アドクローキング：その仕組みと監査可能な証拠が暴露する方法

クローキングはほとんどすべての広告審査システムを打ち負かす。理由は単純で愚かだ。ルールを破るページは決して審査されないページだからだ。クローカーはモデレーターにクリーンなページを見せ、ユーザーには別のページを見せる。巧妙なコピーライティングもデザインのトリックもない。単に1つのクリックURLに2つのページが存在するだけだ。その分割を理解すれば、なぜ広告のスクリーンショットではプラットフォームが動かず、有効な証拠がユーザー側からしか得られないのかがわかる。

このガイドでは、まずクローキングのメカニズムを解説し、次に監査可能なクリック証跡（オープンウェブからキャプチャされたもの）が、レビュアーが見るものと実際のユーザーが到達するものとのギャップをどのように暴露するかを示します。これは、より広範なネイティブ広告におけるブランド保護のカバレッジの一部です。

アドクローキングとは実際何か#

アドクローキングとは、同じ広告またはURLに対して異なる訪問者に異なるコンテンツを提供することです。レビュアーとボットはクリーンでポリシー準拠の「安全ページ」を受け取ります。実際のユーザーは別の場所に誘導されます。モデレーションは安全ページしか見ないため、広告は実際の体験がポリシー違反であっても審査を通過します。検出するには、両方のバージョンが存在することを証明する必要があります。

メカニズムは証拠がどこにあるかを教えてくれます。クローキングは、クリックの瞬間にサーバー側で行われる判断であり、訪問者が持ってくるシグナルに基づいています。簡単な定義については、アドクローキングの用語集エントリを、パフォーマンスやアービトラージキャンペーンでの動作については、クローキング（アフィリエイトマーケティング）のエントリを参照してください。

規模を把握しておく価値があります。私たちは公開ネイティブ広告をインデックスしており、2026年6月時点でOpenAdLibraryインデックスには42のネットワークにわたる25,933の広告主から589,036のクリエイティブが含まれ、その背後には926,259のキャプチャされたランディングページがあります。クローキングは最後の数字に隠れています。クリエイティブは見やすい部分です。目的地こそ嘘が存在する場所であり、プラットフォームが検査に苦労する部分です。

レビュアー対ユーザーの分割の仕組み#

クローキングスクリプトは、広告のクリックURLと実際の目的地の間に位置します。すべての着信クリックは1つの質問を引き起こします：実際のユーザーか、それとも広告をチェックしている誰かか？それは一連のシグナルを使用して判断します。

• IPレピュテーションと地域：データセンターおよび既知のクローラーの範囲は即座にフラグが立てられます。キャンペーンのターゲット国からのレジデンシャルIPは実際のユーザーとして読み取られます。
• ユーザーエージェントとヘッダー：自動レビュアーやスクレーパーは、特徴的なエージェント文字列、欠落したヘッダー、またはリファラーなしを持っています。
• デバイスフィンガープリント：画面サイズ、フォント、タイムゾーン、レンダリングの癖。これらはヘッドレスブラウザを実際の電話やラップトップから区別します。
• 行動と履歴：Cookie、以前の訪問、マウスの動き、タイミング。人間は一度限りの自動フェッチとはまったく異なります。

レビュアーまたはボットとスコアリングされると、スクリプトは安全ページを返します：ニュートラルな製品概要、一般的な記事、広告コピーと一致するきちんとしたレビュー。適切な地域の実際のユーザーとスコアリングされると、スクリプトは実際のパスを返します。通常はブリッジページを経由して実際のオファーに至ります。

レビュアーは巧妙なページに騙されているのではない。レビュアーは全く別のページを見せられているのだ。だからこそ、より良いクリエイティブレビューを書いてもクローキングは決して捕捉できず、証拠はユーザー側から来なければならない。

これはまた、クローキングと許可されたパーソナライゼーションを区別する正確な線です。プラットフォームは、言語、地域、接続速度のために異なるページを提供することを許可しています。ただし、プロモーションされる製品が全員に同じである限りです。GoogleはクローキングをCircumventing Systemsポリシーに分類しており、違反は真の目的地を隠すことであって、ページを変更することそのものではありません。実用的なテスト：コアとなるオファーと主張はオーディエンス間で一致していますか？

