マルバタイジング

マルバタイジングは、一見普通の広告に見えるものにマルウェア、詐欺リダイレクト、またはエクスプロイトコードを埋め込み、クリックするか、場合によっては読み込むだけで訪問者のデバイスを侵害したり、詐欺に誘導したりする悪質な広告です。単に低品質で過度にセールス色の強い広告とは異なり、マルバタイジングは広告配信メカニズム自体を通じて害を与えたり詐欺を働いたりする意図が含まれています。

サプライチェーンをすり抜ける仕組み#

マルバタイジングは、正当なプログラマティック広告が機能するのと同じ広告サプライチェーンの複雑さを悪用します。つまり、アドエクスチェンジ、需要パートナー、そして広告枠と最終的なランディングページの間にある中間ドメインのリダイレクトチェーンです。悪意のある行為者は、審査用にクリーンなクリエイティブを提出し、承認後に送信先をすり替えたりペイロードを注入したり、あるいは長い転売在庫チェーンのどこかで、誰も全体を完全に可視化できない脆弱な審査を悪用します。

よく見られるパターン#

いくつかのパターンが繰り返し見られます。デバイスが感染していると偽るシステム警告（"your device is infected"）でスケアウェアのダウンロードに誘導するもの、ユーザーが何もクリックする前にページを乗っ取る自動リダイレクト、そして審査担当者にはクリーンなページを見せるが実際の訪問者にはまったく別のものを表示するクローキングされたクリエイティブです。これはアドクローキングやクローキング（アフィリエイトマーケティング）に密接に関連する手法です。マルバタイジングと露骨なクリック詐欺は、プログラマティック在庫の最も低品質な領域でしばしば共存しますが、技術的には別の問題であり、一方はクリックの価値を奪い、もう一方はクリックした人に害を与えます。

完全に防ぐのが難しい理由#

アドネットワークは自動審査と手動審査を実施していますが、審査担当者は提出時点のクリエイティブと送信先を見るのであって、悪意のある行為者がその後すり替えたものを必ずしも見るわけではありません。検出は反応的になりがちです。苦情やセキュリティベンダーの報告の急増が調査を引き起こし、問題のある広告主アカウントが削除され、新しいアカウントでサイクルが続きます。これが、パブリッシャーとネットワークにとってブランドセーフティの審査が、広告主にとっての広告品質審査と同様に重要である大きな理由です。

見つけた場合の対処法#

インベントリが悪用されたパブリッシャーであれ、それに遭遇したユーザーであれ、マルバタイジングと思われるものに遭遇した場合、証拠（クリエイティブ、ランディングページ、リダイレクトパス）を文書化することが、口頭で報告するよりも重要です。詐欺広告の報告方法では、証拠が消える前に適切にキャプチャする方法を説明しています。問題のクリエイティブとそのリダイレクトチェーンは、フラグが立てられてから数時間以内に削除または変更されることが多いためです。

透明性ツールが役立つ場面#

どのクリエイティブがいつ、どこにリダイレクトされたのかをライブで監査可能な記録に残すことが、マルバタイジングの最大の利点（公式に調査が行われる頃には通常消えている）に対する実用的な対策です。提出時の一回限りの審査ではなく、継続的なキャプチャを中心に構築されたツールこそが、Ad Intelligenceインデックスのようなものを通じて、事後に証拠を利用可能にします。