Hoe subdomein-huurbedrog bydra tot ads.txt-advertensiebedrog

Oor die jare het die aanlyn-advertensiebedryf verskeie advertensiebedrog ondervind, veral deurPharmingOngemagtigde verkope van advertensievoorraad.

Om hierdie probleem op te los, het IAB 'n nuwe ooreenkoms in 2017 bekendgestel, met ads.txt (Gemagtigde digitale herverkoperafkorting)Om sulke onwettige dade te bekamp in die vorm van.

Deur ads.txt te gebruik, kan uitgewers spesifieke verkopers magtig om hul advertensiehulpbronne te verkoop.As enige ongemagtigde verkoper probeer om die uitgewer se voorraad te verkoop, sal die indrukke outomaties verval.

Maar dit het nie bedrieërs gekeer om vals advertensievoorraad te verkoop nie.Kort daarna was 'n paar oplossings in die praktyk.En daar is verskeie berigte dat nuwe robotte manipulasie aandryf om ongemagtigde advertensie-voorraad te verkoop en vals sienings te genereer.

verwysings:
#1Bedrieër manipuleer ads.txt om vals voorraad te verkoop – DoubleVerify Fraud Lab
#2Die nuutste ads.txt-bedrog: 404bot

ten spyte van hierdie,Advertensie tegnologieNavorsers in die veld (DoubleVerify,Integrale advertensiewetenskapEns.) Sulke robotgebaseerde advertensiebedrogpatrone kan vroeg geïdentifiseer word en daadwerklike maatreëls kan geneem word om dit te stop.

Nou het 'n nuwe soort digitale advertensiebedrog egter na vore gekom, wat nie net adverteerders raak nie, maar ook die hele aanlyn gemeenskap raak.

Subdomeinhuur, Chrome-uitbreidingsanalise-bedrog koppel aan ads.txt-advertensiebedrog

Ons het onlangs slagoffers van swendelary geword en 'n groter prentjie gevind terwyl ons navorsing gedoen het.Hierdie nuwe advertensiebedrog werk op drie vlakke.

Subdomeinhuurkontrak of domeinoorname

Die oortreders kontak gewoonlik klein en mediumgrootte uitgewers met goeie domeingesag en oorreed hulle om deel te neem aan 'n skynbaar voordelige subdomeinhuurprogram.Uitgewers is in die versoeking om te glo dat die subdomein-huurprogram veilig vir hulle en 'n goeie passiewe inkomstestroom is.

As deel van die aanboordproses het die oortreders uitgewers oorreed om hulle beheer oor gehuurde subdomeine te gee deur hul CNAME-rekords en Google Analytics-segmentverslae vir gedeelde domeine op te dateer.Daarbenewens het hulle die uitgewer opdrag gegee om die ads.txt-lêer vir die worteldomein op te dateer met 'n lys van verkopers wat deur die oortreder gekies is.

Verwante vrae  Die beste gratis antivirusprogrammatuur vir Windows in 2022

Klein en mediumgrootte uitgewers bestuur gewoonlik nie hul eie advertensievoorraad nie, maar maak staat op derdeparty-advertensieprogramme.Daarom weet hulle dalk nieProgrammatiese advertensiesEn verwante bedrog.Die oortreders benut hierdie situasie om uitgewers maklik te oorreed om ten gunste van hulle op te tree.

In 'n erger geval het die oortreder die webwerf-eienaar gemanipuleer om eienaarskap van die hele domein oor te dra.Hoe dit ook al sy, hulle het daarin geslaag om die domein se advertensiebronne te beheer.

verwysings:
#1 Waarom jy twee keer moet dink voordat jy 'n subdomein huur
#2 Verdagte verkrygings van webwerwe soos DroidViews.com

Kry 'n vaste CPM-koers van adverteerders

Nadat die domein se Google Analytics-segmentasieverslag en sy ads.txt beheer is, kan die oortreder nou die verkoper nader (deur die advertensiebestuurmaatskappy) en 'n vaste CPM-koers vir die domein se voorraad verseker.

Genereer miljoene bladsykyke deur blaaierkaping

Op hierdie stadium het die oortreder die advertensies teen 'n vaste koste-per-duisend vertonings (CPM)-prys bekom, en kan ook beheer om dit op die uitgewer se domein of subdomein te laat loop (via domeinoorname of subdomeinhuur).Nou is die enigste oorblywende deel om die besoeker te lei en die uitsig te genereer.

Benewens subdomein-huurkontrakte, bestuur die oortreders ook 'n data-ontledingsprogram wat beweer dat hulle anonieme data van Chrome-uitbreidings insamel vir navorsing en bemarkingsinsigte.

Hulle het verskeie Chrome-uitbreidingsontwikkelaars oorreed om 'n ontledingskrip genaamd "script.js" te integreer in ruil vir maandelikse betalings.

Die skrip bereik die gebruiker se rekenaar deur outomatiese uitbreidingsopdaterings.Volgens berigte, sodra dit geaktiveer is, sal dit bladsye van verskeie domeine en subdomeine in (1) in die agtergrond oopmaak, wat vals/ongeldige sienings genereer.

Volgens ons skattings gebaseer op die versamelde data, het die skrif miljoene rekenaars bereik deur verskeie gewilde Chrome-uitbreidings te besmet.

verwysings:
#1 Gebruik Chrome-uitbreiding om die blaaier te kaap
#2 Dit lyk of Chrome vensters lukraak oopmaak en ek kan nie sien nie
#3Veelvuldige uitbreidings in blaaierkapingvernietig is#
4 Chrome bly aflaai vanaf 7labs.io
#5 In WindowsMaak nuwe chrome-bladsy oopAgter die verhoog ontoeganklik

Verwante vrae  Beste speletjie-slimfone van 2022

Die volle effek van hierdie operasie raak die drie hoofdeelnemers van die aanlyn gemeenskap.

Wanneer besoekers begin om verdagte aktiwiteite wat verband hou met hul domeine aan te meld, kry uitgewers wat subdomeine huur 'n slegte reputasie van besoekers.En omdat die gegenereerde aansigte almal vals is, het adverteerders uiteindelik besef dat die deurklikkoers (CTR) uiters laag was en die domein op die swartlys geplaas.

Die oortreders het die advertensiebedryf met miljoene dollars bedrieg deur vals opinies te genereer met geen opbrengs op belegging nie.

Chrome-ontwikkelaars het uiteindelik ook die byl gekry.Wanneer gebruikers kwaadwillige aktiwiteite wat verband hou met hul uitbreidings begin opmerk, sal ontwikkelaars 'n groot deel van hul gebruikersbasis verloor.

Daarom dra uitgewers en uitbreidingsontwikkelaars die swaarste, en hulle sal dit dalk eers te laat besef.

Op grond van ons eerstehandse ervaring en verskeie ander verslae, word beweer dat 'n spesifieke New York-individu verantwoordelik is vir (of verband hou met) die hele operasie.

Ons wil die aanlyn gemeenskap teen sulke swendelary beskerm, want dit raak ons ​​almal.Die doel van hierdie inhoud is om bewustheid onder uitgewers en ontwikkelaars, sowel as ander groot rolspelers in die reklametegnologie-industrie te kweek.

Deel hierdie boodskap

Post Kommentaar