Клоакінг реклами: як це працює та як аудиторські докази його розкривають

Клоакінг обходить майже кожну систему перевірки реклами з однієї дурної простої причини: сторінка, яка порушує правила, ніколи не є тією, яку перевіряють. Клоакер показує модератору чисту сторінку, а користувачеві — іншу. Жодних хитрих текстів, жодних дизайнерських хитрощів. Просто дві сторінки під однією URL-адресою для кліку. Як тільки ви зрозумієте це роздвоєння, ви зрозумієте, чому скріншот реклами ніколи не змусить платформу діяти, і чому єдині дієві докази надходять з боку користувача на цьому роздоріжжі.

Цей посібник спочатку розглядає механізм клоакінгу, а потім показує, як аудиторські докази з трасування кліків, зібрані з відкритого інтернету, розкривають розрив між тим, що бачать перевіряючі, і тим, на що реально потрапляють користувачі. Він є частиною нашого ширшого висвітлення Захисту бренду в нативній рекламі.

Що таке клоакінг реклами насправді#

Клоакінг реклами — це показ різного контенту різним відвідувачам однієї й тієї ж реклами або URL-адреси. Перевіряючі та боти отримують чисту, відповідну політиці «безпечну сторінку». Реальних користувачів направляють в інше місце. Оскільки модерація бачить лише безпечну сторінку, реклама проходить перевірку, навіть якщо живий досвід порушує політику. Щоб виявити це, потрібно довести існування обох версій.

Механіка підказує, де знаходяться докази. Клоакінг — це рішення на стороні сервера, прийняте в момент кліку, на основі сигналів, які відвідувач несе з собою. Для короткого визначення дивіться запис у глосарії Клоакінг реклами, а для того, як це відбувається в перформанс- та арбітражних кампаніях — запис Клоакінг (афілійний маркетинг).

Варто розглянути це в масштабі. Ми індексуємо живі публічні нативні реклами, і станом на червень 2026 року індекс OpenAdLibrary містить 589 036 креативів від 25 933 рекламодавців у 42 мережах, з 926 259 захопленими цільовими сторінками за ними. Клоакінг ховається в останній цифрі. Креатив — це легка частина для перегляду. Місце призначення — це де живе брехня, і саме його платформам важко перевірити.

Як працює роздвоєння «перевіряючий проти користувача»#

Скрипт клоакінгу знаходиться між URL-адресою для кліку в рекламі та реальним місцем призначення. Кожен вхідний клік запускає одне питання: реальний користувач чи хтось перевіряє рекламу? Він вирішує, використовуючи набір сигналів.

• Репутація IP та геолокація. Діапазони IP-адрес дата-центрів та відомих краулерів миттєво позначаються. Резидентські IP-адреси з цільової країни кампанії розпізнаються як реальні користувачі.

• User-agent та заголовки. Автоматизовані перевіряючі та скрапери мають характерні рядки агента, відсутні заголовки або відсутній реферер.

• Відбиток пристрою. Розмір екрана, шрифти, часовий пояс, особливості рендерингу. Вони відрізняють безголовий браузер від реального телефону чи ноутбука.

• Поведінка та історія. Кукі, попередні відвідування, рух миші, таймінг. Людина нічим не схожа на одноразовий автоматизований запит.

Якщо оцінка свідчить про перевіряючого або бота, скрипт повертає безпечну сторінку: нейтральний огляд продукту, загальну статтю, акуратний огляд, який узгоджується з текстом реклами. Якщо оцінка свідчить про реального користувача в потрібній геолокації, скрипт повертає живий шлях, зазвичай через проміжну сторінку до фактичної пропозиції.

Перевіряючого не обманюють хитромудрою сторінкою. Перевіряючому показують зовсім іншу сторінку. Ось чому покращення рецензування креативів ніколи не виявляє клоакінг, і чому докази повинні надходити з боку користувача на цьому роздоріжжі.

Це також точна межа, що відділяє клоакінг від дозволеної персоналізації. Платформи дозволяють показувати різні сторінки для мови, географії або швидкості з'єднання, за умови, що рекламований продукт залишається однаковим для всіх. Google відносить клоакінг до своєї політики Обхід систем, де порушенням є приховування справжнього місця призначення, а не сам факт варіювання сторінки. Практичний критерій: чи збігаються основна пропозиція та заяви для різних аудиторій?

