Мошенничество с отелями через рекламу Google Ads

Google является первой точкой обращения для сектора отдыха в Турции. Даже когда вы вводите название дачного поселка, доказавшего свой авторитет годами в органических результатах, скорее всего, первые 2–4 ссылки, которые вы видите, несут пометку «Спонсировано».

Проблема в том, что реклама, указанная в самом верху, не всегда принадлежит «настоящему» отелю.

Google Ads сделал названия брендов свободными в качестве целевых слов. Например, пусть название вашего отеля будет «Mavi Koy Resort». Мошенник может предложить гораздо больше, чем вы, потратив ночной рекламный бюджет на слова «Цены Mavi Koy Resort».

Вы тратите годы на SEO для своего сайта; мошенник же, запустив рекламу на несколько сотен лир для поддельного сайта, заставляет все клики в первый час попадать в его ловушку. Этот тип атак называется malvertising (вредоносная реклама), и гостиничный сектор входит в число наиболее атакуемых отраслей.

С точки зрения пользователя ситуация еще более тревожная: даже потребитель, годами совершающий покупки в интернете и сознательный в вопросах безопасности, действует с предубеждением, что «реклама Google надежна». Эта психологическая слепота — самое большое оружие мошенников.

Мошенник сначала выбирает целевой отель. Крупные, известные объекты с большим объемом поиска являются первичной целью, однако бутик-отели среднего масштаба также часто становятся мишенью. Так как механизмы защиты бренда у бутик-отелей обычно слабее.

После определения цели следуют эти шаги:

• Покупается домен тайпосквоттинга, близкий к реальному домену отеля (например, "mavikoyresort-fiyatlar.com" или "mavi-koy-resort.net"). Для детального изучения атак тайпосквоттинга прочтите наше руководство по безопасности доменов отелей.
• Создается поддельный веб-сайт, копирующий изображения, текстовый контент и даже отзывы клиентов реального отеля.
• Для поддельного сайта устанавливаются контактные данные, поддельная форма бронирования и платежная инфраструктура.

Когда поддельный сайт готов, настраивается кампания Google Ads. Мошенник использует следующие техники:

Таргетинг по ключевым словам с названием бренда: Название реального отеля добавляется в список ключевых слов с такими вариациями, как «бронирование Mavi Koy Resort», «раннее бронирование Mavi Koy Resort», «цена Mavi Koy Resort». Предложение ставок по названиям конкурирующих брендов не запрещено полностью в политике Google; ограничено только прямое использование в рекламном тексте.

Манипуляция отображаемым URL: Рекламные системы позволяют отображаемому URL отличаться от реального URL перенаправления. Мошенник пишет в качестве отображаемого URL "mavikoyresort.com/ozel-teklif", в то время как реальная целевая страница находится на совершенно другом домене.

Оптимизация высокого показателя качества: В Google Ads для размещения на верхних строчках с меньшими затратами используется метрика, называемая «показатель качества». Мошенники готовят рекламный текст и целевую страницу таким образом, чтобы оптимизировать эту метрику; так они могут подняться выше реального владельца отеля за меньшие деньги.

Эта техника — самый изощренный метод, обходящий процесс одобрения рекламы Google. Мошенник при создании рекламы показывает роботам автоматического одобрения Google полностью законный, безвредный сайт. После одобрения рекламы в фоновом режиме вступает в силу скрипт.

Этот скрипт анализирует IP-адрес посетителя, отпечаток браузера (user agent) и поведенческие паттерны. Визиты из диапазонов IP ботов Google направляются на легальный сайт; визит же от реального пользователя попадает на поддельную страницу отеля.

Клоакинг нарушает и политику Google Ads, и законодательство о защите прав потребителей многих стран. В Турции это составляет преступление в рамках соответствующих статей Закона об электронной торговле.

В спонсируемых рекламных текстах особенно используются такие фразы: «Последние 3 номера», «Заканчивается сегодня: скидка 60%», «Летний сезон почти заполнен», «Цена только на этой неделе».

Эта техника известна как scarcity marketing (маркетинг дефицита) и используется также легитимными предприятиями. Разница мошенников в том, что они создают искусственное давление без реального дефицита. Время рационального мышления пользователя сокращается; провоцируется «страх упущенной выгоды» (FOMO), что заставляет его принять мгновенное решение на странице оплаты.

Показывается цена на 30 или 40 процентов ниже цены на официальном сайте реального отеля. Когда пользователь, заполнивший форму бронирования, доходит до этапа оплаты, вступают в силу различные «дополнительные сборы»: «Сбор за доставку отеля», «Экологический налог», «Доплата за ранний заезд». Благодаря этим дополнениям цена приближается к реальной; однако к этому моменту пользователь уже ввел данные своей кредитной карты.

