Хотелски измами чрез реклами в Google Ads

Google е първата точка за контакт за ваканционния сектор в Турция. Дори когато напишете името на ваканционно селище, което е доказало своя авторитет в органичните резултати от години, вероятно първите 2 до 4 връзки, които виждате, носят обозначението „Спонсорирано“.

Проблемът е, че рекламата, листвана най-отгоре, не винаги принадлежи на „истинския“ хотел.

Google Ads позволява използването на имена на марки като ключови думи за насочване. Например, името на вашия хотел е „Mavi Koy Resort“. Един измамник може да предложи много по-висока цена от вас, като изразходва бюджет за реклама за ключовата дума „Mavi Koy Resort Ceny“.

Вие прекарвате години в SEO за собствения си сайт; измамникът пуска реклама за фалшивия сайт за няколкостотин лири и примамва всички кликвания в капана си още в първия час. Този тип атака се нарича malvertising (зловредна реклама) и хотелският сектор е сред най-целевите индустрии.

От гледна точка на потребителя ситуацията е още по-тревожна: дори потребител, който пазарува онлайн от години и е наясно с безопасността, действа с презумпцията, че „рекламите в Google са надеждни“. Тази психологическа слепота е най-голямото оръжие на измамниците.

Измамникът първо избира целевия хотел. Големите, разпознаваеми обекти с голям обем на търсене са основни цели, но често се атакуват и средни по размер бутикови хотели. Тъй като механизмите за защита на марката на бутиковите хотели обикновено са по-слаби.

След като се определи целта, се следват тези стъпки:

• Купува се typosquatting домейн, близък до реалния домейн на хотела (например „mavikoyresort-fiyatlar.com“ или „mavi-koy-resort.net“). За подробен преглед на typosquatting атаките можете да прочетете нашето ръководство за сигурност на хотелските домейни.
• Създава се фалшив уебсайт, който копира изображенията, текстовото съдържание и дори отзивите на клиенти на истинския хотел.
• За фалшивия сайт се настройват информация за контакт, фалшива форма за резервация и инфраструктура за плащане.

Когато фалшивият сайт е готов, се създава кампания в Google Ads. Измамникът използва следните техники:

Насочване по ключови думи с името на марката: Името на истинския хотел се добавя към списъка с ключови думи с вариации като „Mavi Koy Resort rezervasyon“, „Mavi Koy Resort erken rezervasyon“, „Mavi Koy Resort fiyat“. Наддаването за имената на конкурентни марки не е напълно забранено в политиката на Google; ограничено е само директното използване в рекламния текст.

Манипулация на видимия URL: Рекламните системи позволяват видимият URL да бъде различен от реалния URL за пренасочване. Измамникът пише „mavikoyresort.com/ozel-teklif“ като видим URL; реалната целева страница (landing page) е на съвсем друг домейн.

Оптимизация за висок качествен рейтинг: В Google Ads се използва метрика, наречена „качествен рейтинг“ (quality score), за да се заеме по-предна позиция с по-ниски разходи. Измамниците подготвят рекламния текст и целевата страница така, че да оптимизират тази метрика; по този начин те могат да се изкачат на по-горни позиции по-евтино от истинския собственик на хотела.

Тази техника е най-сложният метод, който заобикаля процеса на одобрение на рекламите на Google. Докато създава рекламата, измамникът показва на автоматичните роботи за одобрение на Google напълно законен, безвреден сайт. След като рекламата бъде одобрена, на заден план се активира скрипт.

Този скрипт анализира IP адреса на посетителя, цифровия отпечатък на браузъра (user agent) и моделите на поведение. Посещенията, идващи от IP диапазоните на ботовете на Google, се пренасочват към законния сайт; посещението от реален потребител обаче попада на фалшивата страница на хотела.

Cloaking нарушава както политиката на Google Ads, така и законодателството за защита на потребителите в много страни.

В спонсорираните рекламни текстове се използват особено следните изрази: „Последни 3 стаи“, „Завършва днес: 60% отстъпка“, „Летният сезон е напът да се запълни“, „Цена само за тази седмица“.

Тази техника е известна като scarcity marketing (маркетинг на недостига) и се използва и от легитимните бизнеси. Разликата при измамниците е, че те създават изкуствен натиск без реален недостиг. Времето за рационално мислене на потребителя се съкращава; задейства се „страхът от изпускане“ (FOMO), което води до вземане на моментално решение на страницата за плащане.

Показва се цена с тридесет или четиридесет процента под цената на официалния сайт на истинския хотел. Когато потребителят, попълнил формата за резервация, стигне до етапа на плащане, се включват различни „допълнителни такси“. Благодарение на тези добавки се доближава реалната цена; но в този момент потребителят вече е въвел данните на кредитната си карта.

