + cấm mất vài ngày, lệnh cấm không phải là rào cản — mà là một khoản chi phí.

Đây là lý do tại sao câu hỏi "tại sao mạng không cấm chúng ngay?" bỏ qua bản chất của vấn đề. Các mạng cấm chúng liên tục. Biện pháp thực sự hiệu quả là tạo dấu vân tay cho những người vi phạm lặp lại trên các tài khoản — công cụ thanh toán, tài sản sáng tạo, hạ tầng đích — và các mạng đã đầu tư mạnh vào đó. Tuy nhiên cuộc tranh đấu vẫn là đối kháng, và kẻ tấn công lặp lại nhanh hơn chu kỳ phát hành của người phòng thủ.

Tại sao các mạng native là mục tiêu mềm#

Quảng cáo native có một tính chất cấu trúc khiến việc rửa tiền lừa đảo dễ dàng hơn: nền tảng hợp pháp đã nằm trong vùng xám. Pre-landers và các kênh advertorial là cơ chế bình thường, được chấp nhận trong native — có rất nhiều chiến dịch affiliate hợp pháp chạy các trang dạng câu chuyện với tiêu đề gây chú ý. Một kênh lừa đảo không khác biệt cấu trúc so với một kênh affiliate hợp pháp; nó chỉ là cùng một hình dạng với nội dung giả. Các hệ thống đánh giá dựa trên cấu trúc gặp khó khăn khi cấu trúc không mang lại tín hiệu.

Việc bán lại nhu cầu tạo thêm một lớp. Trên một số phần của chuỗi cung ứng native, một quảng cáo có thể vào qua một đối tác nhu cầu và xuất hiện trên một mạng mà không có mối quan hệ trực tiếp với nhà quảng cáo, làm loãng trách nhiệm ở mỗi bước. Và sự tập trung của các vertical làm tăng cường cám dỗ: trong chỉ mục của OpenAdLibrary với hơn 725.000+ sáng tạo native đang hoạt động (tháng 6/2026), sức khỏe và tài chính là hai vertical lớn nhất với khoảng 24.000 sáng tạo được phân loại mỗi ngành — chính là các danh mục mà các lời hứa kỳ diệu và kế hoạch làm giàu ưa thích nhất. Chúng tôi phân tích taxonomy rộng hơn trong Ad Fraud in Native Advertising.

Những gì đánh giá thực sự bắt được#

Điều này không có nghĩa là đánh giá vô dụng. Các lớp đánh giá hiện đại bắt được một lượng lớn: bộ phân loại hình ảnh đánh dấu khuôn mặt người nổi tiếng và ảnh trước/sau, mô hình văn bản phát hiện các tuyên bố kỳ diệu và danh mục bị cấm, trình quét landing page theo dõi các đích đã khai báo, chương trình xác minh yêu cầu tài liệu doanh nghiệp trong các vertical nhạy cảm, và hệ thống rủi ro thanh toán loại bỏ tài khoản trước khi ấn tượng đầu tiên xuất hiện. Các lừa đảo rõ ràng, lười biếng chết ngay tại thời điểm nộp — vì vậy bạn thường chỉ thấy những trường hợp còn lại và tự hỏi chúng đã vượt qua như thế nào.

Những gì tồn tại là phần đuôi đối kháng: các hoạt động đầu tư vào che đậy, vệ sinh tài khoản, và kỷ luật thay đổi. Đuôi này chiếm tỷ lệ nhỏ trong tổng số nộp nhưng lại lớn về số lượng tuyệt đối, vì vậy cùng một mô hình chứng thực giả có thể bị cấm hàng nghìn lần và vẫn còn hoạt động ở đâu đó ngày hôm nay.

Cách phát hiện một quảng cáo lừa đảo đã được phê duyệt trong thực tế#

Một vài tín hiệu phân biệt quảng cáo lừa đảo với những quảng cáo chỉ mạnh mẽ:

• Một người nổi tiếng hoặc công chúng chứng thực một sản phẩm mà họ chưa bao giờ đề cập qua bất kỳ kênh chính thức nào.
• Tên thương hiệu hiển thị trên quảng cáo không khớp với miền mà click dẫn tới — sự không khớp nhà quảng cáo/đích là dấu hiệu đáng tin cậy nhất.
• Miền đích được đăng ký trong vài tuần gần đây.
• Giảm giá sâu trên các sản phẩm nhận diện được từ một cửa hàng mà bạn chưa từng nghe tới, thường kèm đồng hồ đếm ngược.
• Cùng một sáng tạo chạy dưới nhiều tên nhà quảng cáo khác nhau cùng lúc.

Kiểm tra hầu hết các yếu tố này đòi hỏi phải xem đường dẫn click và trang đích, chính là mục đích của một chỉ mục ad intelligence độc lập. OpenAdLibrary ghi lại mỗi quảng cáo native với nhà quảng cáo đã giải quyết, chuỗi chuyển hướng, và trang đích được chụp — hơn 1,3 triệu bản chụp landing tính đến tháng 6/2026 — vì vậy bạn có thể kiểm tra quảng cáo thực sự dẫn tới đâu mà không cần tự mình nhấp. Nếu quảng cáo mượn danh tính thương hiệu một cách trực tiếp, đó là một kịch bản riêng: xem Copycat Landing Pages và Trademark Infringement in Ads.

Báo cáo với bằng chứng vững chắc#

Báo cáo thất bại khi chỉ có ảnh chụp màn hình và không có gì khác. Các mạng phản hồi nhanh nhất với báo cáo bao gồm sáng tạo, trang publisher nơi nó xuất hiện, dấu thời gian, URL click, và miền landing cuối cùng — đủ để tái tạo vi phạm và so sánh với hồ sơ nội bộ. Hướng dẫn của chúng tôi về guide to reporting a scam ad mô tả nơi nộp cho mỗi mạng và cách đóng gói bằng chứng. Người tiêu dùng cũng có thể gửi báo cáo cho FTC tại ReportFraud.ftc.gov, nơi dữ liệu sẽ được chuyển tới cơ quan thực thi pháp luật ngay cả khi quảng cáo cá nhân đã biến mất.

Phê duyệt không phải là sự chứng thực. Nó là một khoảnh khắc mà một kẻ đối kháng có động cơ kiểm soát. Khi bạn nắm bắt được điều này, quảng cáo lừa đảo không còn là điều bí ẩn — và các dấu hiệu của chúng sẽ dễ dàng nhận biết hơn.