Quais são os parâmetros de busca em Anúncios e Busca Patrocinada no Threat Hunting? | Axur

Nesta seção, você encontrará os principais parâmetros de busca para anúncios patrocinados nas plataformas do Meta, permitindo identificar campanhas, perfis, conteúdos e formatos utilizados em veiculações suspeitas, como fraudes e phishing.

🔍 Dica importante: as buscas da seção de Anúncios e Busca Patrocinada são especialmente úteis para investigações de golpes que utilizam anúncios em plataformas como Facebook e Instagram, como promoções falsas, perfis falsos ou conteúdos enganosos. Utilize os filtros combinados para melhorar a precisão dos resultados.

1. Identificação do Anúncio

Parâmetro	Descrição	Exemplo
metaAdId	ID único do anúncio	`metaAdId="1234567890"`
adUrlFinal	URL final do anúncio	`adUrlFinal="https://fakepromo.com"`
adLinkDescription	Texto do link no anúncio	`adLinkDescription="Limited time"`
adText	Texto principal do anúncio	`adText="Offer"`
adTitle	Título do anúncio	`adTitle="Desconto Imperdível"`

2. Perfil do Anunciante

Parâmetro	Descrição	Exemplo
metaProfileName	Nome do perfil	`metaProfileName="Falsa Loja XYZ"`
metaProfileId	ID do perfil	`metaProfileId="123450987654321"`
metaProfileWebsites	Site vinculado ao perfil	`metaProfileWebsites="https://frauduloja.com"`
Status de verificação do perfil	Status de verificação do perfil	metaProfileVerificationStatus="NOT_VERIFIED"
adPageLikeCount	Nº de curtidas da página	`adPageLikeCount<100`

3. Informações de Veiculação

Parâmetro	Descrição	Exemplo
adPublisherPlatform	Plataforma onde foi publicado	`adPublisherPlatform="INSTAGRAM"`
adDisplayFormat	Formato de exibição	`adDisplayFormat="VIDEO"`
adStartDate	Data de início do anúncio (YYYY-MM-DD)	`adStartDate=2025-06-01`
adEndDate	Data de fim do anúncio (YYYY-MM-DD)	`adEndDate=2025-06-30`
adTotalActiveTime	Duração total da veiculação em minutos	`adTotalActiveTime>43200`

4. Indicadores de Golpe

Parâmetro	Descrição	Exemplo
impersonatedBrandsHigh	Nível alto de imitação de marca	`impersonatedBrandsHigh="Magazine Z"`
impersonatedBrandsMedium	Nível médio de imitação de marca	`impersonatedBrandsMedium="Loja XPTO"`
companyLogo	Logo da empresa associada ao anúncio	`companyLogo="MagazineZ.png"`
companiesMentioned	Empresas citadas no anúncio	`companiesMentioned="Magazine Z"`
adDescription	Descrição adicional do conteúdo	`adDescription="promoção limitada"`
languages	Idioma do anúncio	`languages="pt"`
contentType	Tipo de conteúdo	`contentType="Financial Services", "Products (Retail)", "Professional & Personal Services", "Entertainment & Media", "Travel & Hospitality", "Automotive", "Real Estate & Housing", "Health & Wellness", "Education & Training", "Food & Beverage", "Fashion & Beauty", "Technology & Electronics", "Non-Profit & Charity", "Events & Promotions", "Sports & Fitness", "Political & Advocacy", "Employment & Careers"`
predominantColor	Cor predominante em formato textual	`predominantColorHex="orange"`
predominantColorHex	Cor predominante no formato hexadecimal	`predominantColorHex="#FE3131"`
predominantColorRGB	Cor predominante em RGB	`predominantColorRGB="[254, 49, 49]"`

5. Exemplos prontos de query

Você pode usar os exemplos abaixo diretamente na plataforma de Threat Hunting, na aba de Anúncios e Busca Patrocinada:

impersonatedBrandsHigh="Magazine Z"

adUrlFinal="https://promo-falsa.com"

metaProfileVerificationStatus="NOT_VERIFIED"

predominantColorHex="#FE3131"

adPublisherPlatform="FACEBOOK"

contentType="Financial Services"

adText="Compre agora"

Se ficar com qualquer dúvida, é só chamar a gente no [email protected] 😊