Cách Báo Cáo Quảng Cáo Lừa Đảo (Và Lưu Trữ Bằng Chứng)

Hầu hết các báo cáo quảng cáo lừa đảo chết vì một lý do nhàm chán. Đến khi có ai đó xem xét chúng, chẳng còn gì để nhìn. Sáng tạo đã được xoay vòng từ hai ngày trước. Điểm đến bị che giấu giờ đang phục vụ một trang sạch. Tất cả những gì người báo cáo có là một bức ảnh mờ trên điện thoại chụp một tiêu đề. Mạng quảng cáo đóng ticket với lý do "không thể tái tạo." Cơ quan quản lý lưu nó như một điểm dữ liệu không có tài liệu đính kèm.

Vì vậy, báo cáo một quảng cáo lừa đảo trước hết là vấn đề bằng chứng và sau đó mới là vấn đề thủ tục giấy tờ. Đây là quy trình mà các thương hiệu, người mua media và nhà phân tích thực sự sử dụng: cần thu thập gì, theo thứ tự nào, gửi đi đâu, và cách một kho lưu trữ có dấu thời gian của quảng cáo và trang đích biến một khiếu nại mơ hồ thành thứ mà đội ngũ an toàn & tin cậy hoặc cơ quan quản lý có thể hành động.

Phiên bản ngắn#

Ghi lại năm thứ trước khi chúng biến mất: sáng tạo chất lượng đầy đủ, nội dung quảng cáo, mạng lưới hoặc widget phân phối, đường dẫn click được truy vết tới trang đích, và ngày tháng quảng cáo chạy. Sau đó nộp hai lần. Gửi nó tới kênh báo cáo lạm dụng của mạng quảng cáo để gỡ bỏ nhanh, và tới cơ quan quản lý có liên quan (ReportFraud.ftc.gov của FTC ở Mỹ, cơ chế thông báo DSA của một nền tảng ở EU) để có trách nhiệm giải trình. Bằng chứng trước. Biểu mẫu sau.

Tại sao chỉ một ảnh chụp màn hình sẽ chẳng đi đến đâu#

Một quảng cáo lừa đảo được thiết kế là một mục tiêu di động. Những người vận hành đằng sau quảng cáo native gian lận giả định rằng ai đó sẽ cố báo cáo họ, vì vậy toàn bộ chiến dịch được xây dựng để bốc hơi khi bị kiểm tra.

Ba điều đánh bại ảnh chụp màn hình ngẫu nhiên.

• Xoay vòng sáng tạo. Một ưu đãi duy nhất chạy hàng chục biến thể tiêu đề và hình ảnh. Phiên bản bạn thấy có thể bị ngừng trong vòng vài giờ, vì vậy "quảng cáo có ảnh người nổi tiếng" chẳng có ý nghĩa gì với người xem xét, người chỉ có thể thấy những gì đang chạy ngay lúc này.
• Che giấu. Nhà quảng cáo hiển thị cho người xem xét và bot một trang tuân thủ trong khi gửi người dùng thực tới trang lừa đảo. Ảnh chụp màn hình quảng cáo của bạn, tiếp theo là ảnh chụp màn hình một điểm đến vô hại, có thể chủ động làm suy yếu báo cáo của chính bạn. Đó là lý do bằng chứng có thể tái tạo lại quan trọng đến vậy. Chúng tôi đi sâu vào điều này trong hướng dẫn về che giấu quảng cáo và cách bằng chứng kiểm toán phơi bày nó.
• Cơ sở hạ tầng dùng một lần. Các tên miền trang đích bị đốt cháy và thay thế liên tục. Một URL bạn sao chép tuần trước thường là một trang đỗ hoặc lỗi 404 khi ticket được mở.

Đây là quy mô đống cỏ khô bạn đang làm việc. OpenAdLibrary đã lưu trữ 589,036 sáng tạo từ 25,933 nhà quảng cáo trên 42 mạng lưới (chỉ mục OpenAdLibrary, tháng 6 năm 2026), và đống đó tập trung nặng vào đúng các ngành dọc mà kẻ lừa đảo yêu thích. Tài chính dẫn đầu với 17,232 sáng tạo, bảo hiểm tiếp theo với 15,629, và sức khỏe ở mức 14,895. Ba danh mục đó là nơi tồn tại các ưu đãi xóa nợ IRS giả, thực phẩm chức năng thần kỳ và "kẽ hở" bảo hiểm giả mạo.

