アドインジェクション

アドインジェクションとは、パブリッシャーが設置していない広告をウェブページやアプリに挿入する行為です。多くの場合、悪意のあるブラウザ拡張機能、無料ソフトウェアにバンドルされたアドウェア、または不正なWi-FiホットスポットやISPプロキシなど侵害されたネットワーク経路を通じて発生します。挿入された広告は、既存のコンテンツに重ねて表示されたり、パブリッシャー自身の広告枠を置き換えたり、もともと広告のないページに新しい広告を追加したりします。その収益は挿入を制御する者に流れ、パブリッシャーには入りません。

アドインジェクションの発生方法#

最も一般的な経路は、ユーザーがクーポン検索ツールやPDFツールなど無関係な目的でインストールしたブラウザ拡張機能が、静かにページコンテンツを書き換えて独自の広告タグを挿入したり、パブリッシャーの広告呼び出しを自身のものに置き換えたりするものです。無料ダウンロードにバンドルされたアドウェアも、OSレベルで同じことを行います。あまり一般的ではありませんが、より被害が大きいのはネットワークレベルの注入です。これは、侵害されたルーター、公衆Wi-Fi、またはISP側のプロキシが、ブラウザに届く前にページを途中で改ざんするものです。

これは、パブリッシャーが単に再販在庫パートナーを通じて残枠を販売するのとは異なる問題です。再販は開示され契約に基づきますが、注入はそのどちらでもありません。ads.txtとsellers.jsonは、この問題の一部に対処します。これらにより、購入者は特定のドメインを収益化する正当な権限を持つ販売者を検証できるため、パブリッシャーの名義でその広告サプライチェーン内で販売される挿入済みインベントリは、入札前に除外できます。

見た目には、注入された広告は通常、正当な広告とまったく同じ形式（同じサイズ、同じレンダリング）であり、積極的にセッションを比較しなければ見逃しやすいのが特徴です。その兆候は、ほとんどの場合、広告の見た目にはなく、その配置が正当な経路に遡れるかどうかにあります。

重要性とその検出方法#

パブリッシャーにとって、アドインジェクションは明白な収益泥棒です。つまり、他の誰かがパブリッシャー自身のサイトに訪れた訪問者を収益化しているのです。広告主にとっては、自分が選んだことのないページコンテキストでのインプレッションに対して支払いが発生することを意味します。挿入された広告枠は、交渉した取引の範囲外にあり、多くの場合、実際のアドサーバーの説明責任を負いません。ユーザーにとっては、拡張機能やアドウェアがインストールされる前は正常だったページに、乱雑で遅く、時には安全でないブラウジング体験が重なることになります。

検出には通常、クリーンで変更されていないブラウザセッションがレンダリングする内容と、実際のユーザーのセッションが表示する内容を比較し、ページ上のすべての広告スロットがそのドメインのads.txtファイル内の承認された販売者に遡れるかを確認します。OpenAdLibraryのネイティブ広告スパイツールは、ネイティブ広告をネットワークが配信するままに記録するため、ある広告枠がそのページに属していないように見える場合の有用なクロスチェックになり得ます。