Wie Betrüger Blocklisten austricksen und sich auf Inklusionslisten schleichen
04.10.2024
Stell dir vor: Die zweifelhafte Domain eines Betrügers wird von einer Blockliste gesperrt. Geben sie auf? Natürlich nicht! Sie finden einen Umweg, um das Werbegeld weiterzuschöpfen.
So umgehen Betrüger Ausschlusslisten
Es ist erschreckend einfach – sie lügen einfach über die Domain im Gebotsantrag. Und schon sind sie wieder im Spiel und verdienen wieder Geld. Betrüger ziehen diesen Trick seit Jahren ab. Sie wissen, dass, sobald ihre echte Domain aus den Platzierungsberichten verschwindet, die Werbetreibenden denken, sie hätten den Kampf gegen Desinformationsseiten, MFA-Seiten, Piraterie usw. gewonnen. Aber Überraschung – dem ist nicht so!
Das ist der Haken: Fast niemand überprüft, ob die Domain tatsächlich der sellerID in ads.txt entspricht. Was ist mit Prebid-Filterung, hilft das? Nun, es hilft, aber es ist weit davon entfernt, narrensicher zu sein. Nehmen wir FakeWebsiteABC.com als Beispiel. Würden sie ihren echten Namen verwenden, würde niemand bieten. Also geben sie sich einfach als beliebte, vertrauenswürdige Domain aus. Und rate mal? Es funktioniert. Sie spielen dieses Spiel in großem Maßstab und kassieren die ganze Zeit.
Betrüger täuschen auch Inklusionslisten
Glaubst du, deine Inklusionslisten sind narrensicher? Angenommen, deine Liste ist voll mit erstklassigen, Mainstream-Seiten. Super! Aber was ist, wenn ein Betrüger einfach behauptet, eine dieser Seiten im Gebotsantrag zu sein?
Ja, das ist alles, was nötig ist, um sich einzuschleichen – einfach vorgeben, eine Domain auf deiner Liste zu sein. Da ihre gefälschte Domain mit der auf deiner Inklusionsliste übereinstimmt, geht der programmatische Bietprozess normal weiter. Anzeigen werden ausgeliefert und Betrüger werden bezahlt. Leicht verdientes Geld.
Ebenen-Daten und Platzierungsberichte werden dir auch nicht helfen. Sie zeichnen nur auf, was im Gebotsantrag steht, nicht wo deine Anzeige tatsächlich gelandet ist. Also, was ist die Lösung?
Durch die Verwendung der in-Anzeigen-Tags von fraud0 kannst du Post-Gebots-Daten sammeln, um zu überprüfen, ob deine Inklusionslisten so funktionieren, wie sie sollten. Ein Post-Gebot-JavaScript-Tag erkennt, wohin die Anzeige wirklich ging, sodass du beide Probleme angehen kannst:
Wenn eine gefälschte Seite die Domain im Gebotsantrag gefälscht hat, aber die Post-Gebots-Erkennung zeigt, dass deine Anzeigen trotzdem dort hingegangen sind, kannst du Maßnahmen ergreifen.
Wenn ein Betrüger eine Seite auf deiner Inklusionsliste nachgeahmt hat, wird die Post-Gebots-Erkennung verstreute Seiten und Apps enthüllen, die dort nicht sein sollten. Dann kannst du eingreifen und Korrekturmaßnahmen ergreifen.
Post-Gebots-JavaScript-Erkennung ist entscheidend, um sicherzustellen, dass deine Anzeigen nicht auf Desinformationsseiten (oder schlimmer) landen und zu überprüfen, dass Anzeigen tatsächlich auf den Domains deiner Inklusionsliste ausgeliefert werden. Also, was hält dich davon ab, deinen Werbeausgaben mit unserer In-Ad-Technologie zu sichern?
