การฉ้อโกงสัญญาเช่าโดเมนย่อยมีส่วนทำให้เกิดการฉ้อโกงโฆษณา ads.txt อย่างไร

แต่สิ่งนี้ไม่ได้หยุดยั้งมิจฉาชีพจากการขายพื้นที่โฆษณาที่เป็นเท็จไม่นานหลังจากนั้น แนวทางแก้ไขบางอย่างก็เกิดขึ้นจริงและมีรายงานหลายฉบับที่โรบ็อตใหม่ขับเคลื่อนการยักย้ายถ่ายเทเพื่อขายพื้นที่โฆษณาที่ไม่ได้รับอนุญาตและสร้างมุมมองที่ผิดพลาด

อ้างอิง:
#1ผู้ฉ้อโกงจัดการ ads.txt เพื่อขายสินค้าคงคลังปลอม – DoubleVerify Fraud Lab
#2การฉ้อโกง ads.txt ล่าสุด: 404bot

ถึงแม้ว่าสิ่งนี้เทคโนโลยีการโฆษณานักวิจัยในสาขา (DoubleVerify,วิทยาศาสตร์โฆษณาแบบ Integralเป็นต้น) รูปแบบการฉ้อโกงโฆษณาที่ใช้หุ่นยนต์ดังกล่าวสามารถระบุได้ตั้งแต่เนิ่นๆ และสามารถใช้มาตรการที่สามารถดำเนินการได้เพื่อหยุดรูปแบบดังกล่าว

อย่างไรก็ตาม ขณะนี้มีการฉ้อโกงโฆษณาดิจิทัลรูปแบบใหม่ ซึ่งไม่เพียงส่งผลกระทบต่อผู้โฆษณาเท่านั้น แต่ยังส่งผลกระทบต่อชุมชนออนไลน์ทั้งหมดด้วย

เราเพิ่งตกเป็นเหยื่อของการดำเนินการหลอกลวงและพบภาพที่ใหญ่ขึ้นในขณะที่ทำการวิจัยการฉ้อโกงโฆษณาแบบใหม่นี้ดำเนินการในสามระดับ

การเช่าโดเมนย่อยหรือการครอบครองโดเมน

ผู้กระทำผิดมักจะเข้าหาผู้เผยแพร่โฆษณาขนาดเล็กและขนาดกลางที่มีอำนาจโดเมนที่ดีและชักชวนให้พวกเขาเข้าร่วมในโครงการเช่าโดเมนย่อยที่ดูเหมือนจะเป็นประโยชน์ผู้จัดพิมพ์ถูกล่อลวงให้คิดว่าโปรแกรมการเช่าโดเมนย่อยนั้นปลอดภัยสำหรับพวกเขาและเป็นแหล่งรายได้แบบพาสซีฟที่ดี

ในกระบวนการเริ่มต้น ผู้กระทำผิดได้ชักชวนผู้เผยแพร่โฆษณาเพื่อให้สามารถควบคุมโดเมนย่อยที่เช่าได้โดยการอัปเดตระเบียน CNAME และรายงานการแบ่งส่วน Google Analytics สำหรับโดเมนที่ใช้ร่วมกันนอกจากนี้ พวกเขายังแนะนำให้ผู้เผยแพร่โฆษณาอัปเดตไฟล์ ads.txt สำหรับโดเมนรากด้วยรายชื่อผู้ขายที่เลือกโดยผู้กระทำผิด

ผู้เผยแพร่โฆษณาขนาดเล็กและขนาดกลางมักไม่ได้จัดการพื้นที่โฆษณาของตนเอง แต่อาศัยโปรแกรมโฆษณาของบุคคลที่สามจึงอาจไม่รู้การโฆษณาแบบเป็นโปรแกรมและการฉ้อโกงที่เกี่ยวข้องผู้กระทำผิดใช้ประโยชน์จากสถานการณ์นี้และสามารถเกลี้ยกล่อมผู้เผยแพร่โฆษณาให้ดำเนินการเพื่อประโยชน์ของตนได้อย่างง่ายดาย

ในกรณีที่แย่กว่านั้น ผู้กระทำความผิดได้ควบคุมเจ้าของเว็บไซต์เพื่อโอนความเป็นเจ้าของโดเมนทั้งหมดไม่ว่าจะด้วยวิธีใด พวกเขาสามารถควบคุมทรัพยากรการโฆษณาของโดเมนได้

อ้างอิง:
#1 ทำไมคุณควรคิดให้รอบคอบก่อนเช่าโดเมนย่อย
#2 การเข้าซื้อกิจการเว็บไซต์ที่น่าสงสัย เช่น DroidViews.com

รับอัตรา CPM คงที่จากผู้โฆษณา

หลังจากควบคุมรายงานการแบ่งกลุ่ม Google Analytics ของโดเมนและ ads.txt แล้ว ผู้กระทำผิดสามารถเข้าถึงผู้ขายได้ (ผ่านบริษัทจัดการโฆษณา) และรับรองอัตรา CPM คงที่สำหรับพื้นที่โฆษณาของโดเมน

