OpenAdLibraryOpenAdLibrary
Definisjon

Ad Injection

Ad injection er innsetting av annonser på en nettside eller i en app som utgiveren aldri plasserte der, typisk gjennom ondsinnede nettleserutvidelser eller en kompromittert nettverksbane.

Redaksjonell illustrasjon: Ad Injection

Ad injection er innsetting av annonser på en nettside eller i en app som utgiveren aldri plasserte der, oftest gjennom en ondsinnet nettleserutvidelse, adware som følger med gratis programvare, eller en kompromittert nettverksbane som et ondsinnet Wi-Fi-hotspot eller en ISP-proxy. De injiserte annonsene enten legger seg over eksisterende innhold, erstatter utgiverens egne annonseplasseringer, eller legger til nye på sider som ikke hadde noen, og inntektene går til den som kontrollerer injeksjonen, ikke til utgiveren.

Hvordan ad injection skjer#

Den vanligste måten er en nettleserutvidelse som brukeren installerte for noe urelatert, som en kupongfinner eller et PDF-verktøy, som stille endrer sideinnholdet for å sette inn sine egne ad tags eller bytte ut en utgivers annonsekall med sine egne. Adware som følger med gratis nedlastninger gjør det samme på operativsystemnivå. Mindre vanlig, men mer skadelig, er injeksjon på nettverksnivå, der en kompromittert ruter, offentlig Wi-Fi, eller en proxy på ISP-siden endrer sider underveis før de i det hele tatt når nettleseren.

Dette er et annet problem enn når en utgiver bare selger restplass gjennom en partner for videresolgt beholdning. Videresalg er opplyst og kontraktsfestet; injeksjon er ingen av delene. ads.txt og sellers.json tar for seg en del av dette problemet: de lar en kjøper verifisere hvilke selgere som faktisk er autorisert til å tjene penger på et gitt domene, slik at injisert beholdning som selges i en utgivers navn i dennes annonseforsyningskjede kan filtreres ut før et bud blir lagt.

Visuelt ser en injisert annonse vanligvis identisk ut i formatet som en legitim annonse, samme størrelse, samme gjengivelse, og det er nettopp derfor den er så lett å overse uten å aktivt sammenligne økter. Det avslørende tegnet ligger nesten aldri i hvordan annonsen ser ut; det ligger i om plasseringen i det hele tatt kan spores tilbake til en autorisert bane.

Hvorfor det betyr noe (og hvordan du oppdager det)#

For utgivere er ad injection rett og slett inntektstyveri: noen andre tjener penger på en besøkende som kom til utgiverens eget nettsted. For annonsører betyr det å betale for visninger i en sidekontekst du aldri faktisk valgte, siden injiserte plasseringer ligger utenfor enhver avtale du forhandlet frem og ofte ikke har noen reell ansvarlighet hos en ad server. For brukere betyr det en rotete, tregere, noen ganger usikker nettleseropplevelse lagt oppå sider som så bra ut før utvidelsen eller adwaren ble installert.

Å oppdage det betyr vanligvis å sammenligne hva en ren, uendret nettleserøkt gjengir mot hva en ekte brukers økt viser, og å sjekke om hver annonseplassering på en side kan spores tilbake til en autorisert selger i domenets ads.txt-fil. OpenAdLibrarys spionverktøy for native-annonser registrerer native-annonser slik nettverkene leverer dem, noe som kan være en nyttig krysssjekk når en plassering ser ut som den ikke hører hjemme på siden den er på.

Ofte stilte spørsmål

Er ad injection ulovlig?
Det bryter vanligvis en utgivers vilkår for bruk, nettleserbutikkens retningslinjer, og noen ganger lover om bedrageri eller illojal konkurranse, siden det tjener penger på en utgivers trafikk uten samtykke. Håndhevelsen er inkonsekvent, og derfor skjer mesteparten av forsvarstiltakene på det tekniske og plattformsnivået i stedet for gjennom rettslige skritt.
Kan ads.txt stoppe ad injection?
Ikke direkte, men det hjelper kjøpere å unngå å betale for injisert beholdning. ads.txt og sellers.json lar en demand-side platform verifisere at en selger faktisk er autorisert av domenet den hevder å representere, slik at uautorisert injisert plassering enklere kan ekskluderes fra legitime programmatiske kjøp.
Hvordan vet jeg om nettstedet mitt er berørt av ad injection?
Bla gjennom ditt eget nettsted i en ren nettleserprofil uten installerte utvidelser og sammenlign det med en økt der vanlige utvidelser er aktive, eller sjekk analyser for annonseplasseringer som ikke samsvarer med konfigurasjonen til din annonseserver. Uforklarlige nye annonseenheter eller dupliserte plasseringer er de vanlige tegnene.
Påvirker ad injection også mobilapper?
Ja. Noen SDK-er som er pakket inn i gratis apper setter inn annonser utenfor apputviklerens egne annonseplasseringer, og genererer inntekter som utvikleren aldri autoriserte og aldri ser, noe som funksjonelt er det samme problemet som nettleserbasert injeksjon.
OpenAdLibrary-teamet
Skrevet avOpenAdLibrary-teamet
Ad-intelligens og forskning på native annonsering

Vi bygger OpenAdLibrary, den åpne annonsetransparensplattformen. Hver dag fanger systemene våre live native annonser på tvers av Taboola, Outbrain, MGID, Revcontent, Teads, Yahoo og MSN, identifiserer den faktiske annonsøren bak hver enkelt, og følger klikket til landingssiden. Disse veiledningene destillerer det vi ser i disse dataene slik at du kan undersøke markedet raskere.