Hãy nhìn vào một ví dụ thực tế. Quảng cáo tài chính này đang chạy trực tiếp trên Taboola, được trang điểm để trông như tin tức thuế khẩn cấp:

Một ảnh chụp màn hình chứng minh bạn đã thấy điều gì đó. Một sáng tạo được lưu trữ kết hợp với trang đích được truy vết và dấu thời gian chứng minh nó là gì, nó đã gửi người dùng đi đâu và khi nào. Khoảng cách đó là sự khác biệt giữa một ticket bị đóng và một hành động thực thi.

Mục tiêu không bao giờ là chỉ thu thập quảng cáo. Mà là thu thập chuỗi: sáng tạo, sau đó mạng lưới, sau đó đường dẫn click, sau đó trang đích, sau đó ngày tháng. Mỗi mắt xích trả lời một câu hỏi mà người xem xét lẽ ra sẽ dùng để bác bỏ bạn.

Năm trường bằng chứng biến báo cáo thành hành động#

Trước khi bạn nộp bất cứ thứ gì, hãy tập hợp những điều này. Hãy coi chúng như các cột mà đội ngũ lạm dụng của mạng quảng cáo hoặc biểu mẫu tiếp nhận của cơ quan quản lý đang ngầm yêu cầu.

Hai trường khó thu thập nhất bằng tay là đường dẫn click và dòng thời gian. Bạn không thể an toàn click vào một quảng cáo lừa đảo trực tiếp để truy vết nó đi đâu. Bạn có nguy cơ rơi vào một kênh phần mềm độc hại hoặc gian lận, và bạn cảnh báo cho người vận hành rằng có ai đó đang theo dõi. Và bạn không có cách nào để biết quảng cáo đã chạy bao lâu trừ khi bạn tình cờ theo dõi nó suốt thời gian qua.

Đó chính xác là nơi một kho lưu trữ minh bạch quảng cáo thể hiện giá trị. OpenAdLibrary thu thập các quảng cáo native công khai trực tiếp trên các mạng lưới như Taboola, Outbrain, MGID, Revcontent, Teads, Yahoo Native và MSN. Chỉ riêng Taboola đã chiếm 157,727 sáng tạo được lưu trữ trong chỉ mục của chúng tôi, với Outbrain ở mức 84,252 và MGID ở mức 49,689 (chỉ mục OpenAdLibrary, tháng 6 năm 2026). Chúng tôi lưu trữ sáng tạo thực ở chất lượng đầy đủ và theo dõi mỗi cú click tới trang đích của nhà quảng cáo mà bạn không bao giờ phải click vào quảng cáo trực tiếp. Chúng tôi cũng ghi lại ngày đầu tiên và cuối cùng được thấy, vì vậy một vụ lừa đảo chạy lâu sẽ tự phơi bày tính lâu dài của nó. Đến lúc bạn đi nộp báo cáo, năm trường đã được điền sẵn và đóng dấu thời gian bởi một bên thứ ba, điều này đáng tin cậy hơn nhiều so với ảnh chụp màn hình sau sự kiện của chính bạn.

"Tính lâu dài" thực sự trông như thế nào#

Phần này quan trọng hơn mọi người nghĩ, vì vậy hãy để tôi nói chính xác về nó. Quan sát liên tục là thứ chứng minh một ưu đãi là một hoạt động bền vững chứ không phải một sự cố ngẫu nhiên. Trên toàn bộ chỉ mục của chúng tôi, các sáng tạo chạy lâu nhất mà chúng tôi hiện đang theo dõi đã được quan sát trực tiếp liên tục trong khoảng 28 ngày. Để làm rõ, đó là khoảng thời gian của cửa sổ quan sát liên tục của chúng tôi, không phải tuyên bố rằng những quảng cáo cụ thể này là lừa đảo. Rất nhiều thương hiệu hợp pháp cũng chạy trong nhiều tuần.

Nhưng cách đặt vấn đề mới là điểm mấu chốt. Một ưu đãi sức khỏe cứ xuất hiện lại trên nhiều khu vực trong gần một tháng là một chiến dịch có lợi nhuận, có chủ đích, và đó là cách đặt vấn đề khiến cơ quan quản lý coi trọng một khiếu nại. Đây là một trong những quảng cáo tồn tại 28 ngày đó, một quảng cáo máy trợ thính cứ xuất hiện trên Microsoft Audience Network:

Riêng biệt, câu chuyện dân gian trong ngành về "những quảng cáo chiến thắng 90 ngày" mà bạn sẽ nghe từ người mua media là chuyện dân gian chung chung, không phải điều mà chỉ mục của chúng tôi đo lường. Các con số quan sát được của chúng tôi giới hạn ở cửa sổ ~28 ngày ở trên. Hãy tách biệt hai ý tưởng này khi bạn viết khiếu nại, bởi vì người xem xét có thể phân biệt được sự khác nhau giữa một khoảng ngày được đo lường và một cảm giác.