クローキングと正当なページバリエーションの比較#

右側の列は、destination mismatchフラグが捕捉するように設計されているものです。問題は構造的です：プラットフォームは提供された宛先しか検査できず、クローカーは悪い方を決して提供しません。

ネイティブ広告でクローキングが現れる場所#

ネイティブプレースメントはクローキングの自然な住処です。なぜなら、ヘッドラインと目的地の間のギャップは設計上すでに広いからです。広告は好奇心ギャップのティーザーです。オファーへの道は1つ以上の中間ページを経由します。その構造はクローカーに、広告自体を怪しく見せずにトラフィックを分岐させる十分な余地を与えます。

好奇心ギャップパターンは実際に確認できます。以下は、Taboolaでキャプチャした実際の金融ティーザーです：

金融は私たちが追跡する中で最もクローキングに隣接するバーティカルです。インデックス全体では17,232の金融クリエイティブがあり、他のどのカテゴリーよりも多く、保険（15,629）と健康（14,895）を上回っています。Taboolaだけでも、金融は健康（5,558の金融クリエイティブに対して6,048の健康）に次いで2位であり、Outbrainでは金融が単独最大のバーティカルで2,640のクリエイティブです。これらはまさに、準拠した免責事項で満たされた「安全ページ」が非常に異なる実際のオファーを隠すことができるカテゴリーです。

健康ティーザーも同じDNAを持っています。ヘッドラインはリストを約束し、目的地はきちんとした記事かアドバトリアルファネルのどちらを見せるかを決定します：

クローキングに伴ってよく見られる2つの隣接パターンがあり、認識する価値があります。

1. コピーキャットブランド悪用：偽の「テレビで紹介された」ページや偽装小売業者に到達するクローキングパスは、通常コピーキャットランディングページ上に構築されています。完全なパターンはコピーキャットランディングページ：ネイティブ広告で詐欺師がブランドをクローンする方法でカバーしています。
2. 広告レイヤーでの商標 misuse：クローキングされたオファーがクリックを得るためにブランドの名前やロゴを利用する場合、クリエイティブ自体がしばしば侵害しています。これについては広告における商標侵害で詳しく説明しています。

どちらの場合も、クローキングは配信メカニズムであり、ブランドへの害がペイロードです。配信を証明できなければ、ペイロードに対処することはできません。

監査可能な証拠がどのように不一致を暴露するか#

この手法全体は、レビュアーのバージョンと並べて比較できる形でユーザーのバージョンのページを誰もキャプチャしないという前提に依存しています。その前提を崩せば、クローキングは可視化されます。

監査可能な証拠とは、第三者があなたの言葉を借りずに検証できるキャプチャ記録を意味します。クローキングケースの場合、その記録には4つの部分が必要です。

• 配信された広告：実際のクリエイティブ画像をフルクオリティで、それが掲載されたプレースメントとともに。エントリーポイントが時間的に固定されます。
• 完全なクリックチェーン：クリックURLから、ブリッジページを経由して最終的なランディングページまでのすべてのリダイレクトホップ。パスを再構築可能にします。
• 実際のユーザーが見る目的地：キャンペーンのターゲット地域のレジデンシャルネットワークから、複数のデバイスでキャプチャ。安全ページではなく、ユーザー側の分割をサンプリングします。
• タイムスタンプと継続期間：クローキングされたオファーが数週間にわたって多くのパブリッシャーで実行されている場合、それは1回限りのテストではなく、意図的な運用です。

これはまさにOpenAdLibraryが生成するように構築された記録です。私たちは実際の公開ネイティブ広告をキャプチャし、実際のクリエイティブ画像を保存し、各プレースメントの背後にあるアドテクサプライチェーンを分類し、各クリックを広告主のランディングページまで追跡します（実際の広告をクリックせずに）。そのため、ユーザーが実際に到達する目的地を見ることができます。このキャプチャは、フラグが立てられたデータセンタークローラーではなく、実際のレジデンシャルエグジットと様々なデバイスから実行されるため、安全ページではなく実際のパスに着地する傾向があります。それがまさにポイントです。

