Výzkum 12 000 kampaní ukazuje opakované triky: falešné aplikace, zdravotní sliby, zprávy o celebritách a investice s AI. Jak poznat společný mechanismus?
Bitdefender Labs odhalil rozsáhlý ekosystém škodlivé reklamy v asijsko-pacifickém regionu, tedy APAC. Podvodné kampaně se šíří placenou reklamou na platformách společnosti Meta a rychle získávají obrovský dosah.
Hlavní zjištění
- Bitdefender Labs identifikoval 12 000 podvodných kampaní ve 13 zemích APAC.
- Prostřednictvím placených reklam na platformách Meta zaznamenal více než 400 000 výskytů těchto reklam.
- Největšími kategoriemi jsou zdraví a finance. Dohromady představují 37,3 % kampaní.
- Na samotnou Austrálii připadá 52 % všech pozorovaných kampaní.
- Napříč zeměmi se opakují tři vzorce: falešná stahování aplikací, phishing využívající skandály a investiční podvody spojené s AI.
- Útočníci v různých zemích znovu používají infrastrukturu, falešné stránky, přesměrování a šablony kampaní.
Od ledna do dubna 2026 sledovali Alexandra Svetlana Dinulica a Vlad Mihai Sireanu z Bitdefender Labs přes 400 000 výskytů reklam propojených s více než 12 000 kampaněmi ve 13 zemích regionu. Na první pohled nesouvisející reklamy na zdravotní produkty, kryptoměnové aplikace či příběhy celebrit přitom používají stejný postup.
Mnohé finanční kampaně kopírují taktiky dříve popsané globální investiční podvodné sítě zneužívající reklamní systém Meta. V obou případech útočníci využívají falešné zpravodajské příběhy, napodobené značky, podporu celebrit a koordinovaná přesměrování, aby uživatele převedli z věrohodně vypadající reklamy do podvodného prostředí. Data z APAC ukazují masové opakování těchto technik.
Ekosystém škodlivé reklamy na očích veřejnosti
Jedním z hlavních poznatků je šíře celého ekosystému. Zdravotní podvody představují 19 % datového souboru, finanční 18 %. Další kategorie zahrnují zábavu, domácnost, hazard, kurzy, krásu, software a jiné oblasti.
Reklamy na sociálních sítích se pro podvodníky staly zkušebním prostředím. Některé kampaně využívají finanční nejistotu, jiné obavy o zdraví, drby o celebritách nebo „exkluzivní“ příležitosti. Téma se mění podle publika, cíl zůstává: získat kliknutí dříve, než uživatel začne pochybovat.
Různá témata, stejný mechanismus
Obsah reklam se liší, jejich základní struktura málokdy.
Uživatel uvidí placenou reklamu působící legitimně. Může obsahovat známou značku, veřejně známou osobnost nebo zdánlivě skutečný zpravodajský zdroj. Někdy náhled ukazuje dokonce pravou doménu.
Potom přijde přesměrování.
Po kliknutí uživatel prochází jednou či více mezistránkami až na falešný web, phishingový formulář nebo škodlivé stažení. Cílová místa se mohou neustále měnit, což ztěžuje odhalení i odstranění kampaně.
Tentýž vzorec se opakuje napříč zeměmi i kategoriemi.
Jak fungují zdravotní podvodné reklamy
Pozorovaný ekosystém zahrnuje podvody s poruchami spánku a pomůckami proti chrápání, „lékařské informátory“ odhalující přípravky na dýchací potíže, triky se zdravotním pojištěním i doplňky na hubnutí nebo metabolismus.
Analyzované kampaně využívají propracovanou klamavou reklamu, která těží z obav a zdravotní zranitelnosti pomocí emotivních příběhů, falešné autority odborníků a pseudovědeckých tvrzení. Neověřené přípravky, údajné mezery v pojištění a wellness produkty propagují vymyšlená svědectví, konspirační příběhy, manipulovaná zdravotní data a falešná naléhavost. Opakuje se vydávání za zdravotníky, údajně potlačovaná či „skrytá“ řešení, podezřelé nové domény, sběr kontaktů a přehnané sliby zaměřené na zranitelné publikum.
Jak fungují finanční kampaně
Falešné aplikace a pasti při stahování
Jednou z nejběžnějších taktik je napodobování platforem Binance, TradingView nebo Wise.
Reklama vypadá přesvědčivě. Nabízí bonus, prémiové funkce nebo desktopovou aplikaci. Náhled působí legitimně, ale vede na falešný web pro krádež přihlašovacích údajů či instalaci malwaru.
