Vivaldi, ProtonMail призвали власти запретить отслеживающую рекламу

Vivaldi, ProtonMail призвали власти запретить отслеживающую рекламу

Vivaldi, ProtonMail призвали власти запретить отслеживающую рекламу

Четырнадцать организаций обратились к американским и европейским регуляторам с открытым письмом, призвав их ввести запрет на отслеживание активности пользователей интернета с целью персонализации рекламы. По мнению поборников приватности, такая порочная практика не только нарушает права потребителей, но также мешает здоровой конкуренции в рекламном бизнесе.

Онлайн-трекинг на основе персональных идентификаторов (цифровых отпечатков) рекламодатели практикуют уже лет двадцать. Для них это удобный способ выявить интересы и предпочтения потенциальной аудитории и повысить эффект от рекламы. Однако такая практика привела к росту объемов навязчивого контента, который начал вызывать раздражение у пользователей. В итоге на рынке появились блокировщики рекламы, ориентированные на тех, кто ценит приватность.

Правозащитников же в первую очередь беспокоит тот факт, что сбор цифровых отпечатков для слежки зачастую осуществляется без ведома пользователей и никак не регулируется — в отличие от практики использования куки. Против фингерпринтинга и преследования юзеров выступают также добросовестные коммерсанты, которых коробит такой способ продвижения товаров и услуг.

Новое открытое письмо властям, призывающее ограничить онлайн-слежку со стороны рекламодателей на законодательном уровне, подписали руководители следующих организаций:

  • Vivaldi Technologies 
  • Fastmail Pty Ltd
  • Conva Ventures (торговое имя Fathom Analytics)
  • Proton Technologies 
  • Tutao GmbH (Tutanota) 
  • DuckDuckGo 
  • Disconnect
  • Mojeek Limited
  • Ecosia GmbH
  • Startpage & StartMail 
  • Nextcloud GmbH 
  • Kobler 
  • Strossle International 
  • Mailfence

В этом документе отмечено, что трекинг на основе цифровых отпечатков не только нарушает право граждан на приватность, но также ставит в невыгодное положение добросовестных рекламодателей и издателей. Их менее щепетильные конкуренты используют такую возможность для укрепления своих позиций путем агрессивного маркетинга и манипулирования ценами на рынке.

За две недели до этой публикации с аналогичным призывом выступили норвежский Совет потребителей (Norwegian Consumer Council, NCC) и примкнувшие к нему многочисленные правозащитники, ученые, исследователи и просто энтузиасты. Помимо причин, указанных Vivaldi&Co, они также отметили, что нерегулируемый трекинг может использоваться для манипулирования общественным мнением, масштабной дискриминации, проведения кибератак, мошенничества и шпионажа.

Для оказания действенного давления на власти в этой сфере десятки НКО по всему миру вступили в коалицию — Ban Surveillance Advertising. В минувшем марте они тоже опубликовали открытое письмо, напомнив о многочисленных случаях использования платформ таргетированной рекламы для пропаганды экстремизма, распространении дезинформации, проведения кампаний против вакцинации и подрыва демократии в разных странах.

Суммируя все эти усилия, репортер The Record отметил, что Евросоюз более серьезно относится к праву граждан на неприкосновенности частной жизни, чем США. В ответ на призывы активистов Европейская инспекция по защите данных (European Data Protection Supervisor, EDPS) и Европарламент подали официальные запросы в отношении таргетированной рекламы и неограниченного сбора информации рекламодателями.

Примечательно, что одним из ярых противников слежки за пользователями с целью продвижения продуктов и услуг является гендиректор Apple Тим Кук. Используя тот факт, что в его компании нет подразделения по маркетинговым технологиям, он неоднократно упрекал конкурентов за нечестную игру и позиционировал продукты Apple как альтернативу, предоставляющую большую приватность.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Мошенники подменяют номера техподдержки на официальных сайтах Apple, PayPal

Если вы внимательно проверяете адресную строку перед тем, как кликнуть на сайт Apple, Microsoft, PayPal или Netflix — молодцы, но этого теперь может быть недостаточно. Мошенники придумали хитрый способ внедрять свои фейковые номера поддержки прямо на официальных сайтах. Да-да, вы всё ещё на настоящем сайте, но номер — поддельный.

Об этом рассказали исследователи из Malwarebytes. Как всё работает? Очень просто: злоумышленники покупают рекламу в Google по запросам типа «поддержка Apple» или «служба помощи PayPal». Вроде бы ничего подозрительного — в рекламе указан правильный адрес (например, https://www.apple.com), и ссылка действительно ведёт туда. Но вот дальше начинается магия.

В URL добавляются скрытые параметры, которые браузер передаёт сайту. Эти параметры подсовывают поддельные номера прямо в страницу, которую вы видите. Итог: вы находитесь на настоящем сайте Apple, но вам показывают липовый номер поддержки, по которому вас уже ждут мошенники.

 

«Если я покажу такую страницу своим родителям — они не поймут, что что-то не так», — говорит аналитик Malwarebytes Жером Сегюра

И правда, выглядит всё довольно убедительно: адрес настоящий, дизайн тоже, а рядом крупный номер с подписью "Позвоните в техподдержку Apple".

И если человек устал, торопится, плохо видит или просто не ожидает подвоха — он вполне может позвонить. А дальше схема стандартная: якобы "специалист" предлагает установить удалённый доступ или просит данные банковской карты. Бывает, что звонки якобы от имени Bank of America или PayPal — цель всё та же: украсть деньги.

К счастью, специалисты Malwarebytes научили своё антивирусное расширение блокировать такие фокусы, а сайт компании уже очищен от уязвимости. Но лучшее средство — не кликать на рекламу в Google вообще. Вместо этого ищите нужные сайты в органической выдаче или вбивайте адрес вручную.

Вывод: если видите номер поддержки на сайте — не спешите звонить. Лучше перепроверьте его через другие источники. Мошенники становятся всё изобретательнее, но внимательность всё ещё работает.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru