Tiêm quảng cáo

Tiêm quảng cáo là việc chèn quảng cáo vào một trang web hoặc ứng dụng mà nhà xuất bản chưa từng đặt, thường nhất qua một tiện ích trình duyệt độc hại, phần mềm quảng cáo được gói kèm phần mềm miễn phí, hoặc một đường truyền mạng bị xâm phạm như điểm truy cập Wi‑Fi giả mạo hoặc proxy của ISP. Các quảng cáo đã tiêm có thể phủ lên nội dung hiện có, thay thế các vị trí quảng cáo của nhà xuất bản, hoặc thêm mới trên các trang chưa có quảng cáo, và doanh thu sẽ về cho người kiểm soát việc tiêm, không phải cho nhà xuất bản.

Cách tiêm quảng cáo xảy ra#

Con đường phổ biến nhất là một tiện ích trình duyệt mà người dùng cài đặt cho một mục đích không liên quan, như tìm mã giảm giá hoặc công cụ PDF, âm thầm sửa đổi nội dung trang để chèn thẻ quảng cáo của riêng mình hoặc thay thế các yêu cầu quảng cáo của nhà xuất bản bằng của mình. Phần mềm quảng cáo được gói trong các tải xuống miễn phí cũng làm tương tự ở mức hệ điều hành. Ít phổ biến hơn nhưng gây hại hơn là tiêm ở mức mạng, nơi một router bị xâm phạm, Wi‑Fi công cộng, hoặc proxy phía ISP thay đổi các trang trong quá trình truyền trước khi chúng tới trình duyệt.

Đây là một vấn đề khác so với việc nhà xuất bản chỉ bán không gian còn lại thông qua một đối tác inventory đã bán lại. Việc bán lại được công khai và có hợp đồng; tiêm không như vậy. ads.txt và sellers.json giải quyết một phần vấn đề này: chúng cho phép người mua xác minh những người bán nào thực sự được ủy quyền kiếm tiền từ một miền cụ thể, vì vậy inventory đã tiêm được bán dưới danh nghĩa của nhà xuất bản trong chuỗi cung ứng quảng cáo của họ có thể được lọc ra trước khi đặt giá thầu.

Về mặt hình ảnh, một quảng cáo đã tiêm thường trông giống hệt một quảng cáo hợp pháp, cùng kích thước, cùng cách hiển thị, vì vậy rất dễ bỏ qua nếu không so sánh các phiên một cách chủ động. Dấu hiệu hiếm khi nằm ở cách quảng cáo trông; mà là ở việc vị trí đó có thể được truy ngược về một đường dẫn được ủy quyền hay không.

Tại sao nó quan trọng (và cách phát hiện)#

Đối với nhà xuất bản, tiêm quảng cáo là một hình thức trộm cắp doanh thu đơn giản: người khác đang kiếm tiền từ một khách truy cập đến trang của nhà xuất bản. Đối với nhà quảng cáo, nó đồng nghĩa với việc trả tiền cho các hiển thị trên một ngữ cảnh trang mà họ không bao giờ chọn, vì các vị trí tiêm nằm ngoài bất kỳ thỏa thuận nào mà họ đã đàm phán và thường không có bất kỳ trách nhiệm nào từ máy chủ quảng cáo. Đối với người dùng, nó mang lại trải nghiệm duyệt web lộn xộn, chậm hơn và đôi khi không an toàn, được gắn lên trên các trang vốn ổn trước khi tiện ích hoặc phần mềm quảng cáo được cài đặt.

Việc phát hiện thường đòi hỏi so sánh những gì một phiên trình duyệt sạch, chưa bị chỉnh sửa hiển thị với những gì một phiên người dùng thực tế cho thấy, và kiểm tra xem mọi vị trí quảng cáo trên một trang có thể được truy ngược về một người bán được ủy quyền trong tệp ads.txt của miền đó không. Công cụ do thám quảng cáo native của OpenAdLibrary ghi lại các quảng cáo native đúng như cách các mạng phân phối chúng, và đây có thể là một cách kiểm tra chéo hữu ích khi một vị trí trông như không thuộc về trang mà nó xuất hiện.