Click fraud đang rút 100 tỷ USD khỏi AdTech. Đây là nơi số tiền đó thực sự chảy về.

IAB ước tính thiệt hại ad fraud toàn cầu năm 2025 là 84 tỷ USD. Đa số nhà phân tích trong ngành cho rằng con số năm 2026 sẽ vượt 100 tỷ USD. Những con số này được trích dẫn thường xuyên đến mức đã mất đi sức gây sốc — nhưng cơ chế đứng sau chúng lại quan trọng với bất kỳ ai đang vận hành inventory kiếm tiền từ quảng cáo hoặc mua programmatic media ở quy mô lớn.

Thiệt hại không được phân bổ đồng đều. Các nhà quảng cáo lớn có đội brand safety chuyên trách chặn được phần lớn gian lận nhắm vào chiến dịch của họ. Nhà quảng cáo tầm trung hoạt động qua agency mất một tỷ lệ ngân sách đáng kể. Các publisher bảo vệ inventory yếu kém chứng kiến impression gian lận nhấn chìm inventory hợp pháp của mình. Con số tổng 100 tỷ USD là tổng của nhiều khoản thiệt hại nhỏ hơn trải khắp chuỗi giá trị.

Bài viết này dành cho lãnh đạo AdTech, programmatic và publisher đang cố hiểu mức độ phơi nhiễm thực tế của mình và những phòng thủ nào trụ vững. Được viết để giải thích năm nhóm gian lận chính trong AdTech, vì sao xác minh post-bid chưa đủ, và kiến trúc pre-bid nào thực sự hiệu quả.

Năm nhóm gian lận chính trong AdTech

Click fraud

Hình thức trực tiếp nhất. Traffic tự động click vào quảng cáo trả phí mà không có ý định chuyển đổi. Nhà quảng cáo trả tiền cho cú click; cú click không tạo ra giá trị nào. Các benchmark trong ngành đặt click fraud ở mức 15–25% số click trả phí trên hầu hết các chiến dịch.

Cơ chế: mạng bot hoặc các dịch vụ tạo traffic trả phí tạo ra click ở quy mô lớn. Các dịch vụ hiện đại dùng hạ tầng residential proxy để khiến cú click trông như traffic tiêu dùng hợp pháp. Chi phí cho mỗi click gian lận chỉ là vài phần trăm của một cent phía kẻ tấn công, trong khi nhà quảng cáo trả 1–50 USD mỗi click tùy phiên đấu giá.

Mục tiêu: các chiến dịch có CPC cao là hấp dẫn nhất. Một chiến dịch dịch vụ pháp lý trả hơn 50 USD mỗi click là mục tiêu hấp dẫn hơn một chiến dịch nhận diện thương hiệu trả 0,25 USD mỗi click. Gian lận đi theo dòng tiền.

Kiểu phòng thủ thất bại: phân tích chuyển đổi sau click. Đến lúc bạn nhận ra click không chuyển đổi thì ngân sách đã tiêu hết. Hoàn tiền từ ad network là có thể nhưng chậm và chỉ một phần.

Kiểu phòng thủ hiệu quả: device intelligence pre-bid. Xác minh rằng impression đang được phục vụ cho một thiết bị hợp pháp trước khi đặt bid. Ngân sách độ trễ eo hẹp — thường dưới 50 mili giây — nhưng khả thi với kiến trúc phù hợp.

Impression fraud

Giá trị mỗi sự kiện thấp hơn click fraud, khối lượng cao hơn. Traffic bot tạo ra impression trên inventory mà nhà quảng cáo trả tiền, nhưng không có con người nào từng thấy quảng cáo. Ước tính trong ngành cho thấy 10–20% impression trên toàn hệ sinh thái là gian lận.

Cơ chế: publisher (thường là các shadow publisher hoạt động trên nhiều site) tạo traffic bot để đẩy số lượng impression trên inventory của họ. Bot tải trang, quảng cáo được phục vụ, impression được đếm, publisher được trả tiền. Traffic ấy chưa bao giờ là con người.

Các biến thể:

• Ad stacking: Nhiều quảng cáo được phục vụ trong một vị trí duy nhất. Người dùng (nếu có) chỉ thấy quảng cáo trên cùng. 4–10 quảng cáo còn lại trong chồng vẫn được tính là impression.
• Pixel stuffing: Quảng cáo được phục vụ trong iframe 1×1 pixel. Về mặt kỹ thuật là "viewable" theo định nghĩa của ngành. Không ai nhìn thấy.
• Auto-refresh fraud: Trang tự làm mới vị trí quảng cáo ở tần suất cao, tạo impression mỗi lần làm mới. Phổ biến trên các site chất lượng thấp muốn tối đa hóa số impression.

