Ad Cloaking: Hvordan det fungerer og hvordan auditerbar bevisføring avslører det

Cloaking slår nesten hvert eneste annonseanmeldelsessystem av én dum, enkel grunn: siden som bryter reglene er aldri den siden som blir anmeldt. Cloakeren viser moderator en ren side og viser brukeren en annen. Ingen smart kopitekst, ingen designtriks. Bare to sider som bruker én klikk-URL. Når du forstår den splittelsen, forstår du hvorfor et skjermbilde av annonsen aldri får en plattform til å handle, og hvorfor det eneste beviset som biter kommer fra brukerens side av gaffelen.

Denne guiden går gjennom cloaking-mekanismen først, og viser deretter hvordan auditerbar klikksporingsbevisføring fanget fra det åpne nett avslører gapet mellom hva anmeldere ser og hva ekte brukere faktisk lander på. Den inngår i vår bredere dekning av Brand Protection in Native Advertising.

Hva ad cloaking faktisk er#

Ad cloaking er å servere forskjellig innhold til forskjellige besøkende av samme annonse eller URL. Anmeldere og botter får en ren, policykompatibel "sikker side". Ekte brukere blir rutet et annet sted. Fordi moderering bare noensinne ser den sikre siden, seiler annonsen gjennom anmeldelsen selv om den aktive opplevelsen bryter policy. Å oppdage det betyr å bevise at begge versjonene eksisterer.

Mekanismen forteller deg hvor beviset ligger. Cloaking er en server-side avgjørelse tatt i klikkøyeblikket, basert på signaler besøkende bringer med seg. For en kort definisjon, se Ad Cloaking-ordbokoppføringen, og for hvordan det utspiller seg i ytelses- og arbitrasjekampanjer, se Cloaking (Affiliate Marketing)-oppføringen.

Verdt å forankre dette i skala. Vi indekserer levende offentlige native-annonser, og per juni 2026 inneholder OpenAdLibrary-indeksen 589 036 kreativer fra 25 933 annonsører på tvers av 42 nettverk, med 926 259 fangete landingssider bak dem. Cloaking gjemmer seg i det siste tallet. Kreativet er den enkle delen å se. Destinasjonen er hvor løgnen lever, og det er den delen plattformer sliter med å inspisere.

Hvordan splitten mellom anmelder og bruker fungerer#

Et cloaking-skript sitter mellom annonsens klikk-URL og den virkelige destinasjonen. Hvert innkommende klikk utløser ett spørsmål: ekte bruker, eller noen som sjekker annonsen? Det avgjør ved hjelp av en stabel med signaler.

• IP-rykte og geo. Datasenter- og kjente crawler-områder blir flagget umiddelbart. Residensielle IP-er fra kampanjens målland leses som ekte brukere.
• Brukeragent og headere. Automatiserte anmeldere og skrapere har typiske agent-strenger, manglende headere eller ingen henviser.
• Enhetsfingeravtrykk. Skjermstørrelse, fonter, tidssone, renderingsegenskaper. Dette skiller en hodeløs nettleser fra en ektelefon eller laptop.
• Atferd og historikk. Informasjonskapsler, tidligere besøk, musebevegelse, timing. Et menneske ser ikke ut som en engangs automatisk henting.

Score som anmelder eller bot, og skriptet leverer tilbake den sikre siden: en nøytral produktoversikt, en generisk artikkel, en ryddig anmeldelse som stemmer med annonsekopien. Score som ekte bruker i riktig geo, og skriptet leverer tilbake den aktive stien, vanligvis gjennom en bridge page og inn i det faktiske tilbudet.

Anmelderen blir ikke lurt av en smart side. Anmelderen blir vist en helt annen side. Det er derfor bedre kreativgjennomgang aldri fanger cloaking, og hvorfor beviset må komme fra brukerens side av splittelsen.

Dette er også den eksakte linjen som skiller cloaking fra tillatt personalisering. Plattformer tillater å servere forskjellige sider for språk, geografi eller tilkoblingshastighet, så lenge det promoterte produktet forblir det samme for alle. Google klassifiserer cloaking under sin Circumventing Systems policy, hvor bruddet er å skjule den sanne destinasjonen, ikke handlingen med å variere en side. Den praktiske testen: stemmer kjernetilbudet og påstandene overens på tvers av målgrupper?

