Если киберпреступник объявил вам план «Перехват», то это значит, что вы столкнулись с кликджекингом. Это мошенническая техника, при которой клик по элементу интерфейса вызывает действие, отличное от предполагаемого.

Например, нарисованный значок закрытия всплывающего окна (X). Тыкаешь-тыкаешь по нему, как блаженный, а оно не закрывается. И оказывается, что в фоновых вкладках уже открыт с десяток непонятных сайтов. Такие перехваты распространены на порносайтах или ресурсах с фейковыми новостями.

Есть два вида кликджекинга:

1) с прозрачными оверлеями (обрезка контента, подмена onclick-события и др.),
2) без оверлеев (быстрая подмена контента, фантомный курсор и др.).

С помощью кликджекинга мошенники могут генерировать недействительные клики по рекламе, запускать скрытую загрузку вредоносного ПО, угонять аккаунты и пр. Тем не менее, вы можете защитить рекламу от некачественных источников и недействительных кликов с помощью систем киберзащиты, которые анализируют качество источников трафика.

В ноябре 2022 года произошел забавный случай: эксперты по кибербезопасности компании Akamai случайно отключили ботнет KmsdBot. Злоумышленники использовали его для криптомайнинга и организации DDoS-атак на игровые компании и производителей люксовых авто.

Для изучения ботнета специалисты Akamai создали контролируемую среду с модификацией образца ботнета. Они заменили адрес мастер-сервера (C2) для отправки команд и перенаправления сетевого трафика.

После отправки очередной команды, которая оказалась некорректной, ботнет перестал отправлять команды атаки. Из-за того, что в код вредоноса не была встроена проверка синтаксических ошибок, это привело к сбою всего ботнета и его отключению.

Примечательно то, что после заражения ботнет не оставался на устройстве пользователя, чтобы скрыть следы заражения. Именно этой уязвимостью и воспользовались эксперты Akamai Security Research.

Нам в поддержку часто поступает вопрос, который звучит примерно так: "Зашел на сайт, а меня заблокировали. Сможете разблокировать?”

Почему это происходит?
Такое может происходить по той причине, что вы или ваши сотрудники используете:
- подмену тайм-зоны,
- прокси-сервер,
- специальные расширения в браузерах,
- IP DataCenter и др.

Как решить эту проблему?
1) Если вы владелец сайта, то в личном кабинете Botfaqtor.ru создайте токен (он имеет свой срок — от недели до года) и перейдите на сайт по этому токену. Мы запомним ваше устройство, и больше таких проблем не возникнет.

2) Перейдите на страницу блокировки и заполните форму. Мы ее рассмотрим и сообщим возможные причины конкретно в вашем случае.

Важно! У нас нет возможности разблокировать какой-то определенный визит.

А знаете ли вы, что в 2013 году рекламодатели подверглись атакам нового ботнета — Chameleon. В них было задействовано 120 тыс. зараженных вредоносом компьютеров на ОС Windows.

Ежемесячно злоумышленники с помощью «Хамелеона» зарабатывали порядка 6 млн долларов на генерации фальшивых просмотров рекламы. Никто даже не мог догадаться, что это были боты, а не люди.

Как это удалось мошенникам? Отличительной чертой ботнета была возможность управлять курсором мыши, подсоединенной к зараженному ПК. Когда бот переходил на сайт с медийной рекламой, он начинал «двигать мышкой» и изображать просмотр страницы реальным пользователем.

Таким образом, ботнет Chameleon генерировал 9 из 14 млрд просмотров рекламы на 202 сайтах. Печаль: рекламодатели платили по 69 центов за каждую тысячу просмотров 🙁.

Скликиватели — это такие заинтересованные в легких деньгах люди (не боты), а буксы — это их биржа труда. Там они находят рутинные задачки (комментирование постов, скликивание рекламы).

Вот пример скликивания рекламы конкурента с помощью буксы:

Подбирается ряд ключевых слов и фраз, по которым пересекаются рекламные объявления двух конкурирующих сторон. Как правило, это самые дорогие и высокочастотные запросы. В буксе размещается задача с указанием списка фраз и домена. Исполнитель вбивает в поиске запрос, находит нужный сайт, делает скриншот, переходит по объявлению.

Также скликиватели могут выполнять и такие задачи:

— регистрация на сайте,
— накрутка поведенческих факторов («сёрфинг»),
— просмотр видео в YouTube,
— установка приложения с условно бесплатной игрой на смартфон и просмотр встроенной рекламы, и т. д.

