Malvertising

El malvertising es publicidad maliciosa, que incrusta malware, redirecciones fraudulentas o código de explotación dentro de lo que parece un anuncio ordinario, de modo que hacer clic en él, o en algunos casos solo cargarlo, puede comprometer el dispositivo de un visitante o canalizarlo hacia una estafa. Se distingue de un anuncio que es simplemente de baja calidad o excesivamente comercial; el malvertising implica específicamente la intención de dañar o defraudar a través del propio mecanismo de entrega del anuncio.

Cómo se cuela en la cadena de suministro#

El malvertising típicamente explota la misma complejidad de la Cadena de Suministro Publicitario que hace funcionar la publicidad programática legítima: un exchange de anuncios, un socio de demanda y una Cadena de Redirección de dominios intermediarios entre el espacio publicitario y la página de destino final. Un actor malintencionado puede enviar una creatividad de apariencia limpia para revisión, luego cambiar el destino o inyectar una carga útil después de la aprobación, o explotar una verificación débil en un eslabón de una larga cadena de inventario revendido donde ninguna parte tiene visibilidad completa de extremo a extremo.

Patrones comunes#

Algunos patrones aparecen repetidamente: alertas falsas del sistema ("su dispositivo está infectado") que conducen a una descarga de scareware; redirecciones automáticas que secuestran la página antes de que un usuario haga clic en algo; y creatividades encubiertas que muestran a los revisores una página limpia pero a los visitantes reales algo completamente diferente, una técnica estrechamente relacionada con el Enmascaramiento de Anuncios y el Enmascaramiento (Marketing de Afiliados). El malvertising y el Fraude de Clics descarado a menudo viajan juntos en los rincones de menor calidad del inventario programático, aunque técnicamente son problemas separados: uno roba el valor de un clic, el otro daña a la persona que hizo clic.

Por qué es difícil detenerlo por completo#

Las redes publicitarias ejecutan revisiones automatizadas y manuales, pero los revisores ven la creatividad y el destino en el momento del envío, no necesariamente lo que un actor malintencionado cambia después. La detección tiende a ser reactiva: un pico en quejas o informes de proveedores de seguridad desencadena una investigación, la cuenta del anunciante infractor es eliminada, y el ciclo continúa bajo una nueva cuenta. Esta es una gran parte de por qué la verificación de Seguridad de Marca para editores y redes importa tanto como la revisión de calidad de anuncios para los anunciantes.

Qué hacer si lo detectas#

Si encuentras lo que parece ser malvertising, ya sea como editor cuyo inventario fue explotado o como usuario que lo encontró, documentar la evidencia, la creatividad, la página de destino, la ruta de redirección, importa más que solo reportarlo verbalmente. Cómo Reportar un Anuncio Fraudulento explica cómo capturar esa evidencia adecuadamente antes de que desaparezca, ya que la creatividad infractora y su cadena de redirección a menudo son retiradas o cambiadas en cuestión de horas después de ser marcadas.

Cómo ayuda la herramienta de transparencia#

Un registro en vivo y auditable de qué creatividad se ejecutó, cuándo y a dónde redirigió es la contramedida práctica a la mayor ventaja del malvertising: que usualmente desaparece para cuando alguien oficial lo busca. Las herramientas construidas alrededor de la captura continua, en lugar de una revisión única en el momento del envío, son las que hacen que esa evidencia esté disponible después del hecho a través de algo como un índice de Inteligencia de Anuncios.