OpenAdLibraryOpenAdLibrary
定義

網路釣魚廣告

網路釣魚廣告是付費廣告,通常是原生或資訊流廣告,假冒可信品牌或緊急警報,誘騙瀏覽者交出憑證、付款資訊或個人資料。

編輯插圖:網路釣魚廣告

網路釣魚廣告是付費廣告,最常見的是原生或資訊流廣告,它們假冒可信品牌、政府機構或緊急帳戶通知,誘騙瀏覽者在虛假頁面上輸入憑證、付款資訊或其他個人資料。與電子郵件釣魚不同,它們透過與合法廣告相同的管道出現,這正是它們難以大規模過濾的原因。

網路釣魚廣告如何通過廣告審核#

大多數網路釣魚活動並不會直接宣傳釣魚頁面。可見的廣告素材平淡且普通,例如安全警告、獎品通知、包裹配送更新,因此能通過自動審核,不會觸發任何品牌或商標篩選器。真正的目的地僅在重定向鏈後出現,而頁面本身通常使用廣告偽裝,向審核人員或機器人顯示無害頁面,同時將真實點擊引導至虛假登入表單。一個為酷似被假冒品牌真實地址而註冊的域名(即typosquat)通常是整套手法的基礎。

速度也對詐騙者有利。廣告活動可以在自助帳戶資金到位後幾分鐘內上線,而虛假頁面通常在一兩天內被替換或域名被棄用,遠在人工審核趕上之前。這就是為什麼廣告透明度工具(能夠記錄哪個素材在哪個聯播網上運行,以及最終導向何處)在這裡比一次性合規檢查更重要。即便如此,採用偽裝手法的活動仍可向任何自動化訪客(包括透明度工具的爬蟲)顯示與真實訪客所見不同的頁面。

廣告素材的模式本身在各種活動中不斷重複:虛假的帳戶暫停通知、包裹配送失敗警報、好得令人難以置信的贈品,所有這些都是為了製造緊迫感,壓倒瀏覽者通常的懷疑心態。辨識標題中的模式通常比手動檢查每個登陸域名更快。

為什麼它們對廣告主、聯播網和被假冒的品牌很重要#

對於被假冒的品牌來說,網路釣魚廣告會對客戶造成實際的財務損害,並對信任造成持久損害,即使該品牌從未投放該廣告。對於聯播網而言,容忍釣魚流量會招致監管審查;FTC將欺騙性廣告行為視為可執法的對象,無論廣告格式為何,而FTC關於業配文的揭露規則也屬於更廣泛的執法範疇。對於一般廣告主來說,網路釣魚活動與合法廣告共用廣告空間,並普遍提高了原生廣告購買的感知風險,這也是為什麼在投入預算前,對聯播網的品牌安全實務進行盡職調查很重要的部分原因。

實際的防禦方法是了解實際正在運行的內容及其真正的導向。OpenAdLibrary的廣告情報索引記錄了主要原生聯播網上所擷取的廣告素材,以及它們的重定向所抵達的登陸頁面,這有助於及早發現釣魚模式,例如大量幾乎相同的緊急警報素材都指向新註冊域名的激增。如果你發現一個,舉報該詐騙廣告並附上擷取的證據,可能有助於比單純投訴更快將其下架。

常見問題

網路釣魚廣告如何避免被封鎖?
可見的廣告素材通常普通且無害,因此能通過自動審核。實際的釣魚頁面僅在重定向後出現,通常透過一個經過偽裝的域名,向審核人員顯示乾淨頁面,而向真實訪客顯示虛假頁面,因此審核團隊很少能看到使用者實際看到的內容。
哪些廣告聯播網最常受到網路釣魚廣告影響?
任何具有快速自助開通帳戶和全聯播網廣泛投放功能的聯播網,由於廣告活動上線前的人工把關較少,因此風險更高。那些對素材和登陸頁面審核更嚴格、下架回應更快的聯播網,在實務中遇到的此類問題較少。
如果我看到網路釣魚廣告該怎麼辦?
擷取該廣告、其登陸網址以及它所在的聯播網,然後透過該聯播網的廣告審核或濫用舉報管道進行舉報。如果有品牌被假冒,請通知該品牌的安全或法務團隊。切勿在連結頁面中輸入任何資訊。
網路釣魚廣告與惡意廣告(malvertising)相同嗎?
它們有重疊但並不完全相同。惡意廣告通常透過廣告傳播惡意軟體或攻擊程式碼,而網路釣魚廣告則專門設計用於透過虛假頁面竊取憑證或個人資料。有些廣告活動會結合兩者。
OpenAdLibrary 團隊
作者OpenAdLibrary 團隊
廣告情報與原生廣告研究

我們打造了 OpenAdLibrary,這個公開的廣告透明度平台。每天,我們的系統都會捕捉 Taboola、Outbrain、MGID、Revcontent、Teads、Yahoo 和 MSN 上的原生廣告,識別每個廣告背後真正的廣告主,並追蹤點擊至其登陸頁面。這些指南精煉了我們從數據中觀察到的內容,讓您能更快地研究市場動態。