Iniezione di Annunci

L'iniezione di annunci è l'inserimento di pubblicità in una pagina web o app che l'editore non ha mai posizionato, più spesso attraverso un'estensione del browser dannosa, adware incluso in software gratuito o un percorso di rete compromesso come un hotspot Wi‑Fi fraudolento o un proxy ISP. Gli annunci iniettati si sovrappongono al contenuto esistente, sostituiscono gli slot pubblicitari dell'editore o aggiungono nuovi slot su pagine che ne erano prive, e i ricavi vanno a chi controlla l'iniezione, non all'editore.

Come avviene l'iniezione di annunci#

Il percorso più comune è un'estensione del browser che l'utente ha installato per qualcosa di non correlato, uno strumento per trovare coupon o uno strumento PDF, che riscrive silenziosamente il contenuto della pagina per inserire i propri tag pubblicitari o sostituire le chiamate pubblicitarie di un editore con le proprie. L'adware incluso in download gratuiti fa la stessa cosa a livello del sistema operativo. Meno comune ma più dannoso è l'iniezione a livello di rete, dove un router compromesso, una rete Wi‑Fi pubblica o un proxy ISP modificano le pagine in transito prima che raggiungano il browser.

Questo è un problema diverso rispetto a un editore che vende semplicemente spazio residuo tramite un partner di inventario rivenduto. La rivendita è dichiarata e contrattuale; l'iniezione non è né l'una né l'altra. ads.txt e sellers.json affrontano una parte di questo problema: consentono a un acquirente di verificare quali venditori sono effettivamente autorizzati a monetizzare un determinato dominio, così l'inventario pubblicitario iniettato, venduto a nome di un editore nella sua catena di fornitura pubblicitaria, può essere filtrato prima che venga effettuata un'offerta.

Visivamente, un annuncio iniettato appare solitamente identico in formato a uno legittimo, stessa dimensione, stessa resa, il che è esattamente il motivo per cui è così facile non accorgersene senza confrontare attivamente le sessioni. Il segnale non è quasi mai nell'aspetto dell'annuncio; sta nel capire se il posizionamento risalga in qualche modo a un percorso autorizzato.

Perché è importante (e come individuarlo)#

Per gli editori, l'iniezione di annunci è un furto di entrate diretto: qualcun altro sta monetizzando un visitatore che è arrivato sul sito dell'editore. Per gli inserzionisti, significa pagare per impression su un contesto di pagina che non hanno mai scelto, poiché i posizionamenti iniettati si trovano al di fuori di qualsiasi accordo negoziato e spesso non hanno alcuna responsabilità da parte di un ad server. Per gli utenti, comporta un'esperienza di navigazione più ingombrante, lenta e talvolta non sicura, sovrapposta a pagine che sembravano corrette prima dell'installazione dell'estensione o dell'adware.

Rilevarla solitamente significa confrontare ciò che una sessione browser pulita e non modificata visualizza con ciò che mostra la sessione di un utente reale, e verificare se ogni slot pubblicitario su una pagina risale a un venditore autorizzato nel file ads.txt di quel dominio. Lo strumento spia per annunci nativi di OpenAdLibrary registra gli annunci nativi così come vengono erogati dalle reti, il che può essere un utile controllo incrociato quando un posizionamento sembra non appartenere alla pagina su cui è presente.