Fałszywe reklamy na Reddicie szły z konta HBO Max. Było ich 108

Ktoś przejął konto HBO Max na Reddicie. Z konta poszło 108 reklam z groźnym programem. Sprawę wykrył 6 września użytkownik forum r/cybersecurity. Taka reklama sama mu się wyświetliła.

Adres hbomax.us zamiast hbomax.com

Reklamy prowadziły na podrobioną stronę pod adresem hbomax.us. Prawdziwy serwis działa pod adresem hbomax.com. Strona obiecywała program HBO Max na komputery Apple. Takiego programu nie ma.

Dalej było gorzej. Gość strony miał skopiować gotowe polecenie i wkleić je do Terminala. To pobierało programy, które kradną dane i podmieniają numery kont z kryptowalutami.

Cztery motywy reklam, od HBO Max po narzędzia dla programistów

Badacze rozbili te reklamy na grupy. W 46 z nich była marka HBO Max. W 36 pojawiło się narzędzie OpenAI Codex. Kolejne 15 udawało programy do dysku, a 11 narzędzia dla programistów.

To znaczy, że jedno konto obsługiwało kilka oszustw naraz. Każda grupa reklam szła do innego odbiorcy.

Reddit zablokował konto po zgłoszeniu z forum

Rzecznik Reddita powiedział serwisowi AdExchanger, że serwis „zablokował konto i usunął reklamy” (cytat z angielskiego). Dodał, że Reddit pracuje z HBO Max nad zabezpieczeniem konta. Warner Bros. Discovery, właściciel HBO Max, nie odpowiedział na pytania serwisu The Register.

AdExchanger powołuje się na osobę znającą sprawę. Według niej przejęcie zaczęło się od konta kogoś z zespołu HBO Max. Reklamy chodziły dwa dni, zanim ktoś je zgłosił.

Konto marki to dziś także portfel na reklamy

Konto firmy w takim serwisie nie służy tylko do wpisów. Z niego kupuje się też reklamy, bo Reddit sprzedaje własne cele reklamowe. Kto przejmie konto, dostaje budżet i zaufanie do marki.

Takie oszustwa liczy się już w pieniądzach. Fundacja Instrat wyliczyła, że fałszywe reklamy dają 760 mln zł rocznie na platformach Mety w Polsce. Sąd we Frankfurcie uznał zaś, że Meta odpowiada za fałszywe reklamy z cudzą marką.

Na tej historii traci przede wszystkim HBO Max. Jego nazwa przez dwa dni firmowała podrobioną stronę. Traci też Reddit, bo te odsłony sprzedał i sam ich nie wyłapał. Zyskali oszuści. Dostali gotowe zaufanie do dużej marki i nie musieli budować go od zera.