Сервис Botfaqtor отключает показ рекламы для скликивателей. Для этого мы создаем тестовые сайты, заказываем на буксах выполнение заданий и ловим ботов и исполнителей с занесением в стоп-лист.

Миг, вспышка, молния! Мы живем в век высокоскоростной обработки информации. Мы успеваем оценить сайт и его контент за какую-то секунду, а если точнее — за одну двадцатую секунды (реальная статистика, между прочим).

Даже простенькие боты не всегда задерживаются на сайтах, не пытаются «шевелить мышкой», чтобы притвориться реальными людьми, и не заходят глубже одной страницы.

Именно поэтому высокий показатель отказов и короткая продолжительность визита могут являться признаком скликивания.

Также высокий показатель отказов может означать:

— некорректно настроенный таргетинг,
— нерелевантный контент (ссылка с объявления не совпадает с посадочной страницей),
— посадочная страница выдает 404-ю ошибку.

Если вы заметили, что в ваших рекламных кампаниях вырос показатель отказов, проанализируйте статистику, просмотрите записи визитов. Или подключите бесплатно на 7 дней сервис Botfaqtor. Проверьте наверняка, по какой причине вы теряете бюджет: из-за некорректной настройки или же ботов и скликивания.

Миф №6: «Я самостоятельно могу защитить рекламу от скликивания»

В век ИИ, больших данных и машинного обучения, которые активно используют мошенники для совершения атак на рекламу? А еще боты, ботнеты, клик-фермы...

Хоть это и невыполнимая и непосильная задача, есть отчаянные рекламодатели, которые пытаются бороться с фродом самостоятельно. Например, они сверяют логи сервера: кто заходил и когда.

Если блокировать по IP-адресам, то как понять, какой безопасный, а какой относится к дата-центру? Его блокировка вообще может стать катастрофой: тысячи потенциальных клиентов могут попасть в стоп-лист.

Не стоит себя обманывать и давать это делать мошенникам. Кликфрод — это огромный и сложный бизнес, с которым справиться в одиночку не получится. Тем более, когда злоумышленники используют ИИ, МО и другие современные технологии.

Подключайте сервис защиты рекламы BotFAQtor, который в автоматическом режиме, 24/7 находит недействительные переходы, оценивает качество источников трафика, ловит ботов и скликивателей.

Мошенники могут создавать сайты-пустышки, или сайты-призраки, не тратиться на контент и продавать на них места под рекламу. Сайт хаотично «шпигуется» рекламой: вот реклама пылесосов Gudok, рядом — продажа авто марки Taz (не крашен, не бит).

Рекламодатель думает, что ему предлагают размещение рекламы на сайтах премиум-класса. Однако мошенники льют на них бот-трафик.

Чтобы подороже продавать клики, хитрые «бизнесмены» подделывают премиальные и авторитетные ресурсы, обманом заставляя рекламодателей платить повышенные ставки за рекламу с поддельным инвентарем.

Мошенники также занимаются созданием фейковых приложений, практически бесполезных для пользователя и полностью «нашпигованных» рекламой. Некоторые из них могут постоянно работать в фоновом режиме, чтобы с устройства пользователя, зараженного вредоносным ПО, совершать другие мошеннические действия.

Сервис Botfaqtor анализирует источники трафика РСЯ, КМС и др., находит некачественные площадки и помогает вам защищать рекламу от мошенников.

А знаете ли вы, что в 2015 году эксперты обнаружили один из самых крупных ботнетов — Methbot. Считается, что его разработали российские хакеры. Их целью были европейские и американские рекламные кампании.

Операторы «Метбота» серьезно вложились в разработку своей технологии, поскольку она была обманчиво простой, но убийственно эффективной. Мошенники не заражали ПК и мобильные устройства, а создали настоящую бот-ферму.

Для атак они использовали порядка 600 тыс. резидентных IP-адресов и 6 тыс. доменов. Боты генерировали фальшивые просмотры видеорекламы на поддельных сайтах, скопированных с премиальных издателей (всего — 250 тыс. URL-адресов).

Боты просматривали свыше 300 млн видео в день, а число кликов составляло более 200 млн. На пике активности операторы Methbot зарабатывали от 3 до 5 млн долларов ежедневно.

Этот ботнет, исчезнувший в 2017 году, смог нанести ущерб рекламной индустрии на сумму до 1 млрд долларов. Его жертвами стали The Wall Street Journal, Vogue, The Mail Online и другие крупные компании.

