Share on LinkedIn
Share on XKlingeling. Klingeling. Klingeling.
Hörst du das?
In klassischen Horrorfilmen kommt der Schockmoment genau dann, wenn man begreift: Der Anruf kommt direkt aus dem eigenen Haus.
In der Werbewelt (AdTech) kann die Überraschung genauso unheimlich sein: Verdächtige Aktivitäten verstecken sich mitten in vertrauten Apps und alltäglichen Geräten. Eine Smartphone-App lädt Websites im Hintergrund, ohne dass jemand hinsieht. Eine Desktop-App spielt munter Werbeanzeigen aus, obwohl der Bildschirm gesperrt ist. Ein Buch -App erzeugt Klicks hinter der Geschichte, die gerade auf dem Display läuft.
Passend zu Halloween werfen wir einen Blick auf drei Entdeckungen aus dem IAS Threat Lab. Sie zeigen, was wirklich hinter einer ganz normal wirkenden Ad Impression lauern kann.
1. KI-Tarnung: Genisys
Was ist noch gruseliger als heimlicher Datenverkehr? Heimlicher Datenverkehr, auf den hunderte gefälschte Websites nur so warten.
In der Untersuchung „Inside Genisys: The 25-Million-Device Fraud Network Built with AI“ deckte das IAS Threat Lab ein riesiges Netzwerk auf: Gewöhnliche Smartphones und Tablets wurden genutzt, um im Hintergrund Websites aufzurufen – völlig unbemerkt von den Besitzern.
Der Datenverkehr floss über fast 500 KI-generierte Domains, die sich als Blogs, Nachrichtenseiten oder Magazine tarnten. Zudem verschleierte Genisys über gefälschte App-IDs, welche Programme die Zugriffe eigentlich auslösten. Über ein Netzwerk von 25 Millionen Geräten hinweg erzeugte das System hunderte Millionen Gebotsanfragen (Bid Requests).
Die Websites sahen auf den ersten Blick aus wie echte Plattformen für Leser. Nur: Echte Leser gab es dort keine.
2. Die Desktop-App mit dem finsteren Geheimnis
Werbefinanzierte Desktop-Apps sind eigentlich ein attraktives Werbeumfeld. Aber was passiert, wenn eine App Anzeigen einfach weiterschaltet, nachdem sie minimiert wurde – oder sogar während der Computer gesperrt ist?
Im Bericht „Desktop App Supply Is Booming, Transparency Needs to Keep Pace“ hat das IAS Threat Lab untersucht, wie Desktop-Apps ihr Werbeinventar darstellen und ausspielen. Zwar hielten sich viele an die Regeln und zeigten Werbung nur bei echter Nutzung. Das Team fand jedoch auch Fälle, in denen Ads im Verborgenen munter weiterliefen.
Weitere Tricks: Apps erzeugten Werbeanfragen über mehrere Domains hinweg oder veränderten Browsersignale so, dass App-Zugriffe wie ganz normaler Web-Traffic aussahen. Für Werbekunden wird es dadurch extrem schwer zu erkennen, woher ein Aufruf wirklich stammt – und ob ihn jemals ein Mensch zu Gesicht bekommen hat.
Wenn eine Anzeige auf einem gesperrten Bildschirm in einem leeren Raum aufploppt: Macht sie dann ein Geräusch? Wahrscheinlich nicht. Aber sie wirft ernste Fragen zur Qualität der Impression auf.
3. Der Phantom-Leser: Papyrus
Jemand öffnet eine Buch-App und fängt entspannt an zu lesen. Doch hinter den Buchseiten legt heimlich ein unsichtbarer Browser los.
In „Papyrus: Inside a Mobile Scheme Built to Fake Clicks, Scrolls, and Attention“ entlarvte das IAS Threat Lab Lese-Apps, die im Hintergrund unbemerkt Webseiten luden. Das System konnte sogar Klicks und Scroll-Bewegungen auf Seiten vortäuschen, die der Nutzer nie selbst geöffnet hatte.
Diese künstlich erzeugten Interaktionen ließen den Traffic extrem hochwertig wirken: In den Analysen von IAS zeigte Papyrus-Traffic eine fast 25-mal höhere Klickerfolgsrate und rund 13 % bessere Aufmerksamkeitswerte als normaler Vergleichs-Traffic.
Während die Nutzer in ihr Buch vertieft waren, generierte Papyrus Interaktionen auf Websites, die niemand je gesehen hat. Ein reines Phantom-Engagement, das Werbetreibende leicht für echtes Interesse halten können.
Lass versteckte Gefahren nicht deine Kampagnen heimsuchen
Die gefährlichsten Bedrohungen kündigen sich selten laut an. Sie verstecken sich in beliebten Apps, hinter seriös wirkenden Domains oder hinter Performance-Werten, die fast zu schön klingen, um wahr zu sein.
Zum Glück brauchst du weder Knoblauch noch Holzpflöcke. Es reicht ein genauerer Blick darauf, was wirklich hinter deinen Werbeeinblendungen steckt.
Kontaktiere dein IAS-Team, um zu erfahren, wie IAS ungültigen Traffic aufdeckt – bevor er die Performance deiner Kampagnen heimsucht.
