क्लिक फ्रॉड AdTech से $100B चूस रहा है। यहाँ बताया गया है कि पैसा असल में कहाँ जाता है।

IAB ने 2025 में वैश्विक विज्ञापन फ्रॉड का नुकसान $84 बिलियन आँका। अधिकांश उद्योग विश्लेषक 2026 के आँकड़ों के $100 बिलियन से ऊपर जाने की उम्मीद करते हैं। ये आँकड़े इतनी बार उद्धृत किए जाते हैं कि इनका झटका देने वाला असर खत्म हो चुका है — लेकिन इसके पीछे की कार्यप्रणाली उन सभी के लिए मायने रखती है जो विज्ञापन-मॉनेटाइज़्ड इन्वेंटरी चलाते हैं या बड़े पैमाने पर programmatic मीडिया खरीदते हैं।

नुकसान समान रूप से नहीं बँटा है। समर्पित ब्रांड-सेफ्टी टीमों वाले बड़े विज्ञापनदाता अपने अभियानों के विरुद्ध होने वाले अधिकांश फ्रॉड को पकड़ लेते हैं। एजेंसियों के माध्यम से काम करने वाले मध्यम-आकार के विज्ञापनदाता अपने खर्च का उल्लेखनीय प्रतिशत गँवा देते हैं। कमज़ोर इन्वेंटरी सुरक्षा वाले पब्लिशर देखते हैं कि फ्रॉडुलेंट impressions उनकी वैध इन्वेंटरी को दबा देते हैं। कुल $100B का आँकड़ा वैल्यू चेन में फैले अनेक छोटे-छोटे नुकसानों का जोड़ है।

यह लेख AdTech, programmatic, और पब्लिशर लीडर्स के लिए है जो यह समझने की कोशिश कर रहे हैं कि उनका असली जोखिम कैसा दिखता है और कौन-सी सुरक्षा टिकती है। इसे AdTech की पाँच प्रमुख फ्रॉड श्रेणियों को समझाने के लिए लिखा गया है, कि post-bid वेरिफिकेशन क्यों पर्याप्त नहीं, और pre-bid आर्किटेक्चर असल में क्या काम करता है।

AdTech की पाँच प्रमुख फ्रॉड श्रेणियाँ

Click fraud

सबसे सीधा रूप। स्वचालित ट्रैफ़िक बिना किसी conversion इरादे के पेड विज्ञापनों पर क्लिक करता है। विज्ञापनदाता क्लिक के लिए भुगतान करता है; क्लिक से कोई मूल्य नहीं बनता। उद्योग बेंचमार्क अधिकांश अभियानों में पेड क्लिक्स का 15–25% click fraud मानते हैं।

तंत्र: bot नेटवर्क या पेड ट्रैफ़िक ऑपरेशन बड़े पैमाने पर क्लिक उत्पन्न करते हैं। आधुनिक ऑपरेशन residential proxy इन्फ्रास्ट्रक्चर का उपयोग करते हैं ताकि क्लिक वैध उपभोक्ता ट्रैफ़िक जैसे दिखें। हमलावर की ओर प्रति फ्रॉडुलेंट क्लिक की लागत एक सेंट के अंश जितनी होती है, जबकि विज्ञापनदाता नीलामी के अनुसार प्रति क्लिक $1–$50 भुगतान करता है।

लक्ष्य: उच्च CPC वाले अभियान सबसे आकर्षक होते हैं। प्रति क्लिक $50+ भुगतान करने वाला लीगल-सर्विसेज अभियान प्रति क्लिक $0.25 भुगतान करने वाले ब्रांड-अवेयरनेस अभियान की तुलना में अधिक आकर्षक लक्ष्य है। फ्रॉड पैसे के पीछे जाता है।

जो सुरक्षा पैटर्न विफल होता है: post-click conversion विश्लेषण। जब तक आप यह देख पाते हैं कि क्लिक्स convert नहीं हो रहे, बजट खर्च हो चुका होता है। विज्ञापन नेटवर्क से रिफंड संभव हैं लेकिन धीमे और आंशिक।

