Wstrzykiwanie reklam

Wstrzykiwanie reklam to umieszczanie w witrynie internetowej lub aplikacji reklam, których wydawca nigdy tam nie umieścił, najczęściej poprzez złośliwe rozszerzenie przeglądarki, adware dołączone do darmowego oprogramowania lub przejętą ścieżkę sieciową, taką jak nieautoryzowany hotspot Wi‑Fi lub proxy ISP. Wstrzyknięte reklamy albo nakładają się na istniejącą treść, zastępują własne sloty reklamowe wydawcy, albo dodają nowe na stronach, które ich nie posiadały, a przychód trafia do podmiotu kontrolującego wstrzyknięcie, a nie do wydawcy.

Jak dochodzi do wstrzykiwania reklam#

Najczęstsza droga to rozszerzenie przeglądarki, które użytkownik zainstalował w innym celu – np. wyszukiwacz kuponów lub narzędzie PDF – a które cicho modyfikuje zawartość strony, aby wstawić własne tagi reklamowe lub podmienić wywołania reklam wydawcy na własne. Adware dołączone do darmowych pobrań robi to samo na poziomie systemu operacyjnego. Rzadziej, ale bardziej szkodliwe, jest wstrzykiwanie na poziomie sieci, gdzie przejęty router, publiczne Wi‑Fi lub proxy po stronie ISP modyfikuje strony w tranzycie, zanim dotrą do przeglądarki.

To inny problem niż wydawca po prostu sprzedający niewykorzystane miejsce poprzez partnera odsprzedawanego inwentarza. Odsprzedaż jest ujawniona i umowna; wstrzykiwanie nie ma żadnej z tych cech. ads.txt i sellers.json zajmują się częścią tego problemu: pozwalają kupującemu zweryfikować, którzy sprzedawcy są faktycznie upoważnieni do monetyzacji danej domeny, więc wstrzyknięty inwentarz sprzedawany pod nazwą wydawcy w jego łańcuchu dostaw reklam może zostać odfiltrowany przed złożeniem oferty.

Wizualnie wstrzyknięta reklama zazwyczaj wygląda identycznie pod względem formatu jak legalna, ma ten sam rozmiar i renderowanie, co właśnie utrudnia jej wykrycie bez aktywnego porównywania sesji. Wskazówka prawie nigdy nie tkwi w wyglądzie reklamy; chodzi o to, czy w ogóle można prześledzić to miejsce reklamy wstecz do autoryzowanej ścieżki.

Dlaczego to ważne (i jak to wykryć)#

Dla wydawców wstrzykiwanie reklam to prosta kradzież przychodów: ktoś inny monetyzuje odwiedzającego, który trafił na własną stronę wydawcy. Dla reklamodawców oznacza to płacenie za wyświetlenia w kontekście strony, którego nigdy nie wybrali, ponieważ wstrzyknięte miejsca znajdują się poza jakąkolwiek umową i często nie mają rzeczywistej odpowiedzialności serwera reklam. Dla użytkowników oznacza to zagracone, wolniejsze, czasem niebezpieczne doświadczenie przeglądania, nakładane na strony, które wyglądały dobrze przed zainstalowaniem rozszerzenia lub adware.

Wykrywanie zwykle polega na porównaniu, co renderuje czysta, niezmodyfikowana sesja przeglądarki, z tym, co pokazuje rzeczywista sesja użytkownika, oraz sprawdzeniu, czy każdy slot reklamowy na stronie można prześledzić wstecz do autoryzowanego sprzedawcy w pliku ads.txt tej domeny. Narzędzie do szpiegowania reklam natywnych od OpenAdLibrary rejestruje reklamy natywne tak, jak wyświetlają je sieci, co może być przydatną kontrolą krzyżową, gdy miejsce reklamy wygląda tak, jakby nie należało do strony, na której się znajduje.