Lưu trữ bằng chứng, từng bước#

Làm việc theo thứ tự này. Mỗi bước bảo tồn thứ mà bước tiếp theo phụ thuộc vào.

1. Xác định chính xác sáng tạo. Ghi lại tiêu đề và tên nhà quảng cáo trên quảng cáo. Nếu có thể, hãy tìm cùng một sáng tạo trong kho lưu trữ để bạn có tài sản độ phân giải đầy đủ, không phải một ảnh cắt từ camera điện thoại. Lấy mọi biến thể của cùng một ưu đãi. Khối lượng và sự lan rộng tự chúng là bằng chứng.
2. Ghi lại mạng lưới và widget. Ghi lại mạng quảng cáo native nào đã phân phối nó và trên trang web nhà xuất bản nào. Đơn vị đề xuất ở cuối bài viết là widget quảng cáo native. Nhãn nhỏ "by Taboola" hoặc "Outbrain" cho bạn biết nơi cần gửi báo cáo.
3. Truy vết đường dẫn click, nhưng đừng click vào nó trực tiếp. Sử dụng một bản ghi click-trace được lưu trữ thay vì tự truy cập quảng cáo. Bạn muốn toàn bộ chuỗi chuyển hướng kết thúc ở trang đích thực hoặc pre-lander, được thu thập một cách an toàn và có thể tái tạo.
4. Thu thập trang đích. Lưu điểm đến cuối cùng: trang ưu đãi, bài báo tin tức giả, trang thanh toán sao chép. Nếu nó mạo danh một thương hiệu, đây là phần trung tâm. Các đối tượng sao chép nhân bản thương hiệu thực ở quy mô lớn, và hướng dẫn của chúng tôi về trang đích sao chép sẽ đi qua các mẫu cần đánh dấu.
5. Ghim dòng thời gian. Ghi lại thời điểm quảng cáo xuất hiện lần đầu, liệu nó còn chạy không và nhắm mục tiêu những khu vực địa lý nào. Một vụ lừa đảo đã chạy trong nhiều tuần trên nhiều khu vực là một hoạt động bền vững, và điều đó thay đổi mức độ nghiêm túc mà cơ quan quản lý đối xử với nó.

Đến cuối, bạn có một tài liệu đính kèm tự chứa: hình ảnh, nội dung, mạng lưới, chuỗi chuyển hướng, điểm đến và ngày tháng. Gói đó có thể tái sử dụng cho mọi kênh bạn báo cáo.

Các quảng cáo sức khỏe đáng được chỉ ra riêng, bởi vì những quảng cáo gây hiểu lầm dựa vào thẩm quyền y tế giả. Sáng tạo Taboola này là một ví dụ điển hình cho cách đặt vấn đề "các bác sĩ xác định một danh sách bí mật":

Nơi gửi báo cáo#

Có hai đối tượng riêng biệt. Hãy sử dụng cả hai. Họ làm những công việc khác nhau.

Mạng quảng cáo, để gỡ bỏ nhanh#

Mạng lưới đã phân phối quảng cáo có thể gỡ nó và cấm nhà quảng cáo trong vòng vài giờ, nhanh hơn nhiều so với bất kỳ cơ quan quản lý nào. Các mạng native lớn đều duy trì kênh lạm dụng, an toàn & tin cậy hoặc chính sách nhà quảng cáo cho chính việc này. Khi bạn gửi:

• Dẫn đầu bằng sáng tạo và trang đích được truy vết, cạnh nhau. Người xem xét hành động dựa trên những gì họ có thể xác minh.
• Nêu rõ chính sách mà nó vi phạm: tuyên bố gây hiểu lầm, mạo danh thương hiệu, danh mục sản phẩm bị cấm. Cụ thể hơn là phẫn nộ.
• Nếu thương hiệu của bạn bị mạo danh, hãy đặt nó như một yêu cầu gỡ bỏ với bằng chứng sở hữu. Đó là vấn đề nhãn hiệu, và các mạng lưới hành động nhanh chóng với các khiếu nại từ chủ sở hữu quyền đã được xác minh.

Các mạng lưới hành động vì lợi ích thương mại của chính họ, vì vậy một báo cáo sạch, có thể tái tạo và giảm thiểu nỗ lực xem xét của họ sẽ mang lại kết quả nhanh nhất.

Cơ quan quản lý, để có trách nhiệm giải trình#

Các cơ quan quản lý chậm hơn, nhưng họ mang theo sức nặng điều tra và thực thi, và báo cáo của bạn trở thành một phần của hồ sơ xây dựng các vụ việc.