जो सुरक्षा पैटर्न काम करता है: pre-bid device intelligence। bid लगाने से पहले सत्यापित करें कि impression किसी वैध डिवाइस को परोसा जा रहा है। Latency बजट सख्त है — आमतौर पर 50 मिलीसेकंड से कम — लेकिन सही आर्किटेक्चर के साथ व्यवहार्य है।

Impression fraud

click fraud की तुलना में प्रति-इवेंट मूल्य कम, वॉल्यूम अधिक। Bot ट्रैफ़िक उस इन्वेंटरी पर impressions उत्पन्न करता है जिसके लिए विज्ञापनदाता भुगतान करता है, लेकिन कोई मनुष्य विज्ञापन नहीं देखता। उद्योग अनुमान बताते हैं कि पूरे इकोसिस्टम में 10–20% impressions फ्रॉडुलेंट हैं।

तंत्र: पब्लिशर (अक्सर कई साइटों पर काम करने वाले शैडो पब्लिशर) अपनी इन्वेंटरी पर impression गिनती बढ़ाने के लिए bot ट्रैफ़िक उत्पन्न करते हैं। bot पेज लोड करता है, विज्ञापन परोसा जाता है, impression गिना जाता है, पब्लिशर को भुगतान मिलता है। वह ट्रैफ़िक कभी मानव था ही नहीं।

रूपांतर:

• Ad stacking: एक ही स्लॉट में कई विज्ञापन परोसे जाते हैं। उपयोगकर्ता (यदि कोई उपयोगकर्ता था) केवल सबसे ऊपर वाला विज्ञापन देखता है। स्टैक में बाकी 4–10 विज्ञापन impressions के रूप में गिने जाते हैं।
• Pixel stuffing: विज्ञापन एक 1×1 पिक्सेल iframe में परोसा जाता है। उद्योग परिभाषा के अनुसार तकनीकी रूप से "viewable"। किसी को दिखाई नहीं देता।
• Auto-refresh fraud: पेज उच्च आवृत्ति पर विज्ञापन स्लॉट्स को ऑटो-रिफ़्रेश करते हैं, हर रिफ़्रेश पर impressions उत्पन्न करते हैं। impression गिनती अधिकतम करने की कोशिश करने वाली निम्न-गुणवत्ता वाली साइटों पर आम।

जो सुरक्षा पैटर्न विफल होता है: अकेले viewability मेट्रिक्स। MRC viewability मानक (50% पिक्सेल 1 सेकंड तक दिखाई दें) आसानी से चकमा दिए जा सकते हैं। जो इन्वेंटरी viewability "पास" करती है, वह फिर भी impression-fraud हो सकती है।

जो सुरक्षा पैटर्न काम करता है: pre-bid ट्रैफ़िक गुणवत्ता आकलन। यह पहचानें कि impression माँगने वाला डिवाइस असली उपभोक्ता डिवाइस है या किसी इन्वेंटरी-इन्फ्लेशन ऑपरेशन का हिस्सा।

Conversion fraud

performance marketing और affiliate नेटवर्क के लिए विशिष्ट। विज्ञापनदाता CPA (cost per acquisition) भुगतान करता है — आमतौर पर प्रति क्वालिफ़ाइड lead, signup, या बिक्री $10–$200। फ्रॉड ऑपरेशन नकली conversions उत्पन्न करते हैं जो CPA payouts का दावा करने के लिए पर्याप्त वैध दिखते हैं लेकिन असली ग्राहक कभी नहीं बनाते।

तंत्र: affiliate ऑपरेशन पिछले डेटा ब्रीच से leads हार्वेस्ट करते हैं, signup फ़ॉर्म को इन क्रेडेंशियल्स से भरते हैं, और CPA payouts का दावा करते हैं। या वे identity-as-a-service ऑपरेशनों के माध्यम से डिस्पोज़ेबल पहचान बनाते हैं, conversion फ़्लो पूरा करते हैं, और गायब हो जाते हैं।

अर्थशास्त्र: affiliate नेटवर्क conversions पर CPA भुगतान करते हैं। फ्रॉड ऑपरेशन कम सीमांत लागत पर conversions उत्पन्न करते हैं। ऑपरेशन को कई विज्ञापनदाताओं और नेटवर्कों में फैला दें; प्रत्येक व्यक्तिगत नुकसान इतना छोटा होता है कि करीबी जाँच से बच जाए, लेकिन कुल वॉल्यूम बड़ा होता है।

जो सुरक्षा पैटर्न विफल होता है: conversion दरों को अलग-थलग देखना। फ्रॉडुलेंट ट्रैफ़िक अक्सर सामान्य दिखने वाली conversion दरें उत्पन्न करता है क्योंकि फ्रॉड को सामान्य दिखने के लिए संरचित किया गया होता है।

जो सुरक्षा पैटर्न काम करता है: conversion स्रोतों का device-level विश्लेषण। एक ही device fingerprint से आने वाले कई "अलग" leads affiliate फ्रॉड का संकेत देते हैं। Cross-customer device linking कई विज्ञापनदाताओं में फैले ऑपरेशनों को पकड़ती है।

Domain spoofing

वह फ्रॉड श्रेणी जो विज्ञापन एक्सचेंज इकोसिस्टम का सबसे सीधा शोषण करती है। हमलावर विज्ञापन एक्सचेंजों को इन्वेंटरी का गलत विवरण देता है, यह दावा करते हुए कि impressions प्रीमियम डोमेन पर हो रहे हैं जबकि वे असल में शैडो साइटों पर हो रहे होते हैं।

तंत्र: विज्ञापन अनुरोध में पेज डोमेन का दावा करने वाला मेटाडेटा शामिल होता है। कुछ एक्सचेंज और SSP इसे कठोरता से सत्यापित नहीं करते। विज्ञापनदाता उस पर प्रीमियम CPM भुगतान करता है जिसे वह भरोसेमंद पब्लिशर मानता है; impression असल में एक शैडो साइट पर परोसा जाता है जो CPM राजस्व spoofer के साथ साझा करती है।

रूपांतर:

• Subdomain spoofing: yourbrand.com पर impressions का दावा करना जबकि वे उसकी नकल करने वाले subdomain.shadowsite.com पर होते हैं।
• App-domain spoofing: मोबाइल ऐप इन्वेंटरी जो प्रीमियम ऐप इन्वेंटरी होने का दावा करती है।
• CTV/streaming spoofing: Connected TV impressions जिन्हें प्रीमियम स्ट्रीमिंग प्लेटफ़ॉर्म पर होने का दावा किया जाता है।

जो सुरक्षा पैटर्न विफल होता है: SSP पर भरोसा करना। कई SSP का डोमेन दावों पर सत्यापन अपर्याप्त होता है। सत्यापन के बिना भरोसा ही भेद्यता है।

जो सुरक्षा पैटर्न काम करता है: इन्वेंटरी की प्रामाणिकता का pre-bid सत्यापन। device intelligence (bot-चालित इन्वेंटरी-इन्फ्लेशन पकड़ना), referrer विश्लेषण (domain spoofing पकड़ना), और SSP ऑडिट (सत्यापन गुणवत्ता के आधार पर चयनात्मक भरोसा) को मिलाएँ।

Sophisticated invalid traffic (SIVT)

IAB श्रेणी जो सबसे चिंताजनक फ्रॉड को समेटती है — bot ट्रैफ़िक जो विशेष रूप से डिटेक्शन से बचने के लिए असली उपयोगकर्ताओं जैसा दिखने हेतु डिज़ाइन किया गया है। यह मोटे-मोटे click bots नहीं हैं; यह ऐसा ऑटोमेशन है जो engagement मेट्रिक्स की नकल करता है, फ़नल क्रियाएँ पूरी करता है, और व्यवहारिक रूप से मनुष्यों जैसा दिखता है।

तंत्र: परिष्कृत सॉफ़्टवेयर (2026 में अक्सर LLM-संचालित agents) द्वारा चलाए जाने वाले bot ऑपरेशन विज्ञापनदाता साइटों पर असली engagement चलाते हैं। वे स्क्रॉल करते हैं, पेजों पर रुकते हैं, नेविगेशन के माध्यम से क्लिक करते हैं, और कभी-कभी आंशिक conversions पूरी करते हैं। व्यवहारिक हस्ताक्षर मनुष्यों जैसा इतना दिखता है कि सरल व्यवहारिक विश्लेषण उन्हें नहीं पकड़ता।