За да разберете дали една реклама в Google Ads е фалшива, могат да се направят следните проверки:

• Проверете дали URL адресът на рекламата и видимият URL съвпадат напълно. Всяка разлика е предупредителен знак, който трябва да се проучи.
• След като кликнете, проверете реалния домейн в адресната лента на браузъра. Домейни с добавено тире, точка или число към името на добре известен хотел трябва да се считат за подозрителни.
• Наличието на символа катинар за SSL на страницата за плащане само по себе си не е достатъчно; фалшивите сайтове също използват HTTPS. Можете да разгледате нашето ръководство, което обяснява как да потвърдите надеждността на SSL сертификатите.
• Защо цената е толкова различна от цената на собствения уебсайт на хотела? Дори при реална кампания трябва да има разумно обяснение за тази разлика.

Google Ads има политика за защита на търговските марки (trademark). Можете да попълните формуляра за жалба за търговска марка на Google с вашия документ за регистрация на марка.

Ако това заявление бъде прието, се постигат следните резултати:

• Предотвратява се използването на името на вашата марка в рекламните текстове на трети страни.
• Подозрителните кампании, отворени с името на вашата марка, се подлагат на ръчен преглед от екипа на Google.
• Благодарение на автоматичното откриване на нарушения, новооткритите фалшиви кампании се деактивират по-бързо.

Съществува обаче ограничение: Google обикновено не пречи на трети страни да насочват по името на вашата марка като ключова дума. Ограничава се само директното използване в рекламния текст.

Отварянето на дефанзивна (защитна) рекламна кампания, за да бъдете на първо място при търсенията за вашата собствена марка, е ефективна мярка. Предимствата на този подход са:

• Когато наддавате за собственото си име на марка, качественият ви рейтинг ще бъде много висок; следователно разходите ви за кликване ще бъдат ниски.
• За да ви изпревари, измамникът трябва да изразходва много по-висок бюджет; това прави измамата неизгодна.
• Когато гарантирате първото място, вероятността потребителят да кликне върху друга реклама намалява значително.

Фалшивите кампании в Google Ads обикновено са краткотрайни: те остават активни от няколко дни до няколко седмици, след което акаунтът се закрива и процесът се повтаря с нов акаунт. В рамките на този цикъл те могат да оставят сериозни щети.

Ето защо ранното откриване на нови кампании, насочени към вашата марка, е от критично значение. Необходимо е редовно да търсите собственото си име в търсачките, да проверявате URL адресите на „Спонсорираните“ резултати и да се възползвате от инструменти, които автоматизират тези процеси. Можете да погледнете това ръководство за всички стъпки за откриване на фалшиви хотелски сайтове и започване на процеси на takedown.

Когато срещнете фалшива реклама в Google Ads, следвайте тези стъпки:

1. Направете екранна снимка на рекламата; документирайте пълния URL, заглавието на рекламата и датата.
2. Използвайте механизма за жалба в самата реклама, като кликнете върху връзката „Грешна ли е рекламата?“.
3. Докладвайте фишинг URL адреса в Google Safe Browsing.
4. Свържете се с екипа за поддръжка на Google Ads в качеството си на оторизиран собственик на марката и документирайте, че има нарушение на търговска марка.
5. Ако сте в Турция, направете допълнително уведомление до BTK (Орган за информационни технологии и съобщения).

Процесът обикновено приключва в рамките на 24 до 72 часа; но ако измамникът открие нов акаунт, процесът започва отначало.

Безопасно ли е да се кликва върху реклама в Google? Рекламите в Google не са вредни автоматично; но трябва да бъдете внимателни. След като кликнете, проверете URL адреса в адресната лента. Ако той не съвпада напълно с оригиналния домейн на хотела, не въвеждайте лична информация или информация за плащане. Когато имате съмнения, затворете рекламата и влезте в официалния сайт на хотела, като напишете директно неговия адрес в адресната лента.

Бях подложен на измама, какво мога да направя? Първо се обадете в банката си и подайте искане за оспорване на плащането (chargeback). При плащания с кредитни карти този процес обикновено приключва в рамките на 120 дни. След това подайте жалба в прокуратурата и докладвайте URL адреса в Google Safe Browsing. Можете да прочетете това ръководство за всички стъпки, които трябва да следвате, когато станете жертва на фалшиви сайтове за почивка.

Защо Google позволява тези реклами? Политиките на Google Ads са предназначени да предотвратят явни злоупотреби; но техниките за cloaking затрудняват откриването на етапа на одобрение на рекламата. Google непрекъснато работи по разработването на алгоритми по този въпрос. Сигналите допринасят директно за подобряването на системата; затова е важно да се докладва всяка фалшива реклама.

Мога ли сам да следя фалшивите реклами за моя хотел? Да, можете ръчно да проверявате „Спонсорираните“ резултати, като търсите собственото си име на марка на всеки няколко дни в инкогнито режим на браузъра. Използването на инкогнито режим предотвратява скриването на персонализираните резултати и ви позволява да видите същата страница, която измамникът показва на реалния потребител. За по-изчерпателен и автоматичен мониторинг е необходимо да се обърнете към професионални инструменти за защита на марката.