הזרקת מודעות

הזרקת מודעות היא הכנסת מודעות לדף אינטרנט או לאפליקציה שהמו״ל מעולם לא הציב שם, לרוב באמצעות הרחבת דפדפן זדונית, תוכנת פרסום שצורפה לתוכנה חינמית, או נתיב רשת שנפרץ כמו נקודת גישה Wi-Fi זדונית או פרוקסי של ספק האינטרנט. המודעות המוזרקות מכסות תוכן קיים, מחליפות את חללי הפרסום של המו״ל עצמו, או מוסיפות חדשים בדפים שלא היו בהם מודעות כלל, וההכנסה הולכת למי ששולט בהזרקה, לא למו״ל.

איך מתרחשת הזרקת מודעות#

הדרך הנפוצה ביותר היא הרחבת דפדפן שהמשתמש התקין למטרה לא קשורה, כמו כלי למציאת קופונים או כלי PDF, שמשכתבת בשקט את תוכן הדף כדי להכניס את תגי הפרסום שלה או להחליף את קריאות הפרסום של המו״ל בקריאות משלה. תוכנת פרסום שצורפה להורדות חינמיות עושה את אותו הדבר ברמת מערכת ההפעלה. פחות נפוצה אך מזיקה יותר היא הזרקה ברמת הרשת, שבה נתב שנפרץ, Wi-Fi ציבורי או פרוקסי בצד ספק האינטרנט משנה דפים במעבר לפני שהם מגיעים לדפדפן בכלל.

זו בעיה שונה ממו״ל שפשוט מוכר שטח שיורי באמצעות שותף למלאי שנמכר מחדש. מכירה מחדש היא גלויה וחוזית; הזרקה אינה כזו. ads.txt ו-sellers.json מטפלים בחלק מהבעיה הזו: הם מאפשרים לקונה לוודא אילו מוכרים מורשים בפועל לייצר הכנסות מדומיין נתון, כך שניתן לסנן מלאי שהוזרק ונמכר בשם מו״ל בתוך שרשרת האספקה של הפרסום שלו לפני הצעת מחיר.

ויזואלית, מודעה שהוזרקה בדרך כלל נראית זהה בפורמט למודעה לגיטימית, באותו גודל, באותו רינדור, וזו בדיוק הסיבה שקל לפספס אותה ללא השוואה פעילה בין סשנים. הסימן המחשיד כמעט לעולם אינו איך המודעה נראית; הוא בשאלה האם ניתן להתחקות אחר המיקום עד לנתיב מורשה בכלל.

למה זה חשוב (ואיך לתפוס את זה)#

עבור מו״לים, הזרקת מודעות היא גניבת הכנסות ישירה: מישהו אחר מייצר הכנסות ממבקר שהגיע לאתר של המו״ל עצמו. עבור מפרסמים, זה אומר לשלם על חשיפות בהקשר דף שמעולם לא בחרתם בפועל, מכיוון שמיקומים שהוזרקו נמצאים מחוץ לכל עסקה שניהלתם עליה משא ומתן ולעיתים קרובות אינם נושאים אחריות אמיתית של שרת פרסום. עבור משתמשים, זה אומר חוויית גלישה עמוסה, איטית ולעיתים לא בטוחה שמונחת על גבי דפים שנראו בסדר לפני שההרחבה או תוכנת הפרסום הותקנו.

גילוי זה בדרך כלל אומר להשוות בין מה שסשן דפדפן נקי ולא שונה מציג לבין מה שסשן של משתמש אמיתי מראה, ולבדוק האם ניתן להתחקות אחר כל חלל פרסום בדף עד למוכר מורשה בקובץ ה-ads.txt של הדומיין. כלי הריגול למודעות נייטיב של OpenAdLibrary מתעד מודעות נייטיב כפי שהרשתות מציגות אותן, מה שיכול להיות בדיקה צולבת שימושית כאשר מיקום נראה כאילו הוא לא שייך לדף שהוא נמצא עליו.