惡意廣告

惡意廣告是一種惡意廣告形式，將惡意軟體、詐騙跳轉或攻擊程式碼嵌入看似普通的廣告中，因此點擊它，或在某些情況下僅載入它，就可能損害訪客的裝置或將其引導至詐騙陷阱。它與僅僅是低品質或過度銷售的廣告不同；惡意廣告特指透過廣告投放機制本身意圖造成傷害或詐騙。

它如何滲透供應鏈#

惡意廣告通常利用與正當程序化廣告運作相同的廣告供應鏈複雜性：一個廣告交易平台、一個需求合作夥伴，以及廣告版位與最終到達網頁之間的一連串跳轉鏈中介網域。惡意行為者可以提交一個看似乾淨的廣告素材進行審核，然後在批准後替換到達網頁或注入惡意負載，或者利用長鏈轉售庫存中某個環節薄弱的審核機制，在該鏈中沒有任何單一方擁有端到端的完整可見性。

常見模式#

有幾種模式反覆出現：導致恐嚇軟體下載的虛假系統警報（「您的裝置已感染」）；在使用者點擊任何內容之前劫持頁面的自動跳轉；以及向審核者顯示乾淨頁面，但向真實訪客顯示完全不同內容的偽裝廣告素材，這是一種與廣告偽裝和偽裝（聯盟行銷）密切相關的技術。惡意廣告和徹底的點擊欺詐經常在程序化庫存的最低品質角落同時出現，儘管它們在技術上是不同的問題，一個竊取點擊的價值，另一個則傷害點擊的人。

為何難以完全阻止#

廣告聯播網會進行自動和人工審核，但審核者在提交時看到的是廣告素材和到達網頁，不一定是惡意行為者之後替換的內容。檢測往往是反應式的：投訴或安全供應商報告激增會觸發調查，違規的廣告主帳戶被撤下，然後循環在新帳戶下繼續。這就是為什麼對發布商和聯播網而言，品牌安全審核與對廣告主的廣告品質審核同樣重要的一大原因。

發現時該怎麼做#

如果您遇到疑似惡意廣告，無論是作為庫存被利用的發布商，還是遇到它的使用者，記錄證據、廣告素材、到達網頁、跳轉路徑，比僅僅口頭舉報更重要。如何舉報詐騙廣告詳細說明了在證據消失之前如何正確地捕捉它，因為違規的廣告素材及其跳轉鏈通常在收到標記後幾小時內就會被撤下或更改。

透明度工具如何提供幫助#

一個可審計的、關於何時何地運行了什麼廣告素材以及它跳轉到哪裡的即時記錄，是對抗惡意廣告最大優勢的實用對策——惡意廣告通常在官方人員開始調查時就已消失。圍繞持續捕捉（而非提交時的一次性審核）構建的工具，正是透過像廣告情報索引這樣的東西，使這些證據在事後得以可用。