广告注入

广告注入是指将发布商从未放置的广告插入网页或应用，最常见的方式是通过恶意浏览器扩展、与免费软件捆绑的广告软件，或受感染的网络路径（如恶意 Wi-Fi 热点或 ISP 代理）。注入的广告要么覆盖现有内容，要么替换发布商自己的广告位，要么在原本没有广告的页面上添加新广告位，收入归控制注入方所有，而非发布商。

广告注入是如何发生的#

最常见的方式是用户安装的用于其他目的（如优惠券查找器或 PDF 工具）的浏览器扩展，悄悄重写页面内容以插入其自己的广告标签，或替换发布商的广告调用。捆绑在免费下载中的广告软件在操作系统层面也做同样的事情。较少见但更具破坏性的是网络层面注入，即受感染的路由器、公共 Wi-Fi 或 ISP 侧代理在页面传输到浏览器之前修改页面内容。

这与发布商通过转售库存合作伙伴出售剩余广告位不同。转售是公开的，并有合同约束；注入则两者皆非。ads.txt 和 sellers.json 可以应对这一问题的一部分：它们让买家验证哪些卖家被授权对特定域名进行变现，因此以发布商名义在其广告供应链中出售的注入库存可以在出价前被过滤掉。

从视觉上看，注入的广告通常格式与合法广告完全相同，相同尺寸，相同渲染，这正是为什么在不主动比较会话的情况下很容易被忽略。线索几乎从不在于广告的外观，而在于广告位是否能够追溯到授权路径。

为什么重要（以及如何发现）#

对于发布商来说，广告注入是直接的收入盗窃：有人对访问发布商自己网站的访问者进行变现。对于广告主来说，这意味着为从未真正选择的页面上下文中的展示付费，因为注入的广告位不属于您协商达成的任何交易，并且通常没有真正的广告服务器问责。对于用户来说，这意味着在安装扩展或广告软件之前看起来正常的页面之上，叠加了混乱、缓慢、有时不安全的浏览体验。

检测通常需要比较干净的、未修改的浏览器会话呈现的内容与真实用户会话显示的内容，并检查页面上的每个广告位是否都能追溯到该域名的 ads.txt 文件中的授权卖家。OpenAdLibrary 的原生广告间谍工具会按各网络投放的原样记录原生广告，当某个广告位看起来不属于它所在的页面时，这可以作为一种有用的交叉检查。