Kötü amaçlı reklam, arama veya sosyal medya reklamlarıyla insanları sahte sayfalara, dolandırıcılığa ya da zararlı yazılıma yönlendirmektir.
Kötü amaçlı reklam (malvertising), ücretli çevrim içi reklamlarla insanları sahte sitelere, yatırım dolandırıcılıklarına ya da zararlı yazılımlara yönlendirmektir. Bu reklamlar çoğu zaman tanınmış bir markayı taklit eder ve arama sonuçlarında, sosyal medyada ya da sıradan sitelerde görünür; böylece ödünç alınmış bir güvenilirlik kazanır.
Nasıl çalışır
Saldırganlar reklamları meşru reklam platformlarından, bazen ele geçirilmiş ya da yeni açılmış reklamveren hesaplarıyla satın alır. Sık görülen kalıplar şunlardır:
- markanın gerçek sitesinin üstünde çıkan, marka adına verilmiş arama reklamları;
- markanın logosunu, ünlü birinin yüzünü ya da deepfake bir videoyu kullanarak sahte bir ürün veya yatırımı tanıtan sosyal medya reklamları;
- haber veya indirme sitelerinde, sahte bir yazılım kurulum dosyasına yönlendiren görüntülü reklamlar.
Platform incelemesini atlatmak için açılış sayfasında çoğu zaman cloaking kullanılır: İnceleyen kişi zararsız bir sayfa görür, hedeflenen kullanıcı ise dolandırıcılık sayfasına yönlendirilir. Kampanyalar genellikle kısa ömürlüdür ve pek çok alan adı ile reklamveren hesabı arasında döner.
Örnek
Temsilî bir örnek: Biri bankasının adını aratıp ilk sponsorlu sonuca tıklıyor. Reklamda bankanın adı ve makul görünen bir adres yazıyor, ancak tıklama bir yönlendirmeden geçip giriş sayfasının kopyası olan ornekbanka-online[.]com adresine iniyor. Bir başka varyasyonda, sosyal medyadaki bir reklam tanınmış bir kişinin fotoğrafını kullanan haber görünümlü bir yazıyla, aslında var olmayan "banka destekli" bir yatırım platformunu tanıtıyor.
Nasıl anlaşılır
- Marka adınız için çıkan ama sitenize gitmeyen sponsorlu sonuçlar.
- Sizin vermediğiniz, logonuzu ya da yöneticilerinizin görsellerini kullanan reklamlar.
- Cihaza, ülkeye veya yönlendiren adrese göre değişen açılış sayfaları.
- Reklamda görünen markayla uyuşmayan reklamveren adları.
- Müşteri şikâyetlerinde "tıkladığım reklam" ifadesinin geçmesi.
Markalar ne yapabilir
Marka adlarınızla ilgili arama ve sosyal medya reklamlarını izleyin; ekran görüntülerini, reklam kimliklerini, reklamveren adlarını ve açılış adreslerini saklayın. Reklamı platformun kendi bildirim kanalından şikâyet edin; açılış sayfasını da ayrıca barındırma sağlayıcısına, kayıt firmasına ve engel listelerine bildirin, çünkü yalnızca reklamın kaldırılması siteyi yayında bırakır. Reklam platformlarının marka şikâyeti süreçleri, adınızın tekrar kullanılmasını engellemeye yardımcı olabilir. Phishvoid bu kampanyaların arkasındaki açılış sitelerini doğrulayıp bildirir; sahte reklamlar adınızı kullanıyorsa bize ulaşın.
Devamını okuyun: Markanızı Kullanan Sahte Reklam ve Deepfake Yatırım Tuzakları
Bunu markanıza karşı mı görüyorsunuz?
Oltalama ve taklit sitelerini bulup kaldırtıyoruz. Ne gördüğünüzü bize anlatın.