Domain Spoofing

Что такое Domain Spoofing

Domain Spoofing — это разновидность мошенничества в programmatic-рекламе, при которой злоумышленники подменяют информацию о домене издателя в запросах аукциона реального времени (RTB). В результате рекламодатель считает, что покупает показы на известном и надежном сайте, хотя реклама фактически размещается на низкокачественном, мошенническом или полностью поддельном ресурсе.

В отличие от взлома сайта, Domain Spoofing не предполагает компрометацию настоящего домена. Вместо этого мошенники фальсифицируют данные, передаваемые в цепочке programmatic-закупки, чтобы выдать дешевый рекламный инвентарь за премиальный и продать его по значительно более высокой цене.

Без проверки прозрачности цепочки поставки рекламного инвентаря такие схемы могут долго оставаться незамеченными.

Как работает Domain Spoofing

Domain Spoofing использует недостаточную прозрачность programmatic-экосистемы и RTB-аукционов.

Обычно схема включает следующие этапы:

• Создание низкокачественных или мошеннических сайтов.
• Подмену домена в RTB-запросах.
• Участие в рекламных аукционах от имени известных издателей.
• Продажу дешевого инвентаря по стоимости премиальных площадок.
• Показ рекламы на сайтах, которые рекламодатель никогда не выбирал для размещения.

Современные схемы нередко используют длинные цепочки посредников, что существенно усложняет проверку происхождения рекламного инвентаря.

Почему это важно для ваших рекламных кампаний

Domain Spoofing приводит к тому, что рекламодатели переплачивают за инвентарь, который не соответствует заявленному качеству.

Для бизнеса это может привести к:

• Потере рекламного бюджета.
• Снижению эффективности рекламных кампаний.
• Получению низкокачественного трафика.
• Росту объема недействительного трафика.
• Нарушению требований Brand Safety.
• Искажению рекламной аналитики и атрибуции.
• Снижению окупаемости рекламных инвестиций (ROAS).

Кроме того, Domain Spoofing наносит ущерб добросовестным издателям, лишая их части рекламных доходов и снижая доверие к programmatic-рынку.

Как предотвратить Domain Spoofing

Эффективная защита требует проверки подлинности рекламного инвентаря на всех этапах programmatic-закупки.

Для этого рекомендуется:

• Работать только с проверенными SSP, DSP и другими поставщиками рекламного инвентаря.
• Проверять авторизацию издателей с помощью файлов ads.txt и sellers.json.
• Анализировать прозрачность цепочки поставок с использованием SupplyChain Object (schain).
• Контролировать качество трафика и соответствие заявленных площадок.
• Проверять домены до запуска рекламных кампаний.
• Регулярно проводить аудит programmatic-инвентаря.
• Использовать антифрод-платформы, способные выявлять подмену доменов и подозрительные RTB-запросы в режиме реального времени.

Комплексная проверка цепочки поставок, подтверждение подлинности издателей и использование современных антифрод-решений позволяют значительно снизить риск Domain Spoofing и защитить рекламные бюджеты от мошенничества.