Каждый пойманный сервисом Botfaqtor бот — это ценная информация, необходимая для совершенствования алгоритма защиты рекламы от мошенничества. Благодаря этому мы смогли выделить пять типов ботов, с которыми ежедневно сталкиваются рекламодатели:

– примитивные,
– простые,
– обычные,
– продвинутые,
– сложные.

Примитивные боты не следят за подменой параметров в браузере и могут выполнять сотни или тысячи действий с нескольких устройств. Простые боты отличаются от них тем, что умеют подменять часть параметров.

Продвинутые и сложные боты характеризуются умением решать тесты капча, имитировать поведение реальных пользователей и даже использовать искусственный интеллект. Чем сложнее бот, тем больше параметров он может подменять, чтобы на своем уровне маскировать вредоносную деятельность.

Комплексная система киберзащиты Botfaqtor проверяет визиты по >100 техническим и поведенческим параметрам. Это дает возможность алгоритму обнаруживать любых ботов и эффективно защищать рекламные кампании.

Привет, привет! Давненько меня тут не было. В этом посте я хочу немного рассказать о том, что происходит сейчас внутри нашей команды и над чем мы сейчас активно работаем.

В этом месяце мы столкнулись и уже благополучно разобрались с двумя крупными проблемами:

1) У нас упал сервис, поэтому нам пришлось экстренно его поднимать, а также проводить оптимизацию процессов и алгоритмов.
2) Возникла проблема с платежными системами, и часть наших клиентов не смогла произвести оплату. Как мы выяснили, проблема была на стороне кассы, через которую мы обрабатываем платежи. На данный момент проблема устранена, весь наш функционал работает в стандартном режиме.

Решил, что нужно появляться тут чаще и приносить вам кейсы, разбирать вопросы, делиться нашими наработками и новостями. До новых встреч!

А знаете ли вы, что в 2017 году, вслед за Methbot, в цифровой мошеннический авангард вышел новый ботнет — 3ve (Eve), который просуществовал до 2018 года. По некоторым оценкам, его активность началась еще в 2013 году.

Для заражения устройств мошенники использовали вредоносы Boaxxe и Kovter, которые распространяли через e-mail и фальшивые загрузки. Таким образом киберпреступники смогли заразить до 1,7 млн компьютеров.

С помощью 3ve злоумышленники генерировали фальшивые просмотры видеорекламы и скликивали объявления. Также они могли подделывать инвентарь с помощью ads.txt. Боты умели имитировать десктопный и мобильный трафик, чтобы избегать обнаружения.

Ориентировочно мошенники смогли заработать на ботнете не менее 29 млн долларов. В его нейтрализации участвовали государственные и коммерческие компании: ФБР, White Ops, Google, Adobe, ESET, Symantec и др.

52 000 000 — именно такое количество ботов было добавлено сервисом Botfaqtor в базу блокировки при анализе трафика из Яндекс Директ. Стоп-лист с ботами и скликивателями постоянно пополняется по мере накопления данных.

Каждому пойманному боту присваивается уникальный цифровой отпечаток, по которому в дальнейшем они различаются. [Обратите внимание, что мы не блокируем поисковых роботов.]

Вы можете подключить к своей рекламной кампании инструмент "Защита от скликивания Яндекс Директ". Тогда всем ботам и скликивателям, которые уже томятся в стоп-листе, будут недоступны ваши объявления.

Такие инструменты кибербезопасности помогают эффективнее защищать рекламу от фрода, снижать стоимость достижения цели и экономить бюджет.

Друзья, к нам часто обращаются с вопросом: "Какой сервис выбрать при таких-то вводных и разнообразных источниках трафика?"

Для вашего удобства мы создали специального помощника, который поможет вам самостоятельно найти ответ на этот вопрос. Он уже доступен на всех страницах нашего сайта, но мы также хотим подчеркнуть его важность и здесь - > https://vk.cc/cvJng8

Пользуйтесь:)

Поведение пользователя на сайте — один из параметров, по которым можно определить наличие фрода. При анализе визита обратите внимание на следующее:

— как посетитель двигает курсором мыши — есть ли признаки роботизированного поведения,
— как он нажимает на клавиши на клавиатуре,
— обратите внимание на его навигацию по сайту — с какой периодичностью он прокручивает страницу, на какие ссылки нажимает.

Усовершенствованные боты умеют не только скликивать объявления, но и выполнять определенные задачи на целевом сайте. Например, пролистывать страницу вниз/вверх, переходить по ссылкам в меню, кликать случайно где-нибудь на странице. В общем, максимально имитировать поведение обычного пользователя.

