Inyección de anuncios

La inyección de anuncios es la inserción de anuncios en una página web o aplicación que el editor nunca colocó, con mayor frecuencia a través de una extensión de navegador maliciosa, adware incluido con software gratuito o una ruta de red comprometida como un punto de acceso Wi‑Fi fraudulento o un proxy de ISP. Los anuncios inyectados pueden superponerse al contenido existente, reemplazar los propios espacios publicitarios del editor o añadir nuevos en páginas que no los tenían, y los ingresos van a quien controla la inyección, no al editor.

Cómo ocurre la inyección de anuncios#

La ruta más común es una extensión de navegador que el usuario instaló para algo no relacionado, un buscador de cupones o una herramienta PDF, que silenciosamente reescribe el contenido de la página para insertar sus propias etiquetas de anuncios o sustituir las llamadas de anuncio de un editor por las suyas. El adware incluido en descargas gratuitas hace lo mismo a nivel del sistema operativo. Menos frecuente pero más dañino es la inyección a nivel de red, donde un router comprometido, Wi‑Fi público o un proxy del ISP modifica las páginas en tránsito antes de que lleguen al navegador.

Esto es un problema diferente al de un editor que simplemente vende espacio remanente a través de un socio de inventario revendido. La reventa se divulga y es contractual; la inyección no es ninguna de las dos cosas. ads.txt y sellers.json abordan parte de este problema: permiten a un comprador verificar qué vendedores están realmente autorizados a monetizar un dominio determinado, de modo que el inventario inyectado que se vende en nombre de un editor dentro de su cadena de suministro publicitaria pueda filtrarse antes de que se realice una puja.

Visualmente, un anuncio inyectado suele verse idéntico en formato a uno legítimo, mismo tamaño, mismo renderizado, lo que explica por qué es tan fácil pasarlo por alto sin comparar activamente las sesiones. La señal casi nunca está en cómo se ve el anuncio; está en si la ubicación puede siquiera rastrearse hasta una ruta autorizada.

Por qué importa (y cómo detectarlo)#

Para los editores, la inyección de anuncios es un robo de ingresos directo: alguien más está monetizando a un visitante que llegó al propio sitio del editor. Para los anunciantes, significa pagar por impresiones en un contexto de página que nunca eligieron, ya que las ubicaciones inyectadas están fuera de cualquier acuerdo que negociaron y a menudo no tienen responsabilidad real ante un servidor de anuncios. Para los usuarios, implica una experiencia de navegación más desordenada, lenta y, a veces, insegura, superpuesta a páginas que se veían bien antes de que se instalara la extensión o el adware.

Detectarlo generalmente implica comparar lo que una sesión de navegador limpia y sin modificaciones muestra con lo que la sesión real de un usuario muestra, y verificar si cada espacio publicitario en una página se puede rastrear hasta un vendedor autorizado en el archivo ads.txt de ese dominio. La herramienta espía de anuncios nativos de OpenAdLibrary registra los anuncios nativos tal como los sirven las redes, lo que puede resultar útil como verificación cruzada cuando una ubicación parece no pertenecer a la página en la que está.