Definition

Malvertising

Malvertising ist bösartige Werbung, die Malware, Betrugsweiterleitungen oder Exploit-Code in eine gewöhnlich aussehende Anzeige einbettet, sodass ein Klick ein Gerät gefährden oder jemanden in einen Betrug locken kann.

Das OpenAdLibrary-TeamAd Intelligence & Native Advertising Research

18. Oktober 2026 · 2 Min. Lesezeit

Redaktionelle Illustration: Malvertising

Malvertising ist bösartige Werbung, die Malware, Betrugsweiterleitungen oder Exploit-Code in eine gewöhnlich aussehende Anzeige einbettet, sodass ein Klick oder in manchen Fällen bereits das Laden der Anzeige das Gerät eines Besuchers gefährden oder ihn in einen Betrug locken kann. Es unterscheidet sich von einer Anzeige, die lediglich minderwertig oder aggressiv verkaufsorientiert ist; Malvertising beinhaltet speziell die Absicht, durch den Anzeigenauslieferungsmechanismus selbst zu schaden oder zu betrügen.

Wie es durch die Lieferkette gelangt#

Malvertising nutzt typischerweise die gleiche Komplexität der Anzeigen-Lieferkette aus, die legitime programmatische Werbung ermöglicht: eine Ad Exchange, einen Nachfragepartner und eine Weiterleitungskette von Zwischendomänen zwischen dem Anzeigenplatz und der endgültigen Landing Page. Ein böswilliger Akteur kann ein sauber aussehendes Werbemittel zur Prüfung einreichen, dann nach der Genehmigung das Ziel austauschen oder eine Nutzlast einfügen oder die schwache Prüfung an einem Glied in einer langen Kette von weiterverkauftem Inventar ausnutzen, bei dem keine einzelne Partei vollständige Transparenz von Ende zu Ende hat.

Häufige Muster#

Einige Muster tauchen immer wieder auf: gefälschte Systemwarnungen ("your device is infected"), die zu einem Scareware-Download führen; automatische Weiterleitungen, die die Seite kapern, bevor ein Benutzer etwas anklickt; und getarnte Werbemittel, die Prüfern eine saubere Seite zeigen, den tatsächlichen Besuchern aber etwas völlig anderes präsentieren – eine Technik, die eng mit Ad Cloaking und Cloaking (Affiliate Marketing) verwandt ist. Malvertising und direkter Klickbetrug treten oft gemeinsam in den qualitativ schlechtesten Ecken des programmatischen Inventars auf, obwohl es sich technisch um getrennte Probleme handelt: Das eine stiehlt den Wert eines Klicks, das andere schadet der Person, die geklickt hat.

Warum es schwer ist, es vollständig zu stoppen#

Werbenetzwerke führen automatisierte und manuelle Prüfungen durch, aber die Prüfer sehen das Werbemittel und das Ziel zum Zeitpunkt der Einreichung, nicht unbedingt das, was ein böswilliger Akteur später austauscht. Die Erkennung erfolgt in der Regel reaktiv: Eine Häufung von Beschwerden oder Meldungen von Sicherheitsanbietern löst eine Untersuchung aus, das verantwortliche Werbekonto wird gesperrt, und der Kreislauf setzt sich unter einem neuen Konto fort. Dies ist ein wesentlicher Grund, warum Brand Safety-Prüfung für Publisher und Netzwerke genauso wichtig ist wie die Qualitätskontrolle der Anzeigen für Werbetreibende.

Was tun, wenn Sie es entdecken#

Wenn Sie auf etwas stoßen, das wie Malvertising aussieht, ob als Publisher, dessen Inventar ausgenutzt wurde, oder als Nutzer, der darauf gestoßen ist, ist das Dokumentieren der Beweise – das Werbemittel, die Landing Page, der Weiterleitungspfad – wichtiger, als es nur mündlich zu melden. So melden Sie eine Betrugsanzeige führt durch das korrekte Erfassen dieser Beweise, bevor sie verschwinden, da das beanstandete Werbemittel und seine Weiterleitungskette oft innerhalb von Stunden nach der Kennzeichnung entfernt oder geändert werden.

Wo Transparenz-Tools helfen#

Ein Live- und prüfbares Protokoll darüber, welches Werbemittel wann lief und wohin es weiterleitete, ist die praktische Gegenmaßnahme zum größten Vorteil von Malvertising: dass es normalerweise verschwunden ist, wenn jemand Offizielles nachforscht. Tools, die auf kontinuierliche Erfassung ausgelegt sind und nicht nur auf eine einmalige Prüfung bei der Einreichung, ermöglichen es, diese Beweise im Nachhinein über einen Index wie Ad Intelligence verfügbar zu machen.

Häufig gestellte Fragen

Ist Malvertising dasselbe wie eine Betrugsanzeige?

Sie überschneiden sich, sind aber nicht identisch. Eine Betrugsanzeige kann jemanden zu einem schlechten Kauf oder einem gefälschten Angebot verleiten, ohne jemals sein Gerät zu berühren. Malvertising beinhaltet speziell bösartigen Code, Weiterleitungen oder Exploits, die in die Anzeigenauslieferung selbst eingebettet sind – ein technischer Kompromiss, nicht nur irreführendes Marketing.

Wie schütze ich meine Website vor Malvertising, wenn ich programmatische Anzeigen schalte?

Prüfen Sie Ihre Nachfragepartner, überwachen Sie plötzliche Beschwerdespitzen oder ungewöhnliches Weiterleitungsverhalten und erwägen Sie strengere Anforderungen an die kreative Prüfung bei Ihrem Werbenetzwerk oder Ihrer Ad Exchange. Kein einzelner Schritt beseitigt das Risiko angesichts der vielen Hände, die in einer typischen Lieferkette an den Inventar gelangen.

Kann Malvertising mein Gerät allein durch das Anzeigen einer Seite infizieren?

In einigen dokumentierten Fällen ja. Bestimmtes exploit-basiertes Malvertising hat auf Browser- oder Plugin-Schwachstellen abgezielt, ohne dass ein Klick erforderlich war. Durch regelmäßige Aktualisierung von Browser und Plugins werden die meisten Schwachstellen geschlossen, auf die diese Art von Angriff angewiesen ist.

Was sollte ich tun, wenn ich glaube, auf eine bösartige Anzeige geklickt zu haben?

Führen Sie einen Sicherheitsscan auf Ihrem Gerät durch, ändern Sie Passwörter für alle Konten, bei denen Sie zu diesem Zeitpunkt angemeldet waren, und dokumentieren Sie, was Sie gesehen haben: einen Screenshot, die URL, den Zeitstempel – falls Sie es dem betreffenden Werbenetzwerk oder der Plattform melden möchten.