Advertentie-injectie

Advertentie-injectie is het invoegen van advertenties in een webpagina of app die de uitgever nooit heeft geplaatst, meestal via een kwaadaardige browserextensie, adware gebundeld met gratis software, of een gecompromitteerd netwerkpad zoals een kwaadaardige Wi‑Fi‑hotspot of ISP‑proxy. De geïnjecteerde advertenties overlappen bestaande inhoud, vervangen de eigen advertentieslots van de uitgever, of voegen nieuwe toe op pagina's die er geen hadden, en de inkomsten gaan naar degene die de injectie controleert, niet naar de uitgever.

Hoe advertentie-injectie gebeurt#

De meest voorkomende route is een browserextensie die de gebruiker heeft geïnstalleerd voor iets ongerelateerds, een couponzoeker of PDF‑tool, die stilletjes de paginainhoud herschrijft om zijn eigen advertentietags in te voegen of de advertentieaanvragen van een uitgever te vervangen door die van zichzelf. Adware die in gratis downloads wordt gebundeld doet hetzelfde op systeemniveau. Minder vaak, maar schadelijker, is injectie op netwerkniveau, waarbij een gecompromitteerde router, openbaar Wi‑Fi of een ISP‑proxy pagina's wijzigt tijdens de overdracht voordat ze de browser bereiken.

Dit is een ander probleem dan een uitgever die simpelweg restruimte verkoopt via een partner voor doorverkochte inventaris. Doorverkoop wordt bekendgemaakt en contractueel vastgelegd; injectie is dat niet. ads.txt en sellers.json pakken een deel van dit probleem aan: ze laten een koper verifiëren welke verkopers daadwerkelijk geautoriseerd zijn om een bepaald domein te monetiseren, zodat geïnjecteerde inventaris die onder de naam van een uitgever in diens toeleveringsketen voor advertenties wordt verkocht, kan worden gefilterd voordat een bod wordt geplaatst.

Visueel ziet een geïnjecteerde advertentie er meestal identiek uit aan een legitieme, dezelfde grootte, dezelfde weergave, wat precies de reden is dat hij zo makkelijk over het hoofd wordt gezien zonder actief sessies te vergelijken. De aanwijzing zit bijna nooit in hoe de advertentie eruitziet; het zit in of de plaatsing terug te voeren is op een geautoriseerd pad.

Waarom het belangrijk is (en hoe je het detecteert)#

Voor uitgevers is advertentie-injectie eenvoudige diefstal van inkomsten: iemand anders monetiseert een bezoeker die naar de eigen site van de uitgever kwam. Voor adverteerders betekent het betalen voor vertoningen in een paginacontext die je nooit daadwerkelijk hebt gekozen, omdat geïnjecteerde plaatsingen buiten elke deal vallen waarover je hebt onderhandeld en vaak geen echte verantwoording afleggen via een advertentieserver. Voor gebruikers betekent het een rommelige, tragere, soms onveilige browse‑ervaring bovenop pagina's die er prima uitzagen voordat de extensie of adware werd geïnstalleerd.

Detectie betekent meestal het vergelijken van wat een schone, ongewijzigde browsersessie rendert met wat een echte gebruikerssessie laat zien, en controleren of elk advertentieslot op een pagina terug te voeren is op een geautoriseerde verkoper in het ads.txt‑bestand van dat domein. OpenAdLibrary's spytool voor native advertenties legt native advertenties vast zoals de netwerken ze tonen, wat een nuttige crosscheck kan zijn wanneer een plaatsing niet lijkt te horen bij de pagina waarop hij staat.