Чтобы понять, является ли реклама Google Ads поддельной, можно провести следующие проверки:

• Проверьте, полностью ли совпадает URL рекламы с отображаемым URL. Любое отличие — это предупреждающий знак, который следует изучить.
• После нажатия изучите реальный домен в адресной строке браузера. Домены, в которых к известному названию отеля добавлены тире, точка или цифра, должны считаться подозрительными.
• Наличия значка SSL-замка на странице оплаты само по себе не достаточно; поддельные сайты также используют HTTPS. Вы можете ознакомиться с нашим руководством, рассказывающим о том, как проверить надежность SSL-сертификатов.
• Почему цена так сильно отличается от цены на собственном веб-сайте отеля? Даже в реальной кампании у этой разницы должно быть разумное объяснение.

У Google Ads есть политика защиты товарных знаков (trademark). Вы можете заполнить форму жалобы Google на товарный знак со своим сертификатом TÜRKPATENT для бренда, который вы зарегистрировали в Турции.

Если эта заявка будет принята, будут получены следующие результаты:

• Третьим лицам будет запрещено использовать название вашего бренда в рекламных текстах.
• Подозрительные кампании, открытые с названием вашего бренда, будут взяты под ручную проверку командой Google.
• Благодаря автоматическому обнаружению нарушений новые открытые поддельные кампании будут быстрее деактивироваться.

Однако существует ограничение: Google обычно не запрещает третьим лицам таргетироваться на название вашего бренда как на ключевое слово. Ограничивается только прямое использование в рекламном тексте.

Эффективной мерой является запуск дефенсивной (защитной) рекламной кампании, чтобы занять первое место при поиске по вашему бренду. Преимущества этого подхода:

• Когда вы даете предложение на название своего собственного бренда, ваш показатель качества будет очень высоким; следовательно, ваша стоимость за клик снизится.
• Чтобы мошенник смог обойти вас, ему придется потратить гораздо больший бюджет; эта ситуация делает мошенничество невыгодным.
• Когда вы гарантируете себе первое место, вероятность того, что пользователь нажмет на другую рекламу, значительно снижается.

Поддельные кампании Google Ads обычно недолговечны: они остаются активными от нескольких дней до нескольких недель, затем аккаунт закрывается, и процесс повторяется с новым аккаунтом. В рамках этого цикла они могут нанести серьезный ущерб.

Поэтому критически важно на ранней стадии обнаруживать новые кампании, нацеленные на ваш бренд. Необходимо регулярно искать в поисковиках собственное название, проверять URL «спонсируемых» результатов и пользоваться инструментами, автоматизирующими эти процессы. Вы можете посмотреть это руководство для всех шагов по обнаружению поддельных сайтов отелей и запуску процессов удаления (takedown).

При столкновении с поддельной рекламой Google Ads выполните следующие шаги:

1. Сделайте скриншот рекламы; зафиксируйте полный URL, заголовок рекламы и дату.
2. Используйте механизм жалобы внутри рекламы, нажав ссылку «Неправильная реклама?» в Google Ads.
3. Сообщите фишинговый URL в Google Safe Browsing.
4. Свяжитесь с командой поддержки Google Ads в качестве полномочного владельца бренда и задокументируйте факт нарушения товарного знака.
5. Если вы находитесь в Турции, подайте дополнительное уведомление в BTK (Управление информационных технологий и связи).

Процесс обычно дает результат в течение 24–72 часов; однако в случае открытия мошенником нового аккаунта процесс начинается сначала.

Безопасно ли нажимать на рекламу Google? Реклама Google не является вредной автоматически; однако следует быть осторожным. После нажатия проверьте URL в адресной строке. Если он не совпадает в точности с оригинальным доменом отеля, не вводите личную информацию или платежные данные. При возникновении сомнений закройте рекламу и войдите на официальный сайт отеля, введя URL непосредственно в адресную строку.

Я подвергся мошенничеству, что я могу сделать? Сначала позвоните в свой банк и подайте запрос на возражение против платежа (chargeback). В платежах по кредитным картам этот процесс обычно дает результат в течение 120 дней. Затем подайте заявление о преступлении в прокуратуру и сообщите URL в Google Safe Browsing. Вы можете прочитать это руководство для всех шагов, которые вам нужно предпринять, когда вы стали жертвой поддельных сайтов для отдыха.

Почему Google разрешает эту рекламу? Политики Google Ads разработаны для предотвращения явных злоупотреблений; однако техники клоакинга затрудняют обнаружение на стадии одобрения рекламы. Google постоянно ведет работу по разработке алгоритмов в этом вопросе. Уведомления вносят прямой вклад в улучшение системы; поэтому важно сообщать о каждой поддельной рекламе.

Могу ли я сам отслеживать поддельные объявления о моем отеле? Да, вы можете каждые несколько дней искать название своего бренда в приватном/инкогнито режиме браузера, вручную проверяя «Спонсируемые» результаты. Использование режима инкогнито предотвращает скрытие персонализированных результатов и позволяет вам видеть ту же страницу, которую мошенник показывает реальному потребителю. Для более комплексного и автоматического мониторинга следует обратиться к профессиональным инструментам защиты бренда.