概述
全球反诈骗联盟（GASA）和国际商会（ICC）联合发布的研报指出，网络诈骗成本巨大，每年估计造成4420亿美元损失，影响全球各年龄段和背景的人群。诈骗者利用数字基础设施，特别是数字广告，进行欺诈活动，并通过人工智能、自动化支付系统和匿名技术等手段不断演变其策略。研报强调，打击诈骗广告需要多层次的、响应式的安全框架，并遵循以下关键原则：
核心原则
- 优先考虑用户信任和安全：数字广告生态系统的长期有效性和合法性依赖于用户、广告商和中介机构对透明、负责和相称的系统信赖。
- 多层次的响应式广告安全方法：没有单一方法可以解决全球诈骗的复杂性，需要定期调整方法，特别是应对生成式人工智能和深度伪造技术带来的风险。
- 基于风险的合理方法：在确保合法企业能够轻松访问数字广告的同时，实施安全控制以抑制不良行为者，摩擦和账户安全措施必须与风险程度相称。
- 人工监督和问责制：虽然自动化系统在检测、评估和缓解诈骗相关风险方面发挥着重要作用，但反诈骗治理的责任不应完全委托给技术。
- 集体防御：没有单一参与者或类型可以单独防止诈骗，跨公共和私营部门合作对于有效应对不良行为者至关重要。
行业最佳实践
- 基于风险的逐步验证系统：
- 平台应实施分层的验证系统，对广告商进行信任评估，并根据风险水平采取不同的验证措施。
- 高风险广告商需要完成增强验证，而其他广告商则需要进行标准验证。
- 平台应持续评估和重新分类广告商的风险水平。
- 补充性安全设计功能：
- 实施强大的账户保护机制，如多因素认证（MFA）、会话完整性和自适应挑战。
- 监控目的地URL，确保广告落地页安全。
- 利用情报识别和预防重复的诈骗模式。
- 维护和更新已知诈骗广告商的封锁列表。
- 增强透明度和用户控制：
- 平台应要求广告商披露其官方名称和国家法律机构，并通过“关于此广告”功能向用户实时提供此信息。
- 鼓励采用IAB Tech Lab供应链透明度规范，以提高程序化生态系统中的透明度和可审计性。
- 建立允许实时报告可疑或欺诈性广告的渠道。
- 参与诈骗线索和情报共享：
- 鼓励使用实时信号交换机制，以便快速共享欺诈指标，并采取行动审查、暂停或阻止可疑广告。
- 设计情报共享机制以捕获整个诈骗路径，包括链接的域名、广告商身份、克隆品牌信号、支付相关指标和离线平台目的地。
合作与集体防御
- 建议国家注册机构提高数据质量和互操作性，以支持广告商验证。
- 加强与执法机构和国际干预的合作。
- 政府应创建法律条件，为平台和其他参与者提供责任豁免，以促进主动执法行动和诈骗相关情报的共享。
结论
研报强调，打击诈骗广告需要行业各方的共同努力，包括平台、广告商、机构、监管机构和执法机构。通过实施最佳实践、加强合作和信息共享，可以有效地保护用户、维护广告生态系统的诚信，并减少诈骗活动带来的危害。