Kiểu phòng thủ thất bại: chỉ dựa vào chỉ số viewability. Chuẩn viewability của MRC (50% pixel hiển thị trong 1 giây) rất dễ bị qua mặt. Inventory "đạt" viewability vẫn có thể là impression fraud.

Kiểu phòng thủ hiệu quả: đánh giá chất lượng traffic pre-bid. Nhận diện xem thiết bị yêu cầu impression là thiết bị tiêu dùng thật hay là một phần của hoạt động thổi phồng inventory.

Conversion fraud

Đặc thù của performance marketing và affiliate network. Nhà quảng cáo trả CPA (cost per acquisition) — thường 10–200 USD mỗi lead, đăng ký hoặc đơn hàng đủ điều kiện. Các hoạt động gian lận tạo ra chuyển đổi giả trông đủ hợp pháp để đòi khoản CPA nhưng không bao giờ tạo ra khách hàng thật.

Cơ chế: các hoạt động affiliate thu thập lead từ những vụ rò rỉ dữ liệu trước đó, điền credential ấy vào form đăng ký, và đòi khoản CPA. Hoặc chúng tạo danh tính dùng một lần thông qua các dịch vụ identity-as-a-service, hoàn tất luồng chuyển đổi, rồi biến mất.

Kinh tế học: affiliate network trả CPA cho chuyển đổi. Các hoạt động gian lận tạo chuyển đổi với chi phí biên thấp. Trải hoạt động ra nhiều nhà quảng cáo và network; mỗi khoản thiệt hại riêng lẻ đủ nhỏ để tránh bị soi kỹ nhưng tổng khối lượng lại đáng kể.

Kiểu phòng thủ thất bại: xem xét tỷ lệ chuyển đổi một cách biệt lập. Traffic gian lận thường tạo ra tỷ lệ chuyển đổi trông bình thường vì gian lận được cấu trúc để trông bình thường.

Kiểu phòng thủ hiệu quả: phân tích nguồn chuyển đổi ở cấp thiết bị. Nhiều lead "khác nhau" đến từ cùng một device fingerprint là dấu hiệu của affiliate fraud. Liên kết thiết bị xuyên khách hàng bắt được các hoạt động trải khắp nhiều nhà quảng cáo.

Domain spoofing

Nhóm gian lận khai thác hệ sinh thái ad exchange trực tiếp nhất. Kẻ tấn công trình bày sai về inventory với các ad exchange, tuyên bố impression đang diễn ra trên các domain cao cấp trong khi thực chất chúng diễn ra trên các shadow site.

Cơ chế: ad request bao gồm metadata tuyên bố domain của trang. Một số exchange và SSP không xác minh điều này chặt chẽ. Nhà quảng cáo trả CPM cao cho impression trên thứ mà họ tưởng là một publisher đáng tin cậy; thực ra impression được phục vụ trên một shadow site chia sẻ doanh thu CPM với kẻ giả mạo.

Các biến thể:

• Subdomain spoofing: Tuyên bố impression trên yourbrand.com trong khi chúng ở trên subdomain.shadowsite.com bắt chước nó.
• App-domain spoofing: Inventory ứng dụng di động tuyên bố là inventory ứng dụng cao cấp.
• CTV/streaming spoofing: Impression Connected TV được tuyên bố là trên các nền tảng streaming cao cấp.

Kiểu phòng thủ thất bại: tin tưởng SSP. Nhiều SSP xác minh không đầy đủ đối với các tuyên bố về domain. Tin tưởng mà không xác minh chính là lỗ hổng.

Kiểu phòng thủ hiệu quả: xác minh tính xác thực của inventory pre-bid. Kết hợp device intelligence (bắt hoạt động thổi phồng inventory do bot điều khiển), phân tích referrer (bắt domain spoofing) và audit SSP (tin tưởng có chọn lọc dựa trên chất lượng xác minh).

Sophisticated invalid traffic (SIVT)

Nhóm của IAB nắm bắt loại gian lận đáng lo ngại nhất — traffic bot được thiết kế riêng để trông giống người dùng thật nhằm né tránh phát hiện. Đây không phải click bot thô sơ; đây là automation mô phỏng các chỉ số tương tác, hoàn tất hành động trong funnel, và trông tương tự con người về mặt hành vi.

Cơ chế: các hoạt động bot vận hành bằng phần mềm tinh vi (thường là agent chạy LLM vào năm 2026) tạo ra tương tác thật trên site của nhà quảng cáo. Chúng cuộn trang, dừng lại trên trang, click qua điều hướng, và đôi khi hoàn tất chuyển đổi một phần. Dấu vết hành vi trông đủ giống con người để phân tích hành vi đơn giản không bắt được.

