廣告注入

廣告注入是指將廣告插入到發布者從未放置的網頁或應用程式中，最常見的途徑是透過惡意的瀏覽器擴充功能、與免費軟體捆綁的廣告軟體，或是遭入侵的網路路徑（例如惡意的 Wi-Fi 熱點或 ISP 代理）。注入的廣告要麼覆蓋現有內容，要麼替換發布者自己的廣告位，要麼在原本沒有廣告的頁面上新增廣告位，而收益則流向控制注入的一方，而非發布者。

廣告注入如何發生#

最常見的途徑是用戶為不相關目的（例如優惠券查找工具或 PDF 工具）安裝的瀏覽器擴充功能，它會悄悄地重寫頁面內容以插入自己的廣告標籤，或將發布者的廣告呼叫替換為自己的。捆綁在免費下載軟體中的廣告軟體在作業系統層面做著同樣的事情。較不常見但更具破壞性的是網路層級的注入，即遭入侵的路由器、公共 Wi-Fi 或 ISP 端代理在頁面到達瀏覽器之前，於傳輸過程中修改頁面內容。

這與發布者單純透過轉售庫存合作夥伴銷售剩餘空間的問題不同。轉售是經過披露且有合約的；注入則兩者皆非。ads.txt 和 sellers.json 能應對這個問題的一部分：它們讓買家能夠驗證哪些賣家確實獲得授權，可以將特定網域貨幣化，因此以發布者名義在其廣告供應鏈中銷售的注入庫存可以在出價前被過濾掉。

從視覺上看，注入的廣告通常在格式、尺寸和渲染方式上與合法廣告完全相同，這正是為什麼如果不主動比較瀏覽會話，很容易錯過。跡象幾乎從不在廣告的外觀上；而在於該廣告位是否最終能追溯到一個授權路徑。

為何重要（以及如何發現）#

對發布者而言，廣告注入是直接的收益盜竊：其他人正在將訪問發布者自己網站的訪客貨幣化。對廣告主而言，這意味著為您從未真正選擇的頁面情境中的曝光付費，因為注入的廣告位位於您協商的任何交易之外，並且通常不具備真正的廣告伺服器問責性。對用戶而言，這意味著瀏覽體驗變得雜亂、更慢，有時甚至不安全，這些體驗層疊在原本在安裝擴充功能或廣告軟體前看起來正常的頁面上。

檢測它通常意味著比較乾淨、未經修改的瀏覽器會話所呈現的內容與真實用戶會話所顯示的內容，並檢查頁面上的每個廣告位是否最終都能追溯到該網域 ads.txt 檔案中的授權賣家。OpenAdLibrary 的原生廣告間諜工具會依各網路投放的原樣記錄原生廣告，當某個廣告位看起來不屬於其所在的頁面時，這可以是一種有用的交叉檢查。