Ad Injection

Ad injection — це вставка реклами на веб-сторінку або в додаток, яку видавець ніколи не розміщував, найчастіше через шкідливе розширення браузера, рекламне ПЗ, що постачається з безкоштовним програмним забезпеченням, або скомпрометований мережевий шлях, такий як підроблена точка доступу Wi-Fi або проксі ISP. Інжектована реклама або накладається на існуючий контент, замінює власні рекламні слоти видавця, або додає нові на сторінки, де їх не було, і дохід отримує той, хто контролює інжекцію, а не видавець.

Як відбувається ad injection#

Найпоширеніший шлях — це розширення браузера, яке користувач встановив для чогось іншого, наприклад, пошуку купонів або роботи з PDF, яке тихо переписує вміст сторінки, щоб вставити власні рекламні теги або замінити видавця рекламні виклики на свої. Рекламне ПЗ, вбудоване у безкоштовні завантаження, робить те саме на рівні операційної системи. Менш поширена, але більш руйнівна — це інжекція на мережевому рівні, коли скомпрометований маршрутизатор, публічний Wi-Fi або проксі на стороні ISP змінює сторінки під час передачі, ще до того, як вони потраплять у браузер.

Це інша проблема, ніж коли видавець просто продає залишковий простір через партнера з перепродажу інвентарю. Перепродаж розкривається та є договірним; інжекція — ні. ads.txt та sellers.json частково вирішують цю проблему: вони дозволяють покупцю перевірити, які продавці дійсно авторизовані монетизувати певний домен, тому інжектований інвентар, що продається від імені видавця в межах його ланцюга постачання реклами, можна відфільтрувати ще до розміщення ставки.

Візуально інжектована реклама зазвичай виглядає ідентичною за форматом легальній рекламі — того ж розміру, того ж рендерингу, саме тому її так легко пропустити без активного порівняння сесій. Ознака майже ніколи не полягає в тому, як виглядає реклама; вона полягає в тому, чи можна простежити розміщення до авторизованого шляху взагалі.

Чому це важливо (і як це виявити)#

Для видавців ad injection — це пряма крадіжка доходу: хтось інший монетизує відвідувача, який зайшов на власний сайт видавця. Для рекламодавців це означає оплату за покази в контексті сторінки, яку ви насправді не обирали, оскільки інжектовані розміщення знаходяться поза будь-якою угодою, яку ви обговорювали, і часто не мають реальної відповідальності рекламного сервера. Для користувачів це означає захаращений, повільніший, іноді небезпечний досвід перегляду, накладений на сторінки, які виглядали нормально до встановлення розширення або рекламного ПЗ.

Виявлення зазвичай означає порівняння того, що рендерить чиста, немодифікована сесія браузера, з тим, що показує сесія реального користувача, і перевірку того, чи кожен рекламний слот на сторінці можна простежити до авторизованого продавця у файлі ads.txt цього домену. Інструмент для розвідки нативної реклами OpenAdLibrary записує нативну рекламу в тому вигляді, в якому її показують мережі, що може бути корисною перехресною перевіркою, коли розміщення виглядає так, ніби воно не належить сторінці, на якій знаходиться.