Kiểu phòng thủ hiệu quả: intelligence ở cấp thiết bị bắt được khoảng cách giữa sự tương đồng về hành vi và những khác biệt của hạ tầng bên dưới. Agent có thể hành xử như con người, nhưng thiết bị, mạng và các đặc điểm môi trường lại tố cáo nó. Phát hiện đa lớp với kiểm tra tính nhất quán bắt được thứ mà phân tích hành vi đơn thuần bỏ sót.

Khoảng trống kiến trúc mà đa số nhà quảng cáo có

Đa số nhà quảng cáo và publisher dùng một hoặc nhiều lớp phòng thủ sau:

Xác minh post-bid (MOAT, IAS, DV, v.v.). Phân tích impression sau khi chúng được phục vụ. Tốt cho việc đòi hoàn tiền và báo cáo brand safety. Không hiệu quả cho việc phòng ngừa — ngân sách đã bị tiêu.

Danh sách chặn tĩnh. Danh sách các domain, IP hoặc đặc điểm thiết bị đã biết là gian lận. Bị vượt qua chỉ bằng cách thay đổi chữ ký bề mặt. Gánh nặng bảo trì cao; hiệu quả bị giới hạn.

Bộ lọc ad exchange. Bộ lọc pre-bid tích hợp trong ad exchange hoặc DSP. Chất lượng chênh lệch rất lớn. Các DSP lớn có bộ lọc tinh vi; các DSP nhỏ thì không.

Phân tích conversion tracking. Phát hiện gian lận bằng cách xem xét tỷ lệ và chất lượng chuyển đổi. Bắt được gian lận lười biếng; bỏ sót loại tinh vi được thiết kế để tạo ra tỷ lệ chuyển đổi trông bình thường.

Phân tích traffic nội bộ. Một số nhà quảng cáo phân tích traffic của chính mình để tìm mẫu gian lận. Hữu ích để bắt một số gian lận sau khi sự việc đã xảy ra; hạn chế cho việc phòng ngừa.

Khoảng trống: intelligence pre-bid theo thời gian thực về việc inventory có hợp pháp hay không trước khi đặt bid. Đây là lớp bị đầu tư thiếu trên toàn ngành. Kiến trúc để triển khai nó đã tồn tại nhưng chưa được triển khai rộng rãi.

Device intelligence pre-bid trông như thế nào

Mẫu kiến trúc:

Phía publisher: SDK trên trang nắm bắt device fingerprint và tín hiệu hành vi khi trang tải. Dữ liệu thiết bị được đưa vào metadata của bid request gửi đến các ad exchange.

Tại ad exchange: Bid request mang theo payload device intelligence cùng với thông tin inventory tiêu chuẩn.

Phía DSP / nhà quảng cáo: Lệnh gọi xác minh pre-bid tới dịch vụ device intelligence. Dịch vụ trả về một phán quyết — có thể là người, có thể là bot, có thể là gian lận — trong ngân sách độ trễ pre-bid 10–50 mili giây.

Logic ra quyết định: DSP dùng phán quyết để quyết định có bid cho impression hay không. Inventory có thể là người được bid bình thường. Inventory có thể là bot được bid ở mức thấp hơn hoặc bỏ qua hoàn toàn. Thứ có thể là gian lận bị loại trừ dứt khoát.

Ghi log post-bid: Phán quyết và tín hiệu được ghi log cùng với impression để phân tích sau sự kiện, đòi hoàn tiền và tinh chỉnh quy tắc liên tục.

Lợi thế: phòng ngừa thay vì hoàn tiền sau sự kiện. Ngay từ đầu nhà quảng cáo không trả tiền cho inventory gian lận thay vì phải chạy theo hoàn tiền về sau.

Ràng buộc độ trễ là có thật. Ngân sách pre-bid thường là 100ms tổng khứ hồi từ lúc bắt đầu đấu giá đến khi phản hồi bid. Trong khoảng đó, lệnh gọi device intelligence cần hoàn tất trong 30–50ms để chừa thời gian cho phần logic khác của DSP. Đây là một ràng buộc kỹ thuật cứng giới hạn kiến trúc phát hiện nào là khả thi trong bối cảnh pre-bid.

Một lần triển khai thực tế trông ra sao

Một nền tảng quảng cáo programmatic phục vụ khoảng 100 triệu impression mỗi tháng. Ước tính tỷ lệ gian lận trước khi triển khai dựa trên benchmark ngành: 18–25% impression đi tới bot hoặc inventory gian lận.