Cloaking mot legitim sidevariasjon#

Den høyre kolonnen er det en destination mismatch-flagg er bygget for å fange. Problemet er strukturelt: en plattform kan bare inspisere destinasjonen den blir servert, og en cloaker serverer den ganske enkelt aldri den dårlige.

Hvor cloaking dukker opp i native#

Native plasseringer er et naturlig hjem for cloaking fordi gapet mellom overskrift og destinasjon allerede er bredt av design. Annonsen er en nysgjerrighetsgap-teaser. Stien til tilbudet går gjennom én eller flere mellomliggende sider. Den strukturen gir en cloaker rikelig med rom til å forgrenetrafikk uten at annonsen i seg selv ser mistenkelig ut.

Du kan se nysgjerrighetsgap-mønsteret i det ville. Her er en levende finans-teaser vi fanget på Taboola:

Finans er den mest cloaking-tilgrensende vertikalen vi sporer. På tvers av indeksen er det 17 232 finans-kreativer, mer enn noen annen kategori, foran forsikring (15 629) og helse (14 895). På Taboola alene kommer finans på andreplass etter helse (5 558 finans-kreativer mot 6 048 helse), og på Outbrain er finans den enkeltstørste vertikalen med 2 640 kreativer. Dette er nettopp kategoriene hvor en "sikker side" full av kompatible ansvarsfraskrivelser kan skjule et svært annet ekte tilbud.

Helse-teasere har samme DNA. Overskriften lover en liste, destinasjonen avgjør om du ser en ryddig artikkel eller en advertorial-funnel:

To tilgrensende mønstre følger med cloaking og er verdt å gjenkjenne.

1. Copycat brand abuse. En cloaket sti som lander på en falsk "as seen on TV"-side eller en forfalsket nettbutikk er vanligvis bygget på en copycat landing page. Vi dekker hele mønsteret i Copycat Landing Pages: How Scammers Clone Brands in Native Ads.
2. Varemerkemisbruk i annonselaget. Når det cloakede tilbudet utnytter et merkenavn eller logo for å vinne klikket, er kreativet i seg selv ofte krenkende, noe vi bryter ned i Trademark Infringement in Ads.

I begge tilfeller er cloaking leveringsmekanismen og merkeskaden er lasten. Du kan ikke adressere lasten før du kan bevise leveransen.

Hvordan auditerbar bevisføring avslører avviket#

Hele teknikken hviler på ett antagelse: at ingen fanger brukerens versjon av siden i en form du kan sette side om side mot anmelderens versjon. Bryt det antagelsen og cloaking blir synlig.

Auditerbar bevisføring betyr et fanget opptak en tredjepart kan verifisere uten å ta ditt ord for det. For en cloaking-sak trenger det opptaket fire deler.

• Annonsen som ble servert, med sitt ekte kreativbilde i full kvalitet og plasseringen den kjørte på, slik at inngangspunktet er fastsatt i tid.
• Hele klikk-kjeden, hvert omdirigeringshopp fra klikk-URL-en gjennom eventuelle bridge-sider til den endelige landing page, slik at stien kan rekonstrueres.
• Destinasjonen som en ekte bruker ser den, fanget fra et residensielt nettverk i kampanjens målgeo og på tvers av enheter, slik at du prøver brukersiden av splittelsen i stedet for den sikre siden.
• Tidsstempler og varighet, fordi et cloaket tilbud som kjører i uker på tvers av mange utgivere er en bevisst operasjon, ikke en engangstest.

Dette er nettopp opptaket OpenAdLibrary er bygget for å produsere. Vi fanger levende offentlige native-annonser, bevarer det ekte kreativbildet, klassifiserer annonseteknologi-forsyningskjeden bak hver plassering, og følger hvert klikk til annonsørens landingsside (uten å klikke på levende annonser), slik at du kan se destinasjonen brukere faktisk når. Fordi det fangsten kjører fra ekte residensielle utganger og varierte enheter i stedet for en flagget datasenter-crawler, har den en tendens til å lande på den aktive stien i stedet for den sikre siden, som er hele poenget.

