Рекламне шахрайство (ad fraud) — навмисне генерування фальшивих показів, кліків, установлень чи конверсій у цифровій рекламі, щоб викрасти гроші рекламодавців.
Як працює рекламне шахрайство
Онлайн-реклама оплачується за показ, клік або цільову дію, і це створює стимул їх підробляти. Поширені прийоми:
- Бот-трафік — ботнети із заражених комп’ютерів, смартфонів чи IoT-пристроїв непомітно відвідують сайти й клікають на рекламу.
- Клікферми — низькооплачувані працівники або стійки з телефонами створюють «людську» активність.
- Підміна домену — дешеві рекламні місця продають під виглядом майданчиків преміальних видавців.
- Накладання оголошень і pixel stuffing — безліч банерів розміщують один над одним або стискають до одного невидимого пікселя, але покази зараховуються.
- Шахрайство в мобільних застосунках — застосунки чи рекламне ПЗ завантажують приховану рекламу, накручують установлення або привласнюють атрибуцію чужих кліків.
Чому це важливо
Рекламне шахрайство — одна з найприбутковіших форм кіберзлочинності за порівняно низького ризику. Операція Methbot, викрита 2016 року, за допомогою серверів у дата-центрах імітувала користувачів, які дивляться відеорекламу на підроблених преміальних сайтах. Її наступник 3ve поєднував ботнети й захоплені IP-адреси; 2018 року його ліквідували ФБР і галузеві партнери, а Міністерство юстиції США висунуло обвинувачення вісьмом особам. Для звичайних користувачів таке шкідливе ПЗ означає повільні пристрої, більші витрати трафіку й батареї та плацдарм для нових заражень, а споріднений малвертайзинг поширює шкідливе ПЗ через рекламу.
Як боротися
- Рекламодавцям — використовувати незалежну верифікацію й виявлення недійсного трафіку (IVT), купувати лише в авторизованих продавців з ads.txt і app-ads.txt.
- Відстежувати аномалії в кампаніях, наприклад екстремальний CTR або трафік із дата-центрів.
- Користувачам — установлювати застосунки лише з надійних магазинів і видаляти ті, що розряджають батарею чи показують рекламу поза застосунком.
- Оновлювати пристрої та роутери, щоб не стати частиною ботнету.