जो सुरक्षा पैटर्न काम करता है: device-level intelligence जो व्यवहारिक समानता और अंतर्निहित इन्फ्रास्ट्रक्चर अंतरों के बीच के फ़ासले को पकड़ती है। agent किसी मनुष्य जैसा व्यवहार कर सकता है, लेकिन डिवाइस, नेटवर्क, और पर्यावरणीय विशेषताएँ उसे पकड़वा देती हैं। coherence जाँच के साथ बहु-परत डिटेक्शन उसे पकड़ती है जिसे अकेला व्यवहारिक विश्लेषण छोड़ देता है।

अधिकांश विज्ञापनदाताओं का आर्किटेक्चर अंतराल

अधिकांश विज्ञापनदाता और पब्लिशर इन सुरक्षा परतों में से एक या अधिक का उपयोग करते हैं:

Post-bid वेरिफिकेशन (MOAT, IAS, DV, आदि)। impressions को परोसे जाने के बाद विश्लेषित करता है। रिफंड दावों और ब्रांड-सेफ्टी रिपोर्टिंग के लिए अच्छा। रोकथाम के लिए प्रभावी नहीं — बजट पहले ही खर्च हो चुका होता है।

स्टैटिक ब्लॉक लिस्ट। ज्ञात-फ्रॉडुलेंट डोमेन, IP, या डिवाइस विशेषताओं की सूचियाँ। सतही हस्ताक्षर बदलकर आसानी से बायपास हो जाती हैं। रखरखाव का बोझ अधिक; प्रभावशीलता सीमित।

विज्ञापन एक्सचेंज फ़िल्टर। विज्ञापन एक्सचेंज या DSP में बने pre-bid फ़िल्टर। गुणवत्ता नाटकीय रूप से भिन्न होती है। बड़े DSP के पास परिष्कृत फ़िल्टर होते हैं; छोटे के पास नहीं।

Conversion tracking विश्लेषण। conversion दरों और गुणवत्ता को देखकर फ्रॉड पहचानना। आलसी फ्रॉड पकड़ता है; परिष्कृत किस्म को छोड़ देता है जो सामान्य दिखने वाली conversion दरें उत्पन्न करने के लिए डिज़ाइन की गई है।

आंतरिक ट्रैफ़िक एनालिटिक्स। कुछ विज्ञापनदाता फ्रॉड पैटर्न के लिए अपने स्वयं के ट्रैफ़िक का विश्लेषण करते हैं। कुछ फ्रॉड को बाद में पकड़ने के लिए उपयोगी; रोकथाम के लिए सीमित।

अंतराल: वास्तविक-समय, pre-bid intelligence कि bid लगाने से पहले इन्वेंटरी वैध है या नहीं। यही वह परत है जिसमें पूरे उद्योग में कम निवेश हुआ है। इसे लागू करने का आर्किटेक्चर मौजूद है लेकिन व्यापक रूप से तैनात नहीं है।

Pre-bid device intelligence कैसी दिखती है

आर्किटेक्चरल पैटर्न:

पब्लिशर की ओर: पेज पर लगा SDK पेज लोड होते समय device fingerprint और व्यवहारिक संकेत कैप्चर करता है। डिवाइस डेटा को विज्ञापन एक्सचेंजों को भेजे गए bid अनुरोध मेटाडेटा में शामिल किया जाता है।

विज्ञापन एक्सचेंज पर: bid अनुरोध मानक इन्वेंटरी जानकारी के साथ device intelligence पेलोड ले जाते हैं।

DSP / विज्ञापनदाता की ओर: device intelligence सेवा के विरुद्ध pre-bid वेरिफिकेशन कॉल। सेवा एक फ़ैसला लौटाती है — संभवतः मानव, संभवतः bot, संभवतः फ्रॉड — 10–50 मिलीसेकंड के pre-bid latency बजट के भीतर।

