Injeção de Anúncios

Injeção de anúncios é a inserção de anúncios em uma página da web ou aplicativo que o publicador nunca colocou, na maioria das vezes por meio de uma extensão de navegador maliciosa, adware incluído em software gratuito ou um caminho de rede comprometido, como um ponto de acesso Wi‑Fi fraudulento ou proxy de ISP. Os anúncios injetados podem sobrepor o conteúdo existente, substituir os próprios slots de anúncios do publicador ou adicionar novos em páginas que não tinham nenhum, e a receita vai para quem controla a injeção, não para o publicador.

Como a injeção de anúncios acontece#

A rota mais comum é uma extensão de navegador que o usuário instalou para algo não relacionado, um buscador de cupons ou ferramenta de PDF, que silenciosamente reescreve o conteúdo da página para inserir suas próprias tags de anúncio ou trocar as chamadas de anúncios de um publicador pelas suas. Adware incluído em downloads gratuitos faz o mesmo no nível do sistema operacional. Menos comum, mas mais prejudicial, é a injeção em nível de rede, onde um roteador comprometido, Wi‑Fi público ou um proxy de ISP modifica as páginas em trânsito antes que cheguem ao navegador.

Isso é um problema diferente de um publicador simplesmente vender espaço remanescente através de um parceiro de inventário revendido. A revenda é divulgada e contratual; a injeção não é nenhuma das duas coisas. ads.txt e sellers.json abordam parte desse problema: eles permitem que um comprador verifique quais vendedores estão realmente autorizados a monetizar um determinado domínio, de modo que inventário injetado vendido em nome de um publicador em sua cadeia de suprimentos de anúncios possa ser filtrado antes de um lance ser feito.

Visualmente, um anúncio injetado geralmente tem o mesmo formato de um legítimo, mesmo tamanho, mesma renderização, o que explica por que é tão fácil passar despercebido sem comparar sessões ativamente. O sinal quase nunca está em como o anúncio parece; está em se o placement pode ser rastreado até um caminho autorizado.

Por que isso importa (e como detectar)#

Para publicadores, a injeção de anúncios é roubo direto de receita: alguém está monetizando um visitante que chegou ao próprio site do publicador. Para anunciantes, significa pagar por impressões em um contexto de página que nunca escolheram, já que placements injetados ficam fora de qualquer acordo negociado e frequentemente não têm responsabilidade real perante um servidor de anúncios. Para usuários, significa uma experiência de navegação mais confusa, lenta e, às vezes, insegura, sobreposta a páginas que pareciam normais antes da extensão ou do adware ser instalado.

Detectá‑la geralmente significa comparar o que uma sessão de navegador limpa e não modificada renderiza com o que a sessão de um usuário real mostra, e verificar se cada slot de anúncio em uma página pode ser rastreado até um vendedor autorizado no arquivo ads.txt desse domínio. A ferramenta de espionagem de anúncios nativos da OpenAdLibrary registra os anúncios nativos como as redes os veiculam, o que pode ser uma verificação cruzada útil quando um placement parece não pertencer à página em que está.