OpenAdLibraryOpenAdLibrary
Definition

Ad Injection

Ad injection er indsættelsen af annoncer på en webside eller i en app, som udgiveren aldrig har placeret der, typisk via ondsindede browsertilføjelser eller en kompromitteret netværkssti.

Redaktionel illustration: Ad Injection

Ad injection er indsættelsen af annoncer på en webside eller i en app, som udgiveren aldrig har placeret der, oftest via en ondsindet browsertilføjelse, adware bundet med gratis software eller en kompromitteret netværkssti såsom et ondsindet Wi-Fi-hotspot eller en ISP-proxy. De injicerede annoncer overlapper enten eksisterende indhold, erstatter udgiverens egne annoncepladser eller tilføjer nye på sider, der ikke havde nogen, og indtægterne går til den, der kontrollerer injectionen, ikke til udgiveren.

Sådan sker ad injection#

Den mest almindelige vej er en browsertilføjelse, som brugeren installerede til noget urelateret, en kuponfinder eller et PDF-værktøj, der stille omskriver sideindhold for at indsætte sine egne ad tags eller udskifte en udgivers annoncekald med sine egne. Adware bundet ind i gratis downloads gør det samme på operativsystemniveauet. Mindre almindelig, men mere skadelig, er netværksniveau-injection, hvor en kompromitteret router, offentligt Wi-Fi eller en proxy på internetudbyderens side ændrer sider undervejs, før de overhovedet når browseren.

Dette er et andet problem end når en udgiver blot sælger restplads gennem en partner for videresolgt annonceinventar. Videresalg er oplyst og kontraktmæssigt; injection er ingen af delene. ads.txt og sellers.json løser en del af dette problem: de lader en køber verificere, hvilke sælgere der faktisk er autoriseret til at monetisere et givet domæne, så injiceret annonceinventar, der sælges i en udgivers navn i dens annonceforsyningskæde, kan filtreres fra, før et bud afgives.

Visuelt ligner en injiceret annonce normalt en legitim annonce i formatet, samme størrelse, samme rendering, hvilket er præcis grunden til, at den er så let at overse uden aktivt at sammenligne sessioner. Det afslørende tegn findes næsten aldrig i, hvordan annoncen ser ud; det findes i, om placeringen overhovedet kan spores tilbage til en autoriseret sti.

Hvorfor det betyder noget (og hvordan man fanger det)#

For udgivere er ad injection ligetil indtægtstyveri: en anden monetiserer en besøgende, der kom til udgiverens egen side. For annoncører betyder det at betale for visninger i en sidekontekst, du faktisk aldrig valgte, da injicerede placeringer ligger uden for enhver aftale, du forhandlede, og ofte ikke har nogen reel ansvarlighed hos en ad server. For brugere betyder det en rodet, langsommere, nogle gange usikker browsingoplevelse lagt oven på sider, der så fint ud, før tilføjelsen eller adwaren blev installeret.

At opdage det betyder normalt at sammenligne, hvad en ren, uændret browsersession viser, med hvad en rigtig brugers session viser, og tjekke om hver annonceplads på en side kan spores tilbage til en autoriseret sælger i domænets ads.txt-fil. OpenAdLibrarys spionværktøj til native-annoncer registrerer native-annoncer, sådan som netværkene leverer dem, hvilket kan være et nyttigt krydstjek, når en placering ser ud til ikke at høre til den side, den er på.

Ofte stillede spørgsmål

Er ad injection ulovligt?
Det bryder typisk en udgivers vilkår for service, browserbutikkers politikker og nogle gange love om bedrageri eller unfair konkurrence, da det monetiserer en udgivers trafik uden samtykke. Håndhævelsen er inkonsekvent, hvilket er grunden til, at det meste forsvar sker på det tekniske og platformsniveau snarere end gennem retslige skridt.
Kan ads.txt stoppe ad injection?
Ikke direkte, men det hjælper købere med at undgå at betale for injiceret annonceinventar. ads.txt og sellers.json lader en demand-side platform verificere, at en sælger faktisk er autoriseret af det domæne, den hævder at repræsentere, så uautoriseret injiceret plads er lettere at udelukke fra legitime programmatiske køb.
Hvordan ved jeg, om min side er påvirket af ad injection?
Gennemse din egen side i en ren browserprofil uden installerede tilføjelser og sammenlign med en session, hvor almindelige tilføjelser er aktive, eller tjek analytics for annoncepladser, der ikke matcher din ad servers konfiguration. Uforklarlige nye annonceenheder eller duplikerede placeringer er det sædvanlige tegn.
Påvirker ad injection også mobilapps?
Ja. Nogle SDK'er, der er bundet ind i gratis apps, injicerer annoncer uden for appudviklerens egne annonceplaceringer, hvilket genererer indtægter, som udvikleren aldrig har autoriseret og aldrig ser, hvilket funktionelt er det samme problem som browserbaseret injection.
OpenAdLibrary-teamet
Skrevet afOpenAdLibrary-teamet
Ad-intelligence & native annoncering research

Vi bygger OpenAdLibrary, den åbne ad-transparency-platform. Hver dag indsamler vores systemer live native annoncer på tværs af Taboola, Outbrain, MGID, Revcontent, Teads, Yahoo og MSN, identificerer den rigtige annoncør bag hver enkelt og følger klikket til dens landingsside. Disse guides destillerer, hvad vi ser i disse data, så du kan undersøge markedet hurtigere.