• Hoa Kỳ, FTC. Nộp tại ReportFraud.ftc.gov. FTC chấp nhận báo cáo về lừa đảo và hoạt động kinh doanh gây hiểu lầm, bạn có thể nộp ẩn danh (thông tin liên hệ sẽ hữu ích nếu họ theo dõi), và các báo cáo cung cấp phát hiện mẫu hình trên các khiếu nại. Đính kèm hoặc tham chiếu bằng chứng đã được lưu trữ của bạn.
• Liên minh Châu Âu, DSA. Các nền tảng trực tuyến phải cung cấp cơ chế thông báo và hành động theo Điều 16 của Đạo luật Dịch vụ Kỹ thuật số, vì vậy bạn có thể đánh dấu quảng cáo bất hợp pháp trực tiếp trên nền tảng và nhận được quyết định mà bạn có thể kháng cáo. Các tổ chức được công nhận có chuyên môn đã được chứng minh có thể được chỉ định là người đánh dấu tin cậy theo Điều 22, mà các thông báo của họ các nền tảng phải ưu tiên.
• Cơ quan ngành và bảo vệ người tiêu dùng. Đối với lừa đảo tài chính, gian lận sức khỏe hoặc các vấn đề bảo vệ người tiêu dùng địa phương, hãy chuyển một bản sao tới cơ quan có thẩm quyền quốc gia có liên quan.

Báo cáo cho cả hai là toàn bộ mục đích. Mạng quảng cáo để có tốc độ, cơ quan quản lý để có trách nhiệm giải trình. Cùng một gói bằng chứng phục vụ cả hai quy trình tiếp nhận.

Mẫu báo cáo có thể tái sử dụng#

Giữ một ghi chú ngắn gọn, có cấu trúc mà bạn điền vào cho mỗi báo cáo. Nó buộc phải hoàn chỉnh và đọc dễ hiểu với người xem xét:

• Sáng tạo quảng cáo: [liên kết hoặc tệp đính kèm, cộng với các biến thể]
• Tiêu đề và tên nhà quảng cáo: [văn bản]
• Được phân phối bởi: [mạng lưới] trên [nhà xuất bản]
• Đường dẫn click: [chuỗi chuyển hướng tới URL cuối cùng]
• Trang đích: [nó làm gì, nó mạo danh ai]
• Ngày và khu vực địa lý hoạt động: [ngày đầu tiên đến ngày cuối cùng được thấy, khu vực]
• Chính sách hoặc luật bị vi phạm: [điều khoản hoặc điều luật cụ thể]
• Hành động yêu cầu: [gỡ bỏ, cấm nhà quảng cáo, yêu cầu gỡ bỏ, điều tra]

Nếu bạn giám sát một danh mục hoặc bảo vệ một thương hiệu, đây không phải là việc một lần. Hãy coi nó như một quy trình thường trực. Bản kế hoạch rộng hơn nằm trong trụ cột của chúng tôi về bảo vệ thương hiệu trong quảng cáo native, bao gồm phát hiện, leo thang và giám sát liên tục bao quanh bước báo cáo được mô tả ở đây.

Làm cho bằng chứng tồn tại lâu hơn quảng cáo#

Kiểu thất bại lặp lại là thời gian. Đến khi một báo cáo được xem xét, quảng cáo đã biến mất, vì vậy công việc thực sự là có bằng chứng trước khi bạn cần nó. Một công cụ do thám quảng cáo native thường trực liên tục lưu trữ các sáng tạo trực tiếp, xác định mạng lưới phân phối và truy vết mỗi cú click tới trang đích có nghĩa là tài liệu đính kèm đã tồn tại, có dấu thời gian, ngay khoảnh khắc một vụ lừa đảo xuất hiện. Bạn nộp trong vài phút thay vì vội vã tái tạo lại thứ gì đó không còn tồn tại.

Kẻ lừa đảo dựa vào tính dùng một lần. Với 5.4 triệu quan sát quảng cáo và 926,259 lần thu thập trang đích đã có trên hồ sơ (chỉ mục OpenAdLibrary, tháng 6 năm 2026), điều hiệu quả nhất mà một thương hiệu hoặc nhà phân tích có thể làm là làm cho quảng cáo trở nên vĩnh viễn: được thu thập, quy kết và truy vết, để một khiếu nại được nộp với bằng chứng mà người xem xét có thể xác minh thay vì một mô tả mà họ phải tin tưởng.

Bắt đầu miễn phí và duyệt 200 quảng cáo native được lưu trữ với sáng tạo và trang đích được truy vết, không cần thẻ, để bằng chứng đã sẵn sàng trước khi bạn cần báo cáo.

Nguồn#

• FTC, ReportFraud.ftc.gov
• Ủy ban Châu Âu, Đạo luật Dịch vụ Kỹ thuật số
• Ủy ban Châu Âu, Người đánh dấu tin cậy theo DSA