Черновик не видали?

В пятницу мы наблюдали гениальный по своей простоте скам. Крупные банки, медиа и даже госструктуры невольно стали амбассадорами онлайн-казино. Триггером стал на первый взгляд безобидный флешмоб с эмодзи-статусом «черновик». Весёлой надписью поделились многие крупные банки и финтехи. Все соревновались в креативе, вставляя в посты кастомный пак из трех эмодзи.

Как это сработало?

В Telegram создатель эмодзи-пака может в любой момент изменить его название. Изначально набор назывался просто «ЧЕРНОВИК». Когда он разлетелся по каналам и был добавлен тысячами пользователей, автор переименовал его, вшив ссылку на канал онлайн-казино: «ЧЕРНОВИК упоминание канала (ПОДПИШИСЬ)». Короткая ссылка при этом осталась прежней. Итог — масштабная бесплатная рекламная кампания на тысячах и тысячах каналов

Чего не произошло, но вполне могло бы

Автор может менять не только названия паков, но и сами картинки. Вместо букв легко добавить, например, фишинговый QR-код Кейс очень интересный с точки зрения репутационной уязвимости. Корпоративные каналы добровольно встроили в свои посты внешний цифровой объект, который абсолютно ими не контролировался. Вместо казино могло оказаться всё что угодно. А потери — огромными. И не только репутационными, кстати говоря

Какой вывод?

Социальное доказательство («все же так делают, значит это безопасно») не работает ни в обычной жизни, ни в корпоративной среде. Подобный кейс — повод обновить редполитику и не использовать сторонние, неконтролируемые стикерпаки, эмодзи, мини-приложения. Контроль над контентом превыше всего