Ad injection

Ad injection (chèn quảng cáo) là việc phần mềm hoặc tiện ích trình duyệt trên máy người dùng tự chèn quảng cáo vào trang web của người khác, hoặc thay quảng cáo có sẵn bằng quảