Werbebetrug (Ad Fraud) ist das gezielte Erzeugen gefälschter Werbeeinblendungen, Klicks, Installationen oder Conversions, um Werbetreibenden in der Onlinewerbung Geld zu stehlen.
Wie Werbebetrug funktioniert
Onlinewerbung wird pro Einblendung, Klick oder Aktion bezahlt, was einen Anreiz schafft, diese zu fälschen. Verbreitete Techniken:
- Bot-Traffic – Botnetze aus infizierten Computern, Smartphones oder IoT-Geräten besuchen im Hintergrund Websites und klicken auf Anzeigen.
- Klickfarmen – schlecht bezahlte Arbeitskräfte oder Regale voller Smartphones erzeugen „menschliche“ Aktivität.
- Domain-Spoofing – minderwertiges Inventar wird als Werbefläche von Premium-Publishern verkauft.
- Ad Stacking und Pixel Stuffing – viele Anzeigen werden übereinandergelegt oder auf ein einziges unsichtbares Pixel verkleinert und trotzdem als gesehen gezählt.
- Betrug mit Mobile Apps – Apps oder Adware laden versteckte Anzeigen, täuschen Installationen vor oder kapern die Zuordnung von Klicks, die sie nicht erzeugt haben.
Warum Werbebetrug relevant ist
Werbebetrug zählt zu den profitabelsten Formen der Cyberkriminalität bei vergleichsweise geringem Risiko. Die 2016 aufgedeckte Operation Methbot nutzte Server in Rechenzentren, um Nutzer zu simulieren, die Videoanzeigen auf gefälschten Premium-Websites ansahen. Ihr Nachfolger 3ve kombinierte Botnetze und gekaperte IP-Adressen; er wurde 2018 vom FBI und Partnern aus der Branche zerschlagen, und das US-Justizministerium klagte acht Personen an. Für normale Nutzer bedeutet Werbebetrugs-Malware langsame Geräte, höheren Daten- und Akkuverbrauch und einen Brückenkopf für weitere Infektionen, während verwandtes Malvertising Malware über Anzeigen verbreitet.
So bekämpfen Sie Werbebetrug
- Werbetreibende sollten unabhängige Verifizierung und Erkennung von ungültigem Traffic (IVT) nutzen und nur bei autorisierten Verkäufern aus ads.txt und app-ads.txt einkaufen.
- Kampagnen auf Anomalien wie extreme Klickraten oder Traffic aus Rechenzentren überwachen.
- Nutzer sollten Apps nur aus vertrauenswürdigen Stores installieren und Apps entfernen, die den Akku leeren oder außerhalb der App Werbung zeigen.
- Geräte und Router aktuell halten, um nicht Teil eines Botnetzes zu werden.