Vzorec se objevuje ve Vietnamu, Japonsku, Bangladéši, Thajsku, Malajsii, na Novém Zélandu i Filipínách, často s téměř totožnou infrastrukturou.
Návnady se skandály a celebritami
Další přístup výrazně spoléhá na důvěru.
Útočníci vytvářejí falešné „mimořádné zprávy“ o centrálních bankách, ekonomech nebo celebritách. Reklamy mají být současně naléhavé i věrohodné a přimět k rychlému kliknutí.
Příklady se týkají Reserve Bank of Australia, Bank Negara Malaysia a celebrit v Japonsku či Bangladéši. Jde o stejný postup jako u investiční sítě na platformách Meta popsané Bitdefender Labs v březnu, nyní s novými značkami a publikem v APAC.
Investiční podvody s AI
Třetím vzorcem jsou investiční podvody. Namísto přímého slibu výnosů mluví o „analýzách pomocí AI“, „diagnostice akcií“ nebo automatizovaných strategiích.
Kde jsou kampaně nejaktivnější
Austrálie výrazně dominuje. V ostatních částech regionu jsou ale kampaně široce rozptýlené a jejich rozložení se neustále mění.
Reklamy napříč APAC vypadají různě, chovají se však podobně. V Austrálii bývají uhlazené a přesvědčivé, vydávají se za mimořádné zprávy nebo využívají známá jména. V Indii jde spíše o rozsah: stejnou zprávu šíří desítky falešných účtů najednou. Jihovýchodní Asie kombinuje oba přístupy. Falešné aplikace, investiční nabídky a napodobené značky se objevují v několika zemích jen s malými úpravami.
Někde útočníci zdůrazňují místní charakter. V Bangladéši používají místní jazyk a známé osobnosti, v Singapuru některé kampaně využívají skutečná finanční data pro důvěryhodnost falešných nástrojů. V Indonésii začínají levnou nabídkou a rozhovor rychle přesouvají do soukromých zpráv. Podvody tak působí individuálně, i když v pozadí opakují stejné techniky.
Nápadné je propojení celého systému. Stejné falešné aplikace, typy investičních podvodů a někdy i účty působí současně ve více zemích. Některé kampaně jsou od začátku mezinárodní, jiné se s rostoucím dosahem přelévají na další trhy. Odlišně vypadající reklamy tak často patří do jednoho širšího systému, který se přizpůsobuje, ale základní postup téměř nemění.
Jak se mohou lidé v APAC chránit
Analyzované kampaně spoléhají na stejné triky: naléhavost, důvěru a odvedení pozornosti. Ať propagují zdravotní produkt, obchodní platformu nebo mimořádnou zprávu, chtějí získat kliknutí dříve, než si uživatel sdělení promyslí.
Zpomalení a opětovná kontrola proto mohou výrazně pomoci.
„Šokující“ investiční příběh nebo až příliš výhodnou nabídku můžete prověřit v Bitdefender Scamio. Vložte odkaz, zprávu nebo snímek obrazovky. Nástroj upozorní na běžné podvodné vzorce včetně falešných investičních platforem, vydávání se za jiné subjekty a naléhání na okamžitý vklad.
Zkontrolujte také skutečný cíl odkazu. Mnohé reklamy ukazovaly v náhledu důvěryhodnou doménu, ale přesměrovaly úplně jinam. Bitdefender Link Checker pomáhá odhalit skrytá přesměrování a nebezpečné weby před sdílením osobních informací.
Na počítači přidává další ochranu bezpečnostní řešení běžící na pozadí. Plné řešení Bitdefenderu pro Windows či macOS může automaticky blokovat phishingové stránky, kopie zpravodajských webů a podvodné cílové stránky i po nechtěném kliknutí na reklamu.
Protože většina podvodů začíná na mobilu, je důležitá i ochrana telefonu. Bitdefender Mobile Security pro Android či iOS chrání před škodlivými odkazy, podvodným přesměrováním a nebezpečnými weby ze sociálních aplikací a sponzorovaných příspěvků. Scam Radar navíc v reálném čase upozorňuje na právě šířené kampaně ve vašem okolí. Funguje jako včasné varování ještě před setkáním s podvodem.
Každé upozornění obsahuje skutečné příklady zpráv či reklam i taktiky, klíčová slova a odkazy útočníků. Ukazuje, koho napodobují: značku, veřejnou osobnost nebo finanční platformu. Díky souvislostem se stejný vzorec ve vašem kanálu rozpoznává snáze.