สร้างการดูหน้าเว็บนับล้านผ่านการจี้เบราว์เซอร์

ณ จุดนี้ ผู้กระทำความผิดได้รับโฆษณาด้วยการกำหนดราคาต้นทุนต่อการแสดงผลพันครั้ง (CPM) คงที่ และยังสามารถควบคุมให้แสดงโฆษณาบนโดเมนหรือโดเมนย่อยของผู้เผยแพร่ (ผ่านการครอบครองโดเมนหรือสัญญาเช่าโดเมนย่อย)ตอนนี้เหลือเพียงส่วนเดียวที่จะแนะนำผู้เข้าชมและสร้างมุมมอง

นอกจากการเช่าโดเมนย่อยแล้ว ผู้กระทำผิดยังเรียกใช้โปรแกรมวิเคราะห์ข้อมูลที่อ้างว่ารวบรวมข้อมูลที่ไม่ระบุตัวตนจากส่วนขยายของ Chrome สำหรับการวิจัยและข้อมูลเชิงลึกทางการตลาด

พวกเขาชักชวนนักพัฒนาส่วนขยายของ Chrome หลายรายให้รวมสคริปต์การวิเคราะห์ที่เรียกว่า "script.js" เพื่อแลกกับการชำระเงินรายเดือน

สคริปต์เข้าถึงคอมพิวเตอร์ของผู้ใช้ผ่านการอัปเดตส่วนขยายอัตโนมัติตามรายงาน เมื่อเปิดใช้งานแล้ว จะเปิดหน้าเว็บจากโดเมนและโดเมนย่อยต่างๆ ใน ​​(1) ในเบื้องหลัง ทำให้เกิดการดูที่ไม่ถูกต้อง/ไม่ถูกต้อง

จากการประมาณการของเราตามข้อมูลที่รวบรวม สคริปต์ได้เข้าถึงคอมพิวเตอร์หลายล้านเครื่องโดยการแพร่ระบาดในส่วนขยาย Chrome ยอดนิยมหลายตัว

อ้างอิง:
#1 ใช้ส่วนขยาย Chrome เพื่อจี้เบราว์เซอร์
#2 ดูเหมือนว่า Chrome จะเปิดหน้าต่างแบบสุ่มและฉันดูไม่ได้
#3ส่วนขยายหลายรายการในการจี้เบราว์เซอร์ถูกทำลาย#
4 Chrome คอยดาวน์โหลดจาก 7labs.io
#5 ใน Windowsเปิดหน้าโครมใหม่หลังเวทีเข้าไม่ถึง

ผลกระทบเต็มรูปแบบของการดำเนินการนี้ส่งผลต่อผู้เข้าร่วมหลักสามคนในชุมชนออนไลน์

เมื่อผู้เยี่ยมชมเริ่มรายงานกิจกรรมที่น่าสงสัยที่เกี่ยวข้องกับโดเมนของตน ผู้เผยแพร่ที่เช่าโดเมนย่อยจะได้รับชื่อเสียงที่ไม่ดีจากผู้เยี่ยมชมและเนื่องจากจำนวนการดูที่สร้างขึ้นนั้นเป็นของปลอม ผู้ลงโฆษณาจึงตระหนักว่าอัตราการคลิกผ่าน (CTR) นั้นต่ำมากและขึ้นบัญชีดำโดเมน

ผู้กระทำความผิดหลอกลวงอุตสาหกรรมโฆษณาด้วยเงินหลายล้านดอลลาร์โดยสร้างความคิดเห็นเท็จโดยไม่มีผลตอบแทนจากการลงทุน

ในที่สุดนักพัฒนา Chrome ก็ได้รับขวานเช่นกันเมื่อผู้ใช้เริ่มสังเกตเห็นกิจกรรมที่เป็นอันตรายที่เกี่ยวข้องกับส่วนขยาย นักพัฒนาจะสูญเสียฐานผู้ใช้ส่วนใหญ่

ดังนั้น ผู้เผยแพร่โฆษณาและนักพัฒนาส่วนขยายจึงแบกรับความหนักอึ้ง และพวกเขาอาจไม่รู้ด้วยซ้ำไปจนกว่าจะสายเกินไป

จากประสบการณ์ตรงของเราและรายงานอื่น ๆ หลายคนในนิวยอร์กถูกกล่าวหาว่าต้องรับผิดชอบ (หรือเกี่ยวข้องกับ) การดำเนินงานทั้งหมด

เราต้องการปกป้องชุมชนออนไลน์จากการหลอกลวงดังกล่าว เพราะมันส่งผลกระทบต่อพวกเราทุกคนวัตถุประสงค์ของเนื้อหานี้คือเพื่อสร้างการรับรู้ในหมู่ผู้เผยแพร่และนักพัฒนา ตลอดจนผู้เล่นหลักอื่นๆ ในอุตสาหกรรมเทคโนโลยีการโฆษณา