निर्णय तर्क: DSP उस फ़ैसले का उपयोग यह तय करने के लिए करता है कि impression पर bid लगाना है या नहीं। संभावित मानव इन्वेंटरी पर सामान्य रूप से bid लगती है। संभावित bot इन्वेंटरी पर कम राशि में bid लगती है या पूरी तरह छोड़ दी जाती है। संभावित फ्रॉड को स्पष्ट रूप से बाहर कर दिया जाता है।

Post-bid लॉगिंग: फ़ैसला और संकेत impression के साथ post-event विश्लेषण, रिफंड दावों, और चल रही नियम-ट्यूनिंग के लिए लॉग किए जाते हैं।

लाभ: post-event रिफंड के बजाय रोकथाम। विज्ञापनदाता फ्रॉडुलेंट इन्वेंटरी के लिए बाद में रिफंड के पीछे भागने के बजाय शुरुआत में ही भुगतान नहीं करता।

Latency की बाधा असली है। Pre-bid बजट आमतौर पर नीलामी शुरू होने से bid प्रतिक्रिया तक कुल 100ms राउंड-ट्रिप होता है। उसके भीतर, device intelligence कॉल को 30–50ms में पूरा होना होता है ताकि अन्य DSP तर्क के लिए समय बचे। यह एक कठोर इंजीनियरिंग बाधा है जो सीमित करती है कि pre-bid संदर्भ में कौन-से डिटेक्शन आर्किटेक्चर व्यवहार्य हैं।

एक तैनाती असल में कैसी दिखती है

एक programmatic विज्ञापन प्लेटफ़ॉर्म जो मासिक रूप से लगभग 100M impressions परोसता है। उद्योग बेंचमार्क के आधार पर फ्रॉड दर का तैनाती-पूर्व अनुमान: 18–25% impressions या तो bots या फ्रॉडुलेंट इन्वेंटरी तक पहुँच रहे हैं।

तैनात आर्किटेक्चर:

• पब्लिशर इन्वेंटरी पर device intelligence SDK (जहाँ पहुँच उपलब्ध है)
• DSP से वेरिफिकेशन सेवा तक pre-bid वेरिफिकेशन कॉल
• तीन थ्रेशोल्ड के साथ bid तर्क में फ़ैसले का एकीकरण (उच्च विश्वास मानव, संदिग्ध, संभावित फ्रॉड)
• विश्लेषण और रिफंड दावों के लिए post-bid लॉगिंग

90 दिनों पर परिणाम:

• SDK तैनाती वाली इन्वेंटरी पर bot impressions 78% घटे
• साफ़ की गई इन्वेंटरी पर click-through rate 31% बढ़ी (क्योंकि असली मनुष्य वास्तव में विज्ञापन देख रहे थे)
• साफ़ की गई इन्वेंटरी पर conversion rate 22% बढ़ी (क्योंकि क्लिक असली उपयोगकर्ताओं से आए)
• अपस्ट्रीम SSP को रिफंड दावे 60% घटे (क्योंकि pre-bid रोकथाम ने अधिकांश फ्रॉड को रिफंड की ज़रूरत पड़ने से पहले पकड़ लिया)
• वेरिफिकेशन द्वारा जोड़ी गई औसत bid latency: 32ms (बजट के भीतर)
• रोके गए फ्रॉड पर सीधी बचत: इस पैमाने पर $340K प्रति माह

प्लेटफ़ॉर्म के लिए ROI का गणित: वेरिफिकेशन इन्फ्रास्ट्रक्चर की लागत लगभग $4,000 प्रति माह। सीधी बचत: $340K प्रति माह। गैर-सीधे लाभ (बेहतर अभियान प्रदर्शन मेट्रिक्स, बेहतर विज्ञापनदाता प्रतिधारण, रिफंड दावा प्रबंधन में कम समय) मूल्य को और बढ़ाते हैं।

आपकी टीम के लिए इसका क्या मतलब है

यदि आप AdTech क्षेत्र में काम कर रहे हैं, तो तीन अवलोकन:

