Definition

Ad Injection

Ad Injection ist das Einfügen von Anzeigen in eine Webseite oder App, die der Publisher nie dort platziert hat, typischerweise durch bösartige Browser-Erweiterungen oder einen kompromittierten Netzwerkpfad.

Das OpenAdLibrary-TeamAd Intelligence & Native Advertising Research

28. Oktober 2026 · Aktualisiert am 25. Oktober 2026 · 2 Min. Lesezeit

Redaktionelle Illustration: Ad Injection

Ad Injection ist das Einfügen von Anzeigen in eine Webseite oder App, die der Publisher nie dort platziert hat, meist durch eine bösartige Browser-Erweiterung, Adware, die mit kostenloser Software gebündelt ist, oder einen kompromittierten Netzwerkpfad wie einen manipulierten WLAN-Hotspot oder ISP-Proxy. Die injizierten Anzeigen überlagern entweder bestehende Inhalte, ersetzen die eigenen Anzeigenplatzierungen des Publishers oder fügen neue auf Seiten ein, die vorher keine hatten. Die Umsätze gehen an denjenigen, der die Injection kontrolliert, nicht an den Publisher.

Wie Ad Injection geschieht#

Der häufigste Weg ist eine Browser-Erweiterung, die der Nutzer für einen ganz anderen Zweck installiert hat, wie einen Gutscheinfinder oder ein PDF-Tool, die leise Seiteninhalte umschreibt, um eigene Ad Tags einzufügen oder die Publisher-Ad-Calls durch eigene zu ersetzen. Adware, die in kostenlose Downloads gebündelt ist, macht dasselbe auf Betriebssystemebene. Weniger verbreitet, aber schädlicher ist Injection auf Netzwerkebene, bei der ein kompromittierter Router, öffentliches WLAN oder ein ISP-seitiger Proxy Seiten während der Übertragung modifiziert, bevor sie überhaupt den Browser erreichen.

Dies ist ein anderes Problem als wenn ein Publisher einfach Restplatz über einen Partner für weiterverkauftes Inventar verkauft. Der Weiterverkauf ist offengelegt und vertraglich; Injection ist beides nicht. ads.txt und sellers.json adressieren einen Teil dieses Problems: Sie ermöglichen einem Käufer zu verifizieren, welche Verkäufer tatsächlich autorisiert sind, eine bestimmte Domain zu monetarisieren. So kann injiziertes Inventar, das unter dem Namen eines Publishers in dessen Ad Supply Chain verkauft wird, herausgefiltert werden, bevor ein Gebot abgegeben wird.

Visuell sieht eine injizierte Anzeige meist identisch in Format und Größe aus und wird genauso gerendert wie eine legitime – genau deshalb ist sie so leicht zu übersehen, ohne Sitzungen aktiv zu vergleichen. Das Erkennungsmerkmal liegt fast nie im Aussehen der Anzeige; es liegt darin, ob die Platzierung überhaupt auf einen autorisierten Pfad zurückverfolgt werden kann.

Warum es wichtig ist (und wie man es erkennt)#

Für Publisher ist Ad Injection schlichtweg Umsatzdiebstahl: Jemand anders monetarisiert einen Besucher, der auf die eigene Website des Publishers gekommen ist. Für Werbetreibende bedeutet es, für Impressionen in einem Seitenkontext zu bezahlen, den sie nie tatsächlich gewählt haben, da injizierte Platzierungen außerhalb jeder ausgehandelten Vereinbarung liegen und oft keine echte Ad Server-Rechenschaftspflicht mit sich bringen. Für Nutzer bedeutet es ein überladenes, langsameres, manchmal unsicheres Surf-Erlebnis, das Seiten überlagert, die vor der Installation der Erweiterung oder Adware noch in Ordnung aussahen.

Die Erkennung bedeutet in der Regel, zu vergleichen, was eine saubere, unmodifizierte Browser-Sitzung rendert, mit dem, was eine Sitzung eines echten Nutzers zeigt, und zu prüfen, ob jede Anzeigenplatzierung auf einer Seite auf einen autorisierten Verkäufer in der ads.txt-Datei dieser Domain zurückverfolgt werden kann. OpenAdLibrarys Spy-Tool für native Anzeigen zeichnet native Anzeigen so auf, wie die Netzwerke sie ausliefern, was eine nützliche Gegenprüfung sein kann, wenn eine Platzierung nicht zu der Seite zu gehören scheint, auf der sie sich befindet.

Häufig gestellte Fragen

Ist Ad Injection illegal?

Sie verstößt in der Regel gegen die Nutzungsbedingungen eines Publishers, die Richtlinien von Browser-Stores und manchmal gegen Gesetze zu Drahtbetrug oder unlauterem Wettbewerb, da sie den Traffic eines Publishers ohne Zustimmung monetarisiert. Die Durchsetzung ist inkonsistent, weshalb die meisten Abwehrmaßnahmen auf technischer und Plattform-Ebene stattfinden, nicht über rechtliche Schritte.

Kann ads.txt Ad Injection stoppen?

Nicht direkt, aber es hilft Käufern, die Bezahlung für injiziertes Inventar zu vermeiden. ads.txt und sellers.json ermöglichen es einer Demand-Side Platform zu überprüfen, ob ein Verkäufer tatsächlich von der Domain autorisiert ist, die er zu repräsentieren vorgibt. So können nicht autorisierte injizierte Platzierungen leichter von legitimen programmatischen Käufen ausgeschlossen werden.

Wie weiß ich, ob meine Website von Ad Injection betroffen ist?

Besuchen Sie Ihre eigene Website in einem sauberen Browser-Profil ohne installierte Erweiterungen und vergleichen Sie dies mit einer Sitzung, in der gängige Erweiterungen aktiv sind. Oder prüfen Sie Ihre Analytics auf Anzeigenplatzierungen, die nicht mit der Konfiguration Ihres Ad Servers übereinstimmen. Unerklärliche neue Anzeigeneinheiten oder duplizierte Platzierungen sind die üblichen Hinweise.

Betrifft Ad Injection auch mobile Apps?

Ja. Einige in kostenlose Apps gebündelte SDKs injizieren Anzeigen außerhalb der eigenen Anzeigenplatzierungen des App-Entwicklers, generieren Umsätze, die der Entwickler nie autorisiert hat und nie sieht. Dies ist funktional das gleiche Problem wie browserbasierte Injection.

Geschrieben vonDas OpenAdLibrary-Team

Ad Intelligence & Native Advertising Research

Wir entwickeln OpenAdLibrary, die offene Plattform für Anzeigentransparenz. Täglich erfassen unsere Systeme Live-Native-Anzeigen auf Taboola, Outbrain, MGID, Revcontent, Teads, Yahoo und MSN, identifizieren den tatsächlichen Werbetreibenden hinter jeder Anzeige und folgen dem Klick zur jeweiligen Landingpage. Diese Leitfäden destillieren die Erkenntnisse aus diesen Daten, damit Sie den Markt schneller erforschen können.