タイポスクワッティング

タイポスクワッティングは、有名ブランドの実際のアドレスの意図的な綴り間違い、余分なハイフン、または類似バリアントとなるドメイン名を登録し、URLを誤入力したり操作されたリンクをクリックした人々をキャッチするために利用する行為です。広告においては、2つの形で現れます。模倣対象のブランドに一切言及しないネイティブ広告の背後にある最終的な行き先として、そしてレビュアーにはクリーンなページを表示しつつ実際の訪問者をまったく別の場所に送るクローキングレイヤーとしてです。

ネイティブ広告およびプログラマティック広告での現れ方#

タイポスクワットドメインが、正直に広告することで広告プレースメントを自ら獲得することはほぼありません。代わりに他の戦術に乗って侵入します。悪意ある行為者は、「amaz0n-rewards.com」のようなものを登録し、正当に見えるネイティブクリエイティブから始まり、数ホップ後にタイポドメインに到達する偽装チェーンを通じてそこにトラフィックを誘導するかもしれません。ドメインが広告自体に現れないため、簡単な手動レビューでは見逃されることが多く、実際にクリックトラッキングドメインをたどって最終エンドポイントまで到達して初めて発見できます。これはほとんどのアドクローキングの背後にある同じ仕組みです。ネットワークのクローラーにはあるページを表示し、支払いを行う訪問者には別のページを表示します。

タイポスクワッティングはフィッシング広告とも重なります。そこでは偽のドメインが銀行、小売業者、ソフトウェアブランドを十分に模倣しており、急いでいる訪問者が文字の入れ替わりに気づかずに認証情報やカード情報を入力してしまいます。そしてそれは模倣ランディングページの好まれる材料でもあり、タイポドメインが本物のブランドページのほぼ同一のクローンをホストし、数時間のうちに削除されるまでその信用を借りるのです。

広告主とブランドにとっての重要性#

スクワッティングされているブランドにとって、コストは直接的です。売上の損失、信頼の毀損、時にはその名の下で行われる実際の金融詐欺です。正当なネイティブキャンペーンを実行している広告主にとって、タイポスクワッティングは、自分たちが利益を上げようとしている同じ広告サプライチェーンを汚染するため重要です。多くのタイポスクワットトラフィックを許容するネットワークは、全体的にブランドセーフティの管理が緩い傾向があり、これは予算の投入先を決める際に考慮すべき点です。

それを発見するには通常、自社ブランドの近いバリアントについてドメイン登録を監視し、アフィリエイトやリセラーが実際にどこにトラフィックを送っているかを監査する必要があります。また、どのドメインがネットワーク全体でランディングページとして表示されているかを監視する必要もあります。タイポスクワットサイトが有料ネイティブ広告を実行している場合、顧客が苦情を申し立てる前に発見できるパターンだからです。いくつかのバリエーションでは、1文字を視覚的に類似した文字に置き換えます（「o」の代わりに「0」、「i」の代わりに小文字の「l」など）。これらは一目では明らかな綴り間違いよりも見つけにくいため、手動スポットチェックよりも自動監視の方が効果的です。

Taboola、Outbrain、MGID、その他のネットワーク全体で収集された広告とそのランディングページを検索できるインデックス（検索を含むプランについては価格設定をご覧ください）により、この種のチェックは緊急時対応ではなく日常業務になります。もし見つけた場合は、ネットワークとドメインレジストラに詐欺広告を報告することが、削除する最も迅速な方法です。