Οι μηνύσεις της Meta κατά του cloaking στοχεύουν στο παλαιότερο τέχνασμα εξαπάτησης του front-end

Η βασική τεχνική είναι η προβολή δύο εκδοχών της ίδιας σελίδας

Το πιο αποκαλυπτικό, από τεχνική άποψη, σημείο της ανακοίνωσης της Meta στις 26 Φεβρουαρίου είναι η περιγραφή του cloaking. Όπως αναφέρει η Meta, μια ιστοσελίδα που συνδέεται με μια διαφήμιση «εμφανίζει μία εκδοχή του περιεχομένου της στο σύστημα ελέγχου διαφημίσεών μας, αλλά δείχνει διαφορετικό περιεχόμενο στους πραγματικούς χρήστες».

Αυτό είναι, πρωτίστως, ένα πρόβλημα διανομής front-end. Ο απατεώνας δεν κρύβει κάποιο κακόβουλο φορτίο βαθιά μέσα σε ένα δυαδικό αρχείο· διακλαδίζει τη συμπεριφορά της σελίδας ανάλογα με το ποιος την αιτείται — πιθανότατα βάσει user agent, εύρους IP, referrer, γεωγραφικής θέσης ή συμπεριφορικών σημάτων που ξεχωρίζουν έναν αυτοματοποιημένο ελεγκτή από ένα άτομο που πατά σε μια διαφήμιση. Η «καθαρή» εκδοχή περνάει τον έλεγχο. Η «μολυσμένη» εκδοχή φτάνει στον στόχο.

Η Meta αναφέρει ότι τα «πιο πρόσφατα εργαλεία μας χρησιμοποιούν ΤΝ για να μας βοηθήσουν να αναλύσουμε το cloaking και να εντοπίζουμε καλύτερα διαφημίσεις που ανακατευθύνουν σε επιβλαβείς ιστοσελίδες», και ότι αυτά τα εργαλεία τη βοηθούν να απορρίπτει διαφημίσεις ταχύτερα και να ενεργεί πιο άμεσα στις αναφορές χρηστών. Στην πράξη, αυτό σημαίνει ότι η Meta πρέπει να ανακτά και να αξιολογεί τη σελίδα όπως θα το έκανε ένας πραγματικός χρήστης, όχι όπως ένα crawler — κλείνοντας ακριβώς το χάσμα στο οποίο βασίζεται το cloaking.

Τι έκανε στην πραγματικότητα η υπόθεση του Βιετνάμ στους χρήστες

Η μήνυση κατά του Lý Văn Lâm, με έδρα το Βιετνάμ, συνδέει το cloaking με μια συγκεκριμένη βλάβη καταναλωτών. Οι διαφημίσεις προωθούσαν «προϊόντα με βαθιά έκπτωση από γνωστές μάρκες, όπως η Longchamp», με αντάλλαγμα τη συμπλήρωση μιας έρευνας.

Οι χρήστες που ανταποκρίνονταν ανακατευθύνονταν σε ιστοσελίδες που ζητούσαν στοιχεία πιστωτικής κάρτας για την αγορά προϊόντων που ποτέ δεν παραλάμβαναν — και στις κάρτες τους στη συνέχεια «χρεώνονταν μη εξουσιοδοτημένες, επαναλαμβανόμενες χρεώσεις», κάτι που η Meta κατονομάζει ως απάτη συνδρομών. Έτσι, το cloaking εξασφάλισε την έγκριση της διαφήμισης· η ροή έρευνας-και-αγοράς συνέλεξε τα στοιχεία της κάρτας· η επαναλαμβανόμενη χρέωση ήταν το πραγματικό επιχειρηματικό μοντέλο.

Για να είναι αποτελεσματική αυτή η μάχη, πρέπει να βασιστούμε στην ενεργή συνεργασία όλων των εμπλεκομένων μερών, συμπεριλαμβανομένων των μεσαζόντων. Χαιρόμαστε που η Meta δρα και επιδεικνύει αυτή τη συνεργασία. ~ Maison LongchampMontana Labs

Το δόλωμα με διασημότητες και η λίστα προστασίας 500.000 προσώπων

Η υπόθεση κατά της κινεζικής Shenzhen Yunzheng Technology Co., Ltd αφορά δόλωμα με διασημότητες — την παράνομη χρήση εικόνων δημόσιων προσώπων για την προσέλκυση θυμάτων, σε αυτή την περίπτωση σε ψευδείς «επενδυτικές ομάδες» που στόχευαν, μεταξύ άλλων χωρών, τις ΗΠΑ και την Ιαπωνία.

