钓鱼广告

钓鱼广告是付费广告，通常是原生广告或信息流广告，冒充受信任的品牌、政府机构或紧急账户通知，诱骗查看者在虚假页面上输入凭据、支付信息或其他个人数据。与电子邮件钓鱼不同，它们通过与合法广告相同的渠道出现，这恰恰使得它们难以大规模过滤。

钓鱼广告如何通过广告审核#

大多数钓鱼活动并不直接宣传钓鱼页面。可见的广告素材平淡且通用——安全警告、奖品通知、包裹配送更新——因此能通过自动审核，不会触发任何品牌或商标过滤器。真正的目的地仅在重定向链之后出现，页面本身通常使用广告伪装向审核者或机器人展示无害页面，同时将真实点击引导至虚假登录表单。一个为酷似被冒充品牌真实地址而注册的域名（即typosquat）通常是整套手法的基础。

速度也对诈骗者有利。自助账户充值后几分钟内活动即可上线，虚假页面经常在一两天内被更换或域名被废弃，远在人工审核之前。这就是为什么广告透明度工具（能够记录哪个广告素材在哪个网络运行，以及最终导向何处）比一次性合规检查更重要。即便如此，采用伪装手法的活动仍可向任何自动化访客（包括透明度工具的爬虫）展示与真实访客所见不同的页面。

广告素材模式本身在各活动中反复出现：虚假账户暂停通知、包裹配送失败警报、好得离谱的赠品，所有内容都旨在制造紧迫感，压过查看者通常的怀疑。识别标题中的模式通常比手动检查每个落地域名更快。

为什么它们对广告主、广告网络和被冒充品牌很重要#

对于被冒充的品牌，钓鱼广告给客户造成实际的经济损失，并对信任造成持久损害，尽管该品牌从未投放该广告。对于广告网络，容忍钓鱼流量会招致监管审查；FTC（美国联邦贸易委员会）将欺骗性广告行为视为可强制执行，无论广告形式如何，并且FTC关于软文广告的披露规则属于同一更广泛的执法领域。对于普通广告主，钓鱼活动与合法广告共用广告位并普遍抬高原生广告的感知风险，这正是在投入预算前对广告网络的品牌安全实践进行尽职调查的重要原因之一。

实际的防御措施是对实际投放内容及其实际导向的可见性。OpenAdLibrary的广告情报索引记录了主要原生网络上被捕获的广告素材及其重定向所到达的落地页，这有助于及早发现钓鱼模式，例如大量几乎相同的紧急警报素材全部指向新注册域名的激增。如果您发现一个，举报诈骗广告并附上捕获的证据，可能有助于比单纯投诉更快将其移除。