継続期間について：当社のインデックス内のすべてのクリエイティブには観測された実行期間が含まれており、現在その範囲はクリエイティブあたり最大約28日間の連続観測に達しています。持続的に実行されるものの多くは、まさにクローカーが好む好奇心ギャップフォーマットです。SmartAssetの金融ティーザー（「Ask a Pro: How Can I Avoid Paying Taxes on IRA Withdrawals?」）はOutbrainで28日間連続で実行されているのが観測され、Microsoft Audience Network上の「What's your IQ?」クイズ広告の一群も同じ28日間マークを維持しています。（明確にしておくと、これらは当社のインデックスからの観測実行期間であり、特定の広告主がクローキングしているという主張ではありません。別途、業界の伝説として「90日間の勝者」というものがありますが、それは一般的なアフィリエイトの民間伝承であり、当社のインデックスが測定するものではありません。）重要なのは、数週間にわたって多くのパブリッシャーで実行されるティーザーは、無視するのではなくエスカレートする価値のある不一致を示す持続性のシグナルであるということです。これらのプレースメントは、当社のネイティブ広告スパイツールで直接監視できます。

実用的な検出ワークフロー#

研究室は必要ありません。以下の方法は、手動で行ってもツールを使用しても機能します。

1. エントリーポイントを固定する：広告クリエイティブ、パブリッシャープレースメント、表示されているクリックURLを保存します。これがレビュアーが承認したであろうものです。
2. ユーザー側をサンプリングする：ターゲット国のレジデンシャル接続から目的地に到達し、理想的には複数のデバイスで行います。データセンターVPN上のデスクトップしかない場合、安全ページを見ていると仮定します。
3. チェーン全体を記録する：すべてのリダイレクトホップと最終ドメインをキャプチャします。表示ドメインと最終ドメインの不一致が最初の確かなシグナルです。
4. バージョンを比較する：レビュアー側のページとユーザー側のページを並べて比較します。異なる製品、異なる主張、または異なるブランドが分割を確認します。
5. 持続性を確認する：オファーがどれだけの期間、どれだけのパブリッシャーで実行されているかを記録します。持続性は、詐欺運用と設定ミスを区別します。
6. パッケージ化する：クリエイティブ、リダイレクトチェーン、スクリーンショット、タイムスタンプ、地域をまとめ、証拠が単独で成立するようにします。

その最後のパッケージが、直感をプラットフォーム、アフィリエイトネットワーク、または規制当局が行動できるものに変えます。当社の関連ガイド詐欺広告の報告方法（証拠の文書化）では、どこに送るか、各受信者向けにどのようにフォーマットするかをカバーしています。

以下は、ユーザー側のチェックが不可欠であることを示す、主張の強いクリエイティブの例です。ヘッドラインはテスト済みの製品結果を約束しますが、レジデンシャルユーザーが受け取るページはレビュアーが承認したページと全く似ていない可能性があります：

アフィリエイト、バイヤー、ブランドにとってこれが重要な理由#

このスキルを必要とするのは、不正調査員だけではありません。競合のファネルを研究しているメディアバイヤーは、目の前のページが本当のものか安全ページかを知る必要があります。アフィリエイトマーケティングプログラム内のコンプライアンス責任者は、パートナーが主張する場所にトラフィックを送っていることを検証する必要があります。ブランドチームは、顧客がそうする前に、その名前を悪用するクローキングパスを捕捉する必要があります。すべてのケースで要件は同じです：ユーザーのバージョンのページに到達し、承認されたものと異なることを証明することです。

クローキングは、レビュアーが見るものとユーザーが受け取るものとの間の暗いギャップでのみ機能します。監査可能でレジデンシャルグレードのクリック証跡がそのギャップを埋めます。ページの両方のバージョンが検証可能な記録に存在するようになれば、モデレーションを打ち負かす手法は自らを打ち負かします。

ネイティブ広告の背後にある実際の目的地を、安全ページではなく見たいですか？無料で開始して、カード不要で200件の広告を閲覧してください。

出典：Google Ads Circumventing Systemsポリシー、Google Ads Destination mismatchポリシー。