Клоакінг проти легальної варіації сторінок#

Права колонка — це те, на що розрахований прапорець Невідповідність місця призначення. Проблема структурна: платформа може перевірити лише те місце призначення, яке їй показують, а клоакер просто ніколи не показує їй погане.

Де клоакінг зустрічається в нативній рекламі#

Нативні розміщення — природне середовище для клоакінгу, оскільки розрив між заголовком і місцем призначення вже задуманий широким. Реклама — це тизер з розривом цікавості. Шлях до пропозиції проходить через одну або кілька проміжних сторінок. Така структура дає клоакеру достатньо простору для розгалуження трафіку, без того щоб сама реклама виглядала підозріло.

Ви можете побачити цю модель «розриву цікавості» в реальному житті. Ось живий фінансовий тизер, який ми захопили на Taboola:

Фінанси — це вертикаль, найбільш пов'язана з клоакінгом, яку ми відстежуємо. У всьому індексі налічується 17 232 фінансових креативів, більше, ніж у будь-якій іншій категорії, випереджаючи страхування (15 629) та охорону здоров'я (14 895). Лише на Taboola фінанси займають друге місце після охорони здоров'я (5 558 фінансових креативів проти 6 048 охорони здоров'я), а на Outbrain фінанси є найбільшою вертикаллю з 2 640 креативами. Саме в цих категоріях «безпечна сторінка», наповнена відповідними застереженнями, може приховувати зовсім іншу реальну пропозицію.

Тизери про здоров'я мають ту саму ДНК. Заголовок обіцяє список, а місце призначення вирішує, чи ви побачите акуратну статтю, чи рекламно-редакційну воронку:

Дві суміжні моделі супроводжують клоакінг, і їх варто розпізнавати.

1. Зловживання копікатом бренду. Клоакований шлях, який веде на фейкову сторінку «як видно по телевізору» або підробленого роздрібного продавця, зазвичай побудований на копікатній цільовій сторінці. Ми розглядаємо повну модель у статті Копікатні цільові сторінки: як шахраї клонують бренди в нативній рекламі.
2. Неправомірне використання товарного знаку в рекламному шарі. Коли клоакована пропозиція використовує назву або логотип бренду для отримання кліку, сам креатив часто є порушуючим, що ми детально розбираємо в статті Порушення товарного знаку в рекламі.

В обох випадках клоакінг є механізмом доставки, а шкода бренду — корисним навантаженням. Ви не можете усунути навантаження, поки не зможете довести доставку.

Як аудиторські докази розкривають невідповідність#

Весь метод ґрунтується на одному припущенні: що ніхто не фіксує версію сторінки для користувача у формі, яку можна порівняти поруч із версією для перевіряючого. Зруйнуйте це припущення, і клоакінг стає видимим.

Аудиторські докази означають захоплений запис, який третя сторона може перевірити, не покладаючись на ваші слова. Для випадку клоакінгу цей запис потребує чотирьох частин.

• Реклама в тому вигляді, як вона була показана, з її реальним креативним зображенням у повній якості та розміщенням, на якому вона запускалася, щоб точка входу була зафіксована в часі.
• Повний ланцюжок кліків, кожен крок перенаправлення від URL-адреси для кліку через будь-яку проміжну сторінку до кінцевої цільової сторінки, щоб шлях можна було відтворити.
• Місце призначення таким, яким його бачить реальний користувач, захоплене з резидентської мережі в цільовій геолокації кампанії та на різних пристроях, щоб ви відбирали зразок з боку користувача, а не з безпечної сторінки.
• Часові мітки та тривалість, оскільки клоакована пропозиція, яка працює тижнями на багатьох видавцях, є свідомою операцією, а не одноразовим тестом.

Саме такий запис створений для отримання в OpenAdLibrary. Ми захоплюємо живі публічні нативні реклами, зберігаємо реальне креативне зображення, класифікуємо ланцюжок постачання ad-tech за кожним розміщенням і переходимо за кожним кліком на цільову сторінку рекламодавця (без кліків по живим рекламам), щоб ви могли побачити місце призначення, якого реально досягають користувачі. Оскільки це захоплення виконується з реальних резидентських виходів і різних пристроїв, а не з позначеного краулера дата-центру, воно, як правило, потрапляє на живий шлях замість безпечної сторінки, що і є суттю.

