Malvertising

A malvertising rosszindulatú hirdetés, amely kártevőt, átverésre irányuló átirányításokat vagy exploit kódot ágyaz be egy hétköznapi kinézetű hirdetésbe, így a rákattintás, vagy bizonyos esetekben már a betöltés is veszélyeztetheti a látogató eszközét vagy átirányíthatja egy átverésbe. Elkülönül attól a hirdetéstől, amely csupán alacsony minőségű vagy agresszíven értékesítő; a malvertising kifejezetten a károkozás vagy megtévesztés szándékát foglalja magában a hirdetésszolgáltatási mechanizmuson keresztül.

Hogyan kerül be a szállító láncon#

A malvertising tipikusan ugyanazt a Hirdetési Szállító Lánc komplexitást használja ki, amely a legitim programmatic hirdetést működteti: egy hirdetési tőzsde, egy keresleti partner és egy Átirányítási Lánc közbenső domainekkel a hirdetési hely és a végső céloldal között. Egy rosszindulatú szereplő beküldhet egy tiszta kinézetű kreatívet felülvizsgálatra, majd kicseréli a célállomást vagy injektál egy adattartalmat a jóváhagyás után, vagy kihasználhatja a gyenge ellenőrzést egy hosszú, újraértékesített készletlánc egyik láncszeménél, ahol egyetlen félnek sincs teljes láthatósága a folyamat elejétől a végéig.

Gyakori mintázatok#

Néhány minta ismétlődik: hamis rendszerfigyelmeztetések ("az eszközöd fertőzött"), amelyek scareware letöltéshez vezetnek; automatikus átirányítások, amelyek eltérítik az oldalt, mielőtt a felhasználó bármire is rákattintana; és leplezett kreatív, amely a felülvizsgálóknak egy tiszta oldalt mutat, de a valódi látogatóknak valami egészen mást – ez a technika szorosan kapcsolódik a Hirdetésleplezéshez és az Átirányításleplezéshez (Affiliate Marketing). A malvertising és a nyílt Kattintás-csalás gyakran együtt járnak a programmatic készlet legalacsonyabb minőségű sarkaiban, bár technikailag külön problémák: az egyik ellopja a kattintás értékét, a másik károsítja azt, aki rákattintott.

Miért nehéz teljesen megállítani#

A hirdetési hálózatok automatizált és kézi felülvizsgálatot végeznek, de a felülvizsgálók a beküldés időpontjában látják a kreatívet és a célállomást, nem feltétlenül azt, amit egy rosszindulatú szereplő később behelyettesít. Az észlelés általában reaktív: a panaszok vagy biztonsági szolgáltatók jelentéseinek hirtelen növekedése indít el egy vizsgálatot, a vétkes hirdetőfiókot visszavonják, és a ciklus egy új fiók alatt folytatódik. Ez nagyban hozzájárul ahhoz, hogy a Márkabiztonság ellenőrzése a kiadók és hálózatok számára ugyanolyan fontos, mint a hirdetési minőség felülvizsgálata a hirdetők számára.

Mit tegyél, ha észleled#

Ha úgy tűnik, malvertisinggel találkozol, legyen az egy kiadó, akinek a készletét kihasználták, vagy egy felhasználó, aki belefutott, a bizonyítékok – a kreatív, a céloldal, az átirányítási útvonal – dokumentálása fontosabb, mint csupán szóban jelenteni. A Hogyan jelenthetsz be egy átveréses hirdetést végigvezet a bizonyítékok megfelelő rögzítésén, mielőtt azok eltűnnének, mivel a vétkes kreatív és az átirányítási lánca gyakran órákon belül visszavonásra vagy módosításra kerül, miután megjelölték.

Hogyan segít az átláthatósági eszköz#

Egy élő, ellenőrizhető nyilvántartás arról, hogy melyik kreatív futott, mikor és hová irányított át, a gyakorlati ellenszer a malvertising legnagyobb előnyével szemben: hogy általában eltűnik, mire bárki hivatalosan elkezd keresni. A folyamatos rögzítésre épülő eszközök teszik lehetővé ezt a bizonyítékot a tények után, például egy Hirdetési Intelligencia indexen keresztül.