Γιατί εσείς βλέπετε την απάτη και ο ελεγκτής όχι: τι είναι το cloaking
Σε αυτό το άρθρο
Με λίγα λόγια: πολλές διαφημίσεις απάτης περνούν τον έλεγχο επειδή η σελίδα δεν δείχνει το ίδιο σε όλους. Ένα πρόγραμμα αποφασίζει σε δέκατα του δευτερολέπτου ποιος είστε. Αν μοιάζετε με θύμα, βλέπετε την ψεύτικη είδηση με τον διάσημο. Αν μοιάζετε με ελεγκτή, με πρόγραμμα προστασίας από ιούς ή με ερευνητή, βλέπετε ένα αθώο blog ή ένα σφάλμα. Λέγεται cloaking («συγκάλυψη») και εξηγεί γιατί μερικές φορές καταγγέλλετε μια ιστοσελίδα και όποιος την ελέγχει δεν βλέπει τίποτα.
Πώς αποφασίζει ποιος είστε
Όταν πατάτε τη διαφήμιση, η επίσκεψή σας περνά από ένα ενδιάμεσο σύστημα που κοιτά διάφορα στοιχεία: από ποια χώρα μπαίνετε, με ποια συσκευή και ποιο πρόγραμμα περιήγησης, από πού έρχεστε και αν η σύνδεσή σας μοιάζει με σύνδεση εταιρείας ασφαλείας. Με αυτά σας στέλνει στο ένα ή στο άλλο μέρος.
Δεν χρειάζεται περίεργη τεχνολογία. Συνήθως χρησιμοποιείται εμπορικό λογισμικό μέτρησης διαφημίσεων, το ίδιο είδος εργαλείου που χρησιμοποιεί κάθε διαφημιστική εταιρεία για να μοιράζει την επισκεψιμότητα. Τον Μάρτιο του 2026, οι Confiant και Infoblox δημοσίευσαν τέσσερις μήνες έρευνας για την κατάχρηση ενός τέτοιου προγράμματος: 15.500 κακόβουλα domain, περίπου 9.000 από αυτά καταχωρισμένα επίτηδες, με καθαρές σελίδες για όποιον έμοιαζε με ελεγκτή. Η κυρίαρχη κατηγορία ήταν οι επενδυτικές απάτες.
Κόλπα που έχουν τεκμηριωθεί
- Μια προεπισκόπηση που δεν είναι η πραγματική. Η Bitdefender ανέλυσε 310 καμπάνιες στη Meta τον Φεβρουάριο και τον Μάρτιο του 2026, με περισσότερες από 26.000 εμφανίσεις διαφημίσεων. Στην Ιταλία, οι διαφημίσεις έδειχναν ως προεπισκόπηση την ιστοσελίδα πραγματικών εστιατορίων της Φλωρεντίας. Το αυτόματο σύστημα έβλεπε ένα εστιατόριο και το θύμα κατέληγε αλλού.
- Μέτρηση του αν διαβάζετε. Η Whalebone μελέτησε τον Ιούλιο του 2026 περισσότερα από 400 domain ψεύτικων μέσων ενημέρωσης. Η σελίδα κατέγραφε μέχρι πού κατεβαίνατε, πόσο διαβάζατε, αν αλλάζατε καρτέλα και σε ποιο σημείο φεύγατε.
- Αλλαγή domain χωρίς σταματημό. Όταν ένα domain πέφτει, μπαίνει άλλο. Το είδαμε ζωντανά: λιγότερες από 14 ώρες ανάμεσα στην αναστολή ενός domain και στον αντικαταστάτη του.
Τι βλέπουμε εμείς
Τα δεδομένα μας ταιριάζουν με αυτά, αν και δεν μπορούμε να δούμε το εσωτερικό αυτών των συστημάτων.
- Διευθύνσεις μιας χρήσης. Σε 398 συνδέσμους διαφημίσεων υπάρχουν 294 διαφορετικά domain. Ένα μέρος τους μοιάζει να έχει παραχθεί από μηχανή: σειρές γραμμάτων και αριθμών χωρίς νόημα. Λιγότερα από τα μισά τελειώνουν σε .com. Ακολουθούν τα .info, .top, .click και .pro.
- Σύνδεσμοι που απαντούν «δεν βρέθηκε». Πολλοί σύνδεσμοι από τα διαφημιστικά βίντεο και blog δίνουν σφάλμα αν τους ανοίξετε απευθείας, όπως εξηγούμε εδώ. Δεν μπορούμε να πούμε με βεβαιότητα ότι είναι cloaking, γιατί μπορεί επίσης να είναι νεκρός σύνδεσμος. Είναι όμως αυτό που θα βλέπαμε αν ήταν, και κατά κανόνα δεν προσπαθούμε να ξεγελάσουμε αυτά τα συστήματα για να μας δείξουν περισσότερα.
Γιατί σας αφορά
1. Το ότι η ιστοσελίδα «δεν υπάρχει πια» δεν σημαίνει ότι έκλεισε. Αν ένας συγγενής σας δείξει έναν σύνδεσμο και σε εσάς βγει σφάλμα ή μια κανονική σελίδα, μπορεί το σύστημα να σας απέρριψε: άλλη χώρα, άλλη συσκευή, χωρίς να έρχεστε από τη διαφήμιση.
2. Κρατήστε αποδείξεις εκείνη τη στιγμή. Αν πρόκειται να κάνετε καταγγελία, κρατήστε στιγμιότυπα όσων βλέπετε, με τη διεύθυνση ορατή. Μπορεί η αστυνομία ή η πλατφόρμα να μη δουν το ίδιο αργότερα. Σημειώστε επίσης την ημερομηνία και πώς φτάσατε εκεί.
3. Αναφέρετε τη διαφήμιση, όχι μόνο την ιστοσελίδα. Χρησιμοποιήστε την επιλογή αναφοράς του κοινωνικού δικτύου από την ίδια τη διαφήμιση. Έτσι η πλατφόρμα την εντοπίζει ακόμη κι αν η σελίδα είναι καλυμμένη.
4. Το ότι μια διαφήμιση δημοσιεύτηκε δεν σημαίνει ότι ελέγχθηκε. Ο έλεγχος μπορεί να είδε κάτι εντελώς διαφορετικό.
5. Το ότι πέρασε έναν έλεγχο ασφαλείας δεν αποδεικνύει τίποτα. Ένα εργαλείο ελέγχου ιστοσελίδων μπορεί να πει ότι η σελίδα είναι καθαρή επειδή του έδειξαν την καθαρή εκδοχή.
Αν έχετε ήδη αφήσει τα στοιχεία σας, ακολουθήστε τον οδηγό για θύματα.
Όρια
Τα στοιχεία των Confiant, Infoblox, Bitdefender και Whalebone είναι δικά τους και αφορούν τα δικά τους δείγματα. Δεν έχουμε ελέγξει από μέσα πώς αποφασίζει κάθε σύστημα από όσα εμφανίζονται στα δεδομένα μας.