{"id":317921,"date":"2020-03-25T04:00:00","date_gmt":"2020-03-25T04:00:00","guid":{"rendered":"https:\/\/integralads.com\/news\/proteggersi-dalla-frode-404bot\/"},"modified":"2024-11-13T08:39:48","modified_gmt":"2024-11-13T08:39:48","slug":"proteggersi-dalla-frode-404bot","status":"publish","type":"portfolio","link":"https:\/\/integralads.com\/it\/news\/proteggersi-dalla-frode-404bot\/","title":{"rendered":"Come proteggersi dalla nuova frode pubblicitaria: lo schema 404Bot"},"content":{"rendered":"

Negli ultimi anni le frodi pubblicitarie stanno diventando pi\u00f9 evolute e l’industria digitale ha bisogno di sofisticati metodi di rilevazione e maggiore proattivit\u00e0 del settore per sconfiggere queste minacce. IAS ha un laboratorio specializzato (IAS Threat Lab) che studia queste minacce, per identificare e bloccare queste attivit\u00e0 fraudolente.
\nLo IAS Threat Lab ha monitorato questo schema di frode pubblicitaria su larga scala, fin dal 2018. Il 404bot \u00e8 uno schema di bot in crescita che genera dati falsi di browser e crea URL al fine di sottrarre la spesa pubblicitaria degli inserzionisti. Ma vediamo nel dettaglio di cosa si tratta.<\/span><\/span><\/span><\/span><\/p>\n

Cos\u2019 \u00e8?<\/strong><\/p>\n

Il 404bot sfrutta i file Ads.txt non certificati, lo strumento creato per supportare gli ad buyers ad evitare venditori illegali e impedire che si verifichino vendite di inventory non autorizzate. Lo schema 404bot \u00e8 stato in grado di eludere molte tecniche preventive, riuscendo ad aggirare i controlli sugli URL falsificati.
\nSimile a 3ve<\/a> e Hyphbot, la caratteristica principale dello schema 404bot \u00e8 lo spoofing esteso del dominio<\/a>, in cui gli URL sono falsificati a livello di browser, in modo che gli acquirenti credano di ottenere una inventory valida, quando in realt\u00e0 non esiste. Inoltre, per evitare le vulnerabilit\u00e0 mostrate dai bot precedenti, il 404bot ha fatto in modo che gli URL falsificati non fossero facilmente rilevabili dall’occhio umano, consentendo al bot di aggirare i controlli.<\/p>\n

Facciamo un esempio:<\/p>\n

Pagina esistente #1<\/strong>: https:\/\/www.engage.it\/ricerche\/ias-mercato-adv-digitale-italia\/221584
\nPagina esistente #2:<\/strong> https:\/\/www.programmatic-italia.com\/programmatic-day-2020<\/a>
\nURL non esistente creata dal 404bot:<\/strong> https:\/\/www.programmatic-italia.com\/ ricerche\/ias-mercato-adv-digitale-italia\/221584<\/a><\/p>\n

Chi \u00e8 a rischio?<\/strong><\/p>\n

Il 404bot ha interessato sia gli editori che gli inserzionisti. Le impression degli annunci sono state offerte ai bot, con conseguente perdita di spesa pubblicitaria da parte degli inserzionisti. Gli editori invece hanno subito una perdita di immagine: quando un sito web viene contraffatto e le societ\u00e0 di verification lo rilevano come traffico non valido, il brand di quel sito viene associato a “frode”.<\/p>\n

Qual \u00e8 stato finora l\u2019impatto economico?<\/strong><\/p>\n

IAS ha stimato che il 404bot \u00e8 costato al settore circa 15 milioni di dollari, un numero che continua a crescere e che ha interessato oltre 1,5 miliardi di annunci video, di cui ben pochi erano in Italia. Ad oggi, dagli studi effettuati, si evince che il 404bot ha impattato principalmente sugli editori nei mercati digitali pi\u00f9 redditizi, quali Stati Uniti, Regno Unito, Canada e Australia.<\/p>\n

Cosa fare per proteggersi?<\/strong><\/p>\n