Kiến trúc đã triển khai:

• SDK device intelligence trên inventory của publisher (ở nơi có quyền truy cập)
• Lệnh gọi xác minh pre-bid từ DSP tới dịch vụ xác minh
• Tích hợp phán quyết vào logic bid với ba ngưỡng (độ tin cậy cao là người, đáng ngờ, có thể là gian lận)
• Ghi log post-bid để phân tích và đòi hoàn tiền

Kết quả sau 90 ngày:

• Bot impression giảm 78% trên inventory có triển khai SDK
• Click-through rate tăng 31% trên inventory đã làm sạch (vì con người thật thực sự thấy quảng cáo)
• Tỷ lệ chuyển đổi tăng 22% trên inventory đã làm sạch (vì click đến từ người dùng thật)
• Yêu cầu hoàn tiền tới các SSP thượng nguồn giảm 60% (vì phòng ngừa pre-bid đã bắt phần lớn gian lận trước khi cần hoàn tiền)
• Độ trễ bid trung bình mà xác minh thêm vào: 32ms (trong ngân sách)
• Tiết kiệm trực tiếp nhờ ngăn được gian lận: 340K USD mỗi tháng ở quy mô này

Bài toán ROI cho nền tảng: chi phí hạ tầng xác minh khoảng 4.000 USD mỗi tháng. Tiết kiệm trực tiếp: 340K USD mỗi tháng. Các lợi ích gián tiếp (chỉ số hiệu suất chiến dịch được cải thiện, giữ chân nhà quảng cáo tốt hơn, ít thời gian dành cho việc quản lý đòi hoàn tiền) làm gia tăng giá trị.

Điều này có ý nghĩa gì với đội của bạn

Nếu bạn đang hoạt động trong lĩnh vực AdTech, có ba nhận xét:

Nhận xét 1: Tỷ lệ gian lận của bạn có lẽ cao hơn những gì hiển thị trong báo cáo. Xác minh post-bid bắt được những gì nó có thể nhận diện. Sophisticated invalid traffic nhắm riêng vào các khoảng trống của xác minh post-bid. Tỷ lệ trung thực thường cao hơn tỷ lệ được báo cáo, đôi khi cao hơn đáng kể.

Nhận xét 2: Pre-bid bị đầu tư thiếu trên toàn ngành. Đa số nền tảng có xác minh post-bid vì ngành đã chuẩn hóa nó. Xác minh pre-bid là khoảng trống có đòn bẩy cao. Các nền tảng triển khai nó có lợi thế mà đối thủ không có.

Nhận xét 3: Ràng buộc độ trễ 50ms là một tính năng, không phải một lỗi. Các kiến trúc vừa với ngân sách độ trễ buộc phải hiệu quả. Các kiến trúc không vừa sẽ bị ad exchange từ chối. Ràng buộc này tạo ra kỹ thuật tốt hơn.

Các nền tảng xử lý tốt bước chuyển này chia sẻ một mẫu chung: họ đo tỷ lệ gian lận một cách trung thực (bao gồm cả những nhóm mà xác minh post-bid bỏ sót), triển khai xác minh pre-bid ở mọi điểm inventory có sẵn, và coi việc tích hợp là kỹ thuật liên tục thay vì một lần chọn nhà cung cấp.

Tracio phù hợp ở đâu

Device intelligence của Tracio được thiết kế cho triển khai pre-bid trong bối cảnh AdTech. Kiến trúc đáp ứng ngân sách độ trễ 50ms mà các ad exchange yêu cầu. Phạm vi tín hiệu xử lý cả năm nhóm gian lận — click fraud, impression fraud, conversion fraud, domain spoofing và SIVT — thông qua một lớp phát hiện thống nhất.

Các mẫu tích hợp:

• SDK phía publisher để xác minh inventory
• Lệnh gọi server phía DSP để lấy phán quyết pre-bid
• Chia sẻ tín hiệu xuyên khách hàng để bắt các hoạt động gian lận trải khắp nhiều nhà quảng cáo
• Lớp JavaScript đa hình xoay vòng hằng ngày để chống né tránh bởi các hoạt động gian lận

Phán quyết — có thể là người, đáng ngờ, hoặc có thể là gian lận — trả về trong dưới 50ms kèm theo các tín hiệu bên dưới. Đội DSP dùng nó để điều khiển logic bid. Đội publisher dùng nó để lọc inventory trước khi phục vụ.

Gói miễn phí bao gồm 2.500 lượt xác minh mỗi tháng — đủ để chạy một pilot có ý nghĩa trên một chiến dịch hoặc phân khúc inventory cụ thể và đo tỷ lệ gian lận thực tế của bạn.

Muốn xem tỷ lệ gian lận thật của bạn trông ra sao?

Bắt đầu dùng thử miễn phí — 2.500 lượt xác minh miễn phí, không cần thẻ tín dụng. Đặt lịch demo để cùng đội ngũ của chúng tôi đi qua kịch bản triển khai AdTech cụ thể của bạn — bao gồm các mẫu tích hợp pre-bid và kiến trúc riêng cho DSP.