Рекламное мошенничество (ad fraud) — намеренная генерация фальшивых показов, кликов, установок или конверсий в цифровой рекламе, чтобы украсть деньги рекламодателей.
Как работает рекламное мошенничество
Онлайн-реклама оплачивается за показ, клик или целевое действие, и это создаёт стимул их подделывать. Распространённые приёмы:
- Бот-трафик — ботнеты из заражённых компьютеров, смартфонов или IoT-устройств незаметно посещают сайты и кликают по рекламе.
- Кликфермы — низкооплачиваемые работники или стойки с телефонами создают «человеческую» активность.
- Подмена домена — дешёвые рекламные места продаются под видом площадок премиальных издателей.
- Наложение объявлений и pixel stuffing — множество баннеров размещают друг над другом или сжимают до одного невидимого пикселя, но показы засчитываются.
- Мошенничество в мобильных приложениях — приложения или рекламное ПО загружают скрытую рекламу, накручивают установки или присваивают атрибуцию чужих кликов.
Почему это важно
Рекламное мошенничество — одна из самых прибыльных форм киберпреступности при сравнительно низком риске. Операция Methbot, раскрытая в 2016 году, с помощью серверов в дата-центрах имитировала пользователей, смотрящих видеорекламу на поддельных премиальных сайтах. Её преемник 3ve сочетал ботнеты и захваченные IP-адреса; в 2018 году его ликвидировали ФБР и отраслевые партнёры, а Министерство юстиции США предъявило обвинения восьми людям. Для обычных пользователей такое вредоносное ПО означает медленные устройства, повышенный расход трафика и батареи и плацдарм для новых заражений, а родственный малвертайзинг распространяет вредоносы через рекламу.
Как бороться
- Рекламодателям — использовать независимую верификацию и выявление недействительного трафика (IVT), покупать только у авторизованных продавцов из ads.txt и app-ads.txt.
- Отслеживать аномалии в кампаниях, например экстремальный CTR или трафик из дата-центров.
- Пользователям — устанавливать приложения только из надёжных магазинов и удалять те, что разряжают батарею или показывают рекламу вне приложения.
- Обновлять устройства и роутеры, чтобы не стать частью ботнета.