Щодо тривалості: кожен креатив у нашому індексі має зафіксовану тривалість показу, і наразі цей період сягає приблизно 28 днів безперервного спостереження за креативом. Багато хто з постійних запусків — це саме формати з розривом цікавості, які люблять клоакери. Фінансовий тизер SmartAsset ("Ask a Pro: How Can I Avoid Paying Taxes on IRA Withdrawals?") спостерігався протягом 28 днів поспіль на Outbrain, а кластер рекламних вікторин "What's your IQ?" на Microsoft Audience Network також досяг позначки в 28 днів. (Щоб було зрозуміло, це зафіксовані тривалості з нашого власного індексу, а не твердження, що конкретний рекламодавець займається клоакінгом. Окремо, індустрійні чутки про "переможців на 90 днів" — це загальний афілійний фольклор, а не те, що вимірює наш індекс.) Суть залишається: тизер, який працює тижнями на багатьох видавцях, — це сигнатура стійкості, яка вказує, що невідповідність варто ескалювати, а не ігнорувати. Ви можете спостерігати за цими розміщеннями безпосередньо за допомогою нашого інструменту для шпигунства за нативною рекламою.

Практичний робочий процес виявлення#

Вам не потрібна лабораторія, щоб почати. Метод нижче працює незалежно від того, виконуєте ви його вручну чи за допомогою інструментів.

1. Зафіксуйте точку входу. Збережіть креатив реклами, розміщення на видавці та видиму URL-адресу для кліку. Це те, що затвердив би перевіряючий.
2. Відберіть зразок з боку користувача. Перейдіть до місця призначення з резидентського з'єднання в цільовій країні, в ідеалі на більш ніж одному пристрої. Якщо у вас є лише десктоп з VPN дата-центру, припускайте, що ви дивитесь на безпечну сторінку.
3. Запишіть весь ланцюжок. Зафіксуйте кожен крок перенаправлення та кінцевий домен. Невідповідність між відображуваним доменом і кінцевим доменом — ваш перший чіткий сигнал.
4. Порівняйте версії. Покладіть сторінку для перевіряючого та сторінку для користувача поруч. Різні продукти, різні заяви або інший бренд підтверджують роздвоєння.
5. Встановіть стійкість. Занотуйте, як довго працює пропозиція та на скільких видавцях. Стійкість відокремлює шахрайську операцію від помилкової конфігурації.
6. Упакуйте це. Об'єднайте креатив, ланцюжок перенаправлень, скріншоти, часові мітки та геолокацію, щоб докази були самодостатніми.

Останній пакет — це те, що перетворює здогадку на те, на що може відреагувати платформа, афілійна мережа або регулятор. Наш супутній посібник Як повідомити про шахрайську рекламу (та задокументувати докази) охоплює, куди це надсилати та як форматувати для кожного отримувача.

Ось тип високозаявленого креатива, який робить перевірку з боку користувача обов'язковою. Заголовок обіцяє перевірений результат продукту, але сторінка, яку отримує резидентський користувач, може не мати нічого спільного з тією, яку затвердив перевіряючий:

Чому це важливо для афіліатів, покупців та брендів#

Люди, яким потрібен цей навик, — це не лише розслідувачі шахрайства. Медіабаєру, який вивчає воронку конкурента, потрібно знати, чи є сторінка перед ним реальною чи безпечною. Керівнику з відповідності всередині афілійної маркетингової програми потрібно перевірити, що партнери направляють трафік туди, куди заявляють. Команді бренду потрібно виявляти клоаковані шляхи, які експлуатують його ім'я, раніше за його клієнтів. У кожному випадку вимога ідентична: дістатися до версії сторінки для користувача та довести, що вона відрізняється від затвердженої.

Клоакінг працює лише в темному розриві між тим, що бачать перевіряючі, і тим, що отримують користувачі. Аудиторські докази з трасування кліків на рівні резидентських мереж закривають цей розрив. Як тільки обидві версії сторінки існують у перевірюваному записі, техніка, яка перемагає модерацію, перемагає саму себе.

Хочете побачити справжнє місце призначення за нативною рекламою, а не безпечну сторінку? Почніть безкоштовно і перегляньте 200 реклам без картки.

Джерела: Політика Google Ads «Обхід систем», Політика Google Ads «Невідповідність місця призначення».