Meta удаляет рекламу мошеннических приложений в Индии после двух запросов.

      Meta удалил десятки рекламных объявлений для приложений, которые представляли себя как порнографию, но на самом деле функционировали как банковское вредоносное ПО, после того как индийское правительство выпустило предупреждение. Reuters затем обнаружил как минимум 39 других объявлений, которые все еще были активны, и в понедельник сообщил, что Meta также удалил их после запроса о них. Последовательность событий делает эту историю примечательной. Предупреждение правительства привело к удалению некоторых рекламных объявлений, в то время как электронное письмо репортера побудило Meta убрать остальные. Реклама делает это отличным от обычного распространения вредоносного ПО. Приложение, указанное в магазине, все равно должно быть обнаружено и установлено пользователем, в то время как платная реклама активно доставляется людям, выбранным рекламной системой, потому что они считаются вероятными пользователями. Сами приложения были способны получать информацию с телефонов пользователей, захватывать одноразовые пароли и банковские ПИН-коды, а также переводить деньги с аккаунтов без ведома владельца. Порнография также является эффективным приманкой для этого типа вредоносного ПО по причинам, которые имеют мало общего с самой технологией. Кто-то, кто устанавливает приложение, которое он предпочел бы сохранить в тайне, может быть менее склонен сообщать об этом немедленно, особенно если ему стыдно от того, как он его нашел. Одноразовые пароли создают еще одну уязвимость, потому что они теперь являются частью процесса безопасности, используемого многими банковскими услугами. Вредоносное ПО, которое может считывать эти коды непосредственно с устройства, может подорвать второй фактор, который должен защищать аккаунт, если пароль уже был скомпрометирован. Meta не ответила на вопросы Reuters. Компания удалила отмеченные объявления, не комментируя результаты, следуя шаблону, который стал привычным в случаях, связанных с проблемной рекламой на ее платформах. У Индии есть веские причины беспокоиться по этому вопросу. Страна зафиксировала убытки от кибер-мошенничества в размере почти 2,4 миллиарда долларов в 2025 году, в то время как мобильный банкинг стал основным способом доступа многих людей к финансовым услугам, особенно среди новых владельцев аккаунтов. Индия также является крупнейшим рынком Meta по количеству пользователей, что делает недостатки в ее рекламном контроле более значительными, чем в других местах. Сотни миллионов аккаунтов потенциально подвержены тому, что системы проверки рекламы платформы могут идентифицировать, и тому, что они пропускают. Рекламная система превращает это в проблему платформы, а не просто в преступную. Эти приложения не распространялись через неясные форумы или частные сети; они продвигались через платную рекламную систему, которую управляет, модерирует и в конечном итоге зарабатывает деньги Meta. Внутренние прогнозы, о которых сообщалось в прошлом году, также оценили проблему в финансовом плане. Meta оценила, что реклама мошенничества и запрещенных товаров может составлять примерно 10% ее дохода в 2024 году, или около 16 миллиардов долларов. Эта цифра меняет контекст вокруг каждого последующего объявления о принудительных мерах. Удаление рекламы после того, как кто-то ее отметил, является частью стоимости эксплуатации платформы, в то время как сама реклама приносила доход той же компании, которая отвечает за решение о том, должна ли она там находиться. Регуляторная реакция теперь движется в аналогичном направлении в нескольких крупных рынках, хотя правительства используют разные инструменты. Индия полагается на предупреждения и прямые запросы к компании, европейские власти преследуют штрафы, а истцы из США подают свои иски в суд. Индия наращивала свое внимание к этому вопросу в течение нескольких месяцев. Она вызвала Meta из-за рекламы в Instagram, продвигающей материалы сексуального насилия над детьми, и отдельно приказала компании удалить эти объявления. Европейские регуляторы также поднимали аналогичные опасения через разные механизмы. Польша попросила Европейскую комиссию оштрафовать Meta на 250 миллионов евро за мошенническую рекламу, в то время как банки в Великобритании заявили, что большая часть мошенничества с платежами, с которым они сталкиваются, происходит на платформах Meta. Meta одновременно разрабатывала контрмеры, включая новые системы обнаружения мошенничества на WhatsApp, Messenger и Facebook. Одна и та же компания управляет как аукционом рекламы, так и системами, предназначенными для обнаружения злоупотребляющего контента внутри нее, что делает повторяющиеся сбои трудными для отделения от стимулов, встроенных в платформу. Общая проблема в этих случаях заключается не в том, намеревается ли Meta распространять мошенничество, а в том, насколько надежно она их обнаруживает. Никто не утверждает, что Meta хочет банковское вредоносное ПО в своей рекламной системе. Критика заключается в том, что система продолжает принимать эти объявления, в то время как государственные учреждения, банки и журналисты иногда идентифицируют их раньше, чем Meta. Масштаб является законной частью объяснения. Миллионы рекламных объявлений поступают в системы Meta каждый день, и нельзя ожидать, что какой-либо процесс модерации сможет немедленно выявить каждую мошенническую кампанию. Однако это не объясняет, почему дополнительные 39 рекламных объявлений оставались активными после того, как компания уже получила предупреждение от правительства о том же типе угрозы. 39 рекламных объявлений, которые Reuters обнаружил, все еще были активны после того, как было выпущено правительственное предупреждение. Они были удалены после того, как журналист связался с Meta по поводу них, оставляя довольно простой вопрос о эффективности собственных систем обнаружения платформы: сколько вредоносной рекламы выявляется внутренне и сколько обнаруживается всеми остальными?