Ручная проверка всех метрик отнимает много времени. Вы можете делегировать анализ визитов по рекламе сервису киберзащиты Botfaqtor, который проверяет каждый клик по 100+ техническим и поведенческим параметрам. Это дает возможность с высокой точностью обнаруживать мошенническое поведение.

Браузеры — проводники в цифровой мир, своего рода связующие мостики. Именно они дают возможность пользователям видеть ваши рекламные объявления.

Но, увы, не всё так гладко. Мошенники находят способы обмана для генерации фальшивых кликов, просмотров, установок и т. д.

Вот пять основных способов мошенничества через браузеры:

1. Самописные браузеры. Фальсификация данных, при которой бот выдает себя за человека.

2. Вредоносные расширения. С помощью них мошенники могут транслировать выгодный им контент и рекламные объявления.

3. Подмена домена. Злоумышленники подменяют записи DNS и отображают нужные им сайты.

4. Подмена и внедрение cookie. Кража органического трафика через махинации с куками в браузере.

5. Обновление мобильных браузеров. Обман пользователей и загрузка на устройство вредоносного ПО.

Чтобы рядовые пользователи (невольные соучастники) не стали жертвой мошенников, мы составили для пользователей полезную памятку. Будьте бдительны и осторожны в сети.

Как вам: экономить клиенту на рекламе 2 млн рублей в месяц? Сложно и невозможно? Да, но мы смогли💪

А всего лишь подключили старый советский дедушкин... инструмент "Защита рекламы Яндекс Директ" от Ботфактор. Рассказали об этом кейсе на нашем канале в VC. Там привели скриншоты, статистику по трафику "до" и "после" — всё как положено.

Переходите, читайте и делитесь своим мнением в комментариях

А знаете ли вы, что первым ботнетом, который вывел на поверхность проблему фрода в мобильной рекламе, стал HummingBad. Он был обнаружен в 2016 году. Предполагается, что за ним стояла китайская рекламная компания Yingmob.

Армия ботнета состояла 10 млн зараженных устройств на базе ОС Android, которые генерировали фальшивые клики по рекламе. В месяц его операторы зарабатывали порядка 300 тыс. долларов.

Программное обеспечение ботнета было способно не только скликивать рекламу, но также и скрывать происхождение кликов и, возможно, скрытно устанавливать вредоносное ПО на пользовательские устройства.

Он был ликвидирован в том же году, однако уже в 2017 в сети появилась новая модификация ботнета — HummingWhale, которым были заражены свыше 20 приложений в Google Play store.

Недействительный трафик — удар по рекламе: метрикам, конверсии и, главное, бюджету. Это головная боль всех маркетологов и рекламодателей, которые ведут цифровые рекламные кампании.

К сожалению, фрод приводит к следующим неприятным последствиям, которые могут быть губительны для РК:

— перерасход рекламного бюджета;
— испорченная статистика;
— усложнение процесса оптимизации рекламной кампании;
— снижение вовлеченности;
— неэффективный таргетинг.

С недействительным трафиком можно и нужно бороться. Вот несколько практических советов, следуя которым вы сможете справиться с фродом:

— следите за посещаемостью своего сайта;
— сузьте таргетинг;
— ограничьте время показа рекламы;
— внедрите CAPTCHA на сайт;
— подключите систему автоматизированной проверки рекламного трафика.

Сервис киберзащиты Botfaqtor блокирует ботов 24/7 и защищает рекламные кампании в Яндекс.Директ, Google Ads и VK. Попробуйте бесплатно на 7 дней.

И такое бывает: метод под названием «потенциальный охват рекламы», применяемый компанией Meta* (признана экстремистской организацией) на своих социальных платформах, сыграл с ней злую шутку. В конце марта этого года стало известно о том, что группа рекламодателей подала иск против компании на сумму в 7 млрд долларов.

В иске говорится, что платформа завышала показатели потенциального охвата рекламы различными демографическими группами в разных регионах. Истцы считают, что это привело к финансовым потерям.

По их мнению, причина завышения предварительных показателей — фейковые и дублирующиеся профили, включая ботов. В результате рекламодатели были введены в заблуждение и были вынуждены платить за рекламу больше.

___
А мы напоминаем, что теперь с помощью сервиса Botfaqtor рекламодатели могут защищать рекламные кампании и в ВК. Подключите инструмент «Защита от скликивания VK Реклама». Сервис блокирует ботов и скликивателей, а также позволяет увеличить конверсию и снизить стоимость лида до 35%.