Anzeigenbetrug

Digitale Werbung bezahlt Publisher und Partner für messbare Ereignisse: eine angezeigte Anzeige (Impression), eine geklickte Anzeige, eine installierte App oder eine abgeschlossene Conversion. Anzeigenbetrug fabriziert diese Ereignisse künstlich, sodass der Betrüger Bezahlung für eine Aktivität kassiert, an der kein echter, interessierter Mensch beteiligt war. Da die gesamte Lieferkette auf automatisierter Messung beruht, sind gefälschte Ereignisse, die echte nachahmen, im großen Maßstab schwer zu unterscheiden.

Auf der Impressions- und Klickseite betreiben Betrüger Bots, die Seiten und Anzeigen laden, um abrechenbare Ereignisse anzuhäufen, stapeln oder pferchen Anzeigen in unsichtbare oder übereinandergelegte Slots, sodass viele Impressionen aus einer einzigen Ansicht registriert werden, und betreiben Domain-Spoofing-Schemata, die minderwertiges Inventar als Premium-Sites ausgeben. Botnets aus kompromittierten Geräten und Farmen aus günstigen Geräten erzeugen Traffic, der geografisch und im Verhalten vielfältig wirkt.

Auf der Performance-Seite zielen Angreifer auf die Attribution. Installationsbetrug überflutet App-Installationen aus Emulatoren oder Gerätefarmen, und Attributionsbetrug stiehlt den Verdienst für organische Installationen mittels Click Injection und Click Spamming, indem gefälschte Klicks ausgelöst werden, sodass dem Netzwerk des Betrügers Conversions gutgeschrieben werden, die es nicht ausgelöst hat. In all diesen Fällen ist die gemeinsame Taktik, die Automatisierung hinter Residential Proxies, gefälschten Geräte-Identifikatoren und zurückgesetzten oder randomisierten Umgebungen zu verbergen, sodass jedes gefälschte Ereignis von einem eigenen, echten Nutzer zu stammen scheint.