Η Meta αναφέρει ότι πλέον προστατεύει τις εικόνες «περισσότερων από 500.000 διασημοτήτων και δημόσιων προσώπων παγκοσμίως». Ο αριθμός αυτός υποδηλώνει την ύπαρξη ενός συστήματος αντιστοίχισης αναφοράς που εφαρμόζεται στο διαφημιστικό υλικό — εντοπίζοντας πότε εμφανίζεται ένα προστατευμένο πρόσωπο σε μια διαφήμιση και επισημαίνοντάς το. Ωστόσο, η Meta είναι ειλικρινής ως προς τον περιορισμό: «επειδή οι απατηλές διαφημίσεις είναι σχεδιασμένες να φαίνονται αληθινές, δεν είναι πάντα εύκολο να εντοπιστούν». Μια νόμιμη υποστήριξη από διασημότητα και μια δόλια μπορούν να μοιράζονται πανομοιότυπα επιφανειακά σήματα, γι' αυτό και το επίπεδο εντοπισμού από μόνο του δεν επρόκειτο ποτέ να είναι επαρκές.

Η αγορά αποφυγής επιβολής είναι ο πιο δύσκολος στόχος

Πέρα από τις δύο μηνύσεις, η Meta απέστειλε επιστολές παύσης και άρσης σε οκτώ πρώην Meta Business Partners που πωλούσαν υπηρεσίες «άρσης αποκλεισμού», αποκατάστασης λογαριασμών, και «ενοικίαση πρόσβασης σε λογαριασμούς εμπιστοσύνης που βοηθούσαν τους πελάτες να αποφύγουν τα συστήματα επιβολής μας».

Αυτό είναι το σημείο που θα έπρεπε να προβληματίζει όποιον χτίζει μια αλυσίδα ελέγχου. Περιγράφει μια δευτερεύουσα οικονομία που υπάρχει ειδικά για να νικήσει την επιβολή κανόνων — ξέπλυμα φήμης μέσω παλαιών, αξιόπιστων λογαριασμών. Η Meta δηλώνει ότι «επανεξετάζει το οικοσύστημα Business Partner» και «ενισχύει τις μεθόδους ελέγχου της», μια παραδοχή ότι η εμπιστοσύνη που παρείχε στους συνεργάτες της είχε η ίδια μετατραπεί σε εργαλείο εναντίον της.

Το συνεπακόλουθο: ο εντοπισμός και οι νομικές διαδικασίες πρέπει τώρα να προχωρούν παράλληλα

Αυτό που καθιστά ξεχωριστή αυτή την ανακοίνωση είναι ο συνδυασμός τους. Η Meta απαριθμεί τεχνικές ενέργειες — αναστολή μεθόδων πληρωμής, απενεργοποίηση λογαριασμών, αποκλεισμό ονομάτων τομέα και ανταλλαγή δεικτών με συνεργάτες του κλάδου — παράλληλα με πραγματικές μηνύσεις κατά κατονομαζόμενων φορέων. Αναφέρεται επίσης στην επιχείρηση της Βασιλικής Αστυνομίας της Ταϊλάνδης τον Δεκέμβριο του 2025, η οποία αφαίρεσε 59.000 λογαριασμούς, Σελίδες και Ομάδες και οδήγησε σε έξι εντάλματα σύλληψης.

Το δίδαγμα για τις ομάδες που διαχειρίζονται τον έλεγχο διαφημίσεων ή περιεχομένου σε μεγάλη κλίμακα είναι ότι το cloaking δεν μπορεί να λυθεί αποκλειστικά στο επίπεδο του μοντέλου, επειδή ο αντίπαλος ελέγχει τι «βλέπει» το μοντέλο. Όταν το front-end είναι σκόπιμα ανταγωνιστικό, ο εντοπισμός κερδίζει χρόνο και αποδεικτικά στοιχεία· ο εντοπισμός των υπευθύνων και η δίωξή τους — μέσω των αρχών επιβολής του νόμου ή των δικαστηρίων — είναι αυτό που αυξάνει το κόστος για την επανάληψη του σχεδίου.