Injeksi Iklan

Injeksi iklan adalah penyisipan iklan ke dalam halaman web atau aplikasi yang tidak pernah ditempatkan oleh penerbit, paling sering melalui ekstensi peramban berbahaya, adware yang dibundel dengan perangkat lunak gratis, atau jalur jaringan yang terkompromi seperti hotspot Wi‑Fi jahat atau proxy ISP. Iklan yang disuntikkan dapat menutupi konten yang ada, menggantikan slot iklan milik penerbit, atau menambahkan slot baru pada halaman yang sebelumnya tidak memiliki iklan, dan pendapatan mengalir ke pihak yang mengendalikan injeksi, bukan ke penerbit.

Bagaimana injeksi iklan terjadi#

Rute paling umum adalah ekstensi peramban yang dipasang pengguna untuk hal yang tidak terkait, seperti pencari kupon atau alat PDF, yang diam‑diam menulis ulang konten halaman untuk menyisipkan tag iklan miliknya atau menukar panggilan iklan penerbit dengan miliknya. Adware yang dibundel dalam unduhan gratis melakukan hal yang sama pada tingkat sistem operasi. Lebih jarang tetapi lebih merusak adalah injeksi pada tingkat jaringan, di mana router yang terkompromi, Wi‑Fi publik, atau proxy sisi ISP memodifikasi halaman dalam transit sebelum mencapai peramban.

Ini berbeda dengan penerbit yang hanya menjual ruang sisa melalui mitra inventaris yang dijual kembali. Penjualan kembali diungkapkan dan bersifat kontraktual; injeksi tidak demikian. ads.txt dan sellers.json menangani sebagian dari masalah ini: mereka memungkinkan pembeli memverifikasi penjual mana yang benar‑benar diotorisasi untuk memonetisasi domain tertentu, sehingga inventaris yang disuntikkan dan dijual atas nama sebuah penerbit di dalam rantai pasokan iklan miliknya dapat disaring sebelum penawaran dilakukan.

Secara visual, iklan yang disuntikkan biasanya tampak identik dalam format dengan iklan sah, ukuran sama, rendering sama, yang membuatnya sangat mudah terlewat tanpa perbandingan sesi yang aktif. Petunjuk hampir tidak pernah terletak pada tampilan iklan; melainkan pada apakah penempatan tersebut dapat ditelusuri kembali ke jalur yang diotorisasi.

Mengapa ini penting (dan cara mendeteksinya)#

Bagi penerbit, injeksi iklan adalah pencurian pendapatan yang jelas: pihak lain memonetisasi pengunjung yang datang ke situs milik penerbit. Bagi pengiklan, ini berarti membayar untuk tayangan pada konteks halaman yang tidak pernah dipilih, karena penempatan yang disuntikkan berada di luar kesepakatan apa pun yang Anda negosiasikan dan sering kali tidak memiliki akuntabilitas server iklan yang nyata. Bagi pengguna, ini berarti pengalaman browsing yang berantakan, lebih lambat, dan kadang tidak aman yang ditumpuk di atas halaman yang sebelumnya tampak baik sebelum ekstensi atau adware dipasang.

Mendeteksinya biasanya berarti membandingkan apa yang dirender oleh sesi peramban bersih dan tidak dimodifikasi dengan apa yang ditampilkan pada sesi pengguna nyata, serta memeriksa apakah setiap slot iklan pada halaman dapat ditelusuri kembali ke penjual yang diotorisasi dalam file ads.txt domain tersebut. Alat pengintai iklan native milik OpenAdLibrary merekam iklan native sebagaimana disajikan oleh jaringan, yang dapat menjadi pemeriksaan silang yang berguna ketika sebuah penempatan tampak tidak cocok dengan halaman tempatnya berada.