Når det gjelder varighet: hvert kreativ i indeksen vår har en observert kjørelengde, og akkurat nå strekker den spenningen seg til omtrent 28 dager med kontinuerlig observasjon per kreativ. Mange av de vedvarende løperne er nettopp nysgjerrighetsgap-formatene cloakere elsker. En SmartAsset-finans-teaser ("Ask a Pro: How Can I Avoid Paying Taxes on IRA Withdrawals?") har blitt observert kjørende 28 dager på rad på Outbrain, og en gruppe "What's your IQ?"-quizannonser på Microsoft Audience Network har holdt samme 28-dagers merke. (For å være klar: dette er observerte kjørelengder fra vår egen indeks, ikke et påstand om at en spesifikk annonsør driver med cloaking. Separat er bransjesagnet om "90-dagers vinnere" generell affiliate-folklore, ikke noe indeksen vår måler.) Poenget står: en teaser som kjører i uker på tvers av mange utgivere er varighetssignaturen som forteller deg at et avvik er verdt å eskalere i stedet for å ignorere. Du kan spionere på disse plasseringene direkte med vårt native ad spy tool.

En praktisk oppdagelsesarbeidsflyt#

Du trenger ikke et laboratorium for å starte. Metoden nedenfor fungerer enten du kjører den for hånd eller gjennom verktøy.

1. Fiks inngangspunktet. Lagre annonsekreativet, utgiverplasseringen og den synlige klikk-URL-en. Dette er det en anmelder ville ha godkjent.
2. Prøvetar brukersiden. Nå destinasjonen fra en residensiell tilkobling i mållandet, helst på mer enn én enhet. Hvis alt du har er en stasjonær på en datasenter-VPN, anta at du ser på den sikre siden.
3. Ta opp hele kjeden. Fang hvert omdirigeringshopp og det endelige domenet. Et avvik mellom visningsdomenet og det endelige domenet er ditt første harde signal.
4. Sammenlign versjoner. Sett anmelder-siden og bruker-siden ved siden av hverandre. Forskjellige produkter, forskjellige påstander eller et annet merke bekrefter splittelsen.
5. Etabler varighet. Noter hvor lenge tilbudet har kjørt og på hvor mange utgivere. Varighet skiller en svindeloperasjon fra en feilkonfigurasjon.
6. Pakke det. Sammensett kreativet, omdirigeringskjeden, skjermbildene, tidsstemplene og geoen slik at beviset står på egne ben.

Den siste pakken er det som gjør en anelse til noe en plattform, et affiliatenettverk eller en reguleringsmyndighet kan handle på. Vår følgeguide, How to Report a Scam Ad (And Document the Evidence), dekker hvor du sender det og hvordan du formaterer det for hver mottaker.

Her er den typen høypåstand-kreativ som gjør brukerside-sjekken ikke-forhandlingsbar. Overskriften lover et testet produktresultat, men siden en residensiell bruker får kan ha ingen likhet med den en anmelder godkjente:

Hvorfor dette betyr noe for affiliates, kjøpere og merker#

De som trenger denne ferdigheten er ikke bare svindelgranskere. En mediabruker som studerer en konkurrents funnel må vite om siden foran dem er den ekte eller den sikre. En compliance-leder innen et affiliate marketing-program må bekrefte at partnere sender trafikk dit de hevder. Et merkelag må fange cloakede stier som utnytter navnet før kundene deres gjør det. I alle tilfeller er kravet identisk: nå brukerens versjon av siden og bevise at den avviker fra den godkjente.

Cloaking fungerer bare i det mørke gapet mellom hva anmeldere ser og hva brukere får. Auditerbar, residensielt-gradert klikksporingsbevisføring lukker det gapet. Når begge versjoner av en side eksisterer i et verifiserbart opptak, slår teknikken som beseirer moderering seg selv.

Vil du se den ekte destinasjonen bak native-annonser, ikke den sikre siden? Start gratis og bla gjennom 200 annonser uten kort.

Kilder: Google Ads Circumventing Systems policy, Google Ads Destination mismatch policy.