अवलोकन 1: आपकी फ्रॉड दर शायद रिपोर्टों में दिखने वाली दर से अधिक है। Post-bid वेरिफिकेशन वही पकड़ता है जिसे वह पहचान सके। Sophisticated invalid traffic विशेष रूप से post-bid वेरिफिकेशन के अंतरालों को निशाना बनाता है। ईमानदार दर आमतौर पर रिपोर्ट की गई दर से अधिक होती है, कभी-कभी काफ़ी अधिक।

अवलोकन 2: पूरे उद्योग में pre-bid में कम निवेश हुआ है। अधिकांश प्लेटफ़ॉर्म के पास post-bid वेरिफिकेशन है क्योंकि उद्योग ने उसे मानकीकृत कर लिया है। Pre-bid वेरिफिकेशन उच्च-लाभ वाला अंतराल है। जो प्लेटफ़ॉर्म इसे तैनात करते हैं, उन्हें ऐसा लाभ मिलता है जो उनके प्रतिस्पर्धियों के पास नहीं।

अवलोकन 3: 50ms की latency बाधा एक फ़ीचर है, बग नहीं। जो आर्किटेक्चर latency बजट में फ़िट होते हैं, वे कुशल होने के लिए बाध्य होते हैं। जो नहीं फ़िट होते, उन्हें विज्ञापन एक्सचेंज अस्वीकार कर देते हैं। यह बाधा बेहतर इंजीनियरिंग पैदा करती है।

जो प्लेटफ़ॉर्म इस संक्रमण को अच्छी तरह संभालते हैं, उनमें एक साझा पैटर्न होता है: वे फ्रॉड दर को ईमानदारी से मापते हैं (उन श्रेणियों सहित जिन्हें post-bid वेरिफिकेशन छोड़ देता है), हर उपलब्ध इन्वेंटरी बिंदु पर pre-bid वेरिफिकेशन तैनात करते हैं, और एकीकरण को वेंडर चयन के बजाय चल रही इंजीनियरिंग के रूप में मानते हैं।

Tracio कहाँ फ़िट होता है

Tracio device intelligence को AdTech संदर्भ में pre-bid तैनाती के लिए डिज़ाइन किया गया है। आर्किटेक्चर उस 50ms latency बजट को पूरा करता है जो विज्ञापन एक्सचेंज माँगते हैं। सिग्नल कवरेज एक एकीकृत डिटेक्शन परत के माध्यम से सभी पाँच फ्रॉड श्रेणियों — click fraud, impression fraud, conversion fraud, domain spoofing, और SIVT — को संभालता है।

एकीकरण पैटर्न:

• इन्वेंटरी वेरिफिकेशन के लिए पब्लिशर-साइड SDK
• pre-bid फ़ैसले के लिए DSP-साइड सर्वर कॉल
• कई विज्ञापनदाताओं में फैले फ्रॉड ऑपरेशनों को पकड़ने के लिए cross-customer सिग्नल शेयरिंग
• polymorphic JavaScript परत जो फ्रॉड ऑपरेशनों द्वारा चकमे का प्रतिरोध करने के लिए रोज़ घूमती है

फ़ैसला — संभवतः मानव, संदिग्ध, या संभवतः फ्रॉड — अंतर्निहित संकेतों के साथ 50ms से कम में लौटता है। DSP टीम इसका उपयोग bid तर्क चलाने के लिए करती है। पब्लिशर टीम इसका उपयोग परोसने से पहले इन्वेंटरी फ़िल्टर करने के लिए करती है।

फ्री टियर प्रति माह 2,500 वेरिफिकेशन कवर करता है — किसी विशिष्ट अभियान या इन्वेंटरी सेगमेंट पर सार्थक पायलट चलाने और अपनी असली फ्रॉड दर मापने के लिए पर्याप्त।

देखना चाहते हैं कि आपकी असली फ्रॉड दर कैसी दिखती है?

अपना फ्री ट्रायल शुरू करें — 2,500 वेरिफिकेशन मुफ़्त, किसी क्रेडिट कार्ड की ज़रूरत नहीं। अपने विशिष्ट AdTech तैनाती परिदृश्य पर हमारी टीम के साथ चर्चा करने के लिए एक डेमो बुक करें — जिसमें pre-bid एकीकरण पैटर्न और DSP-विशिष्ट आर्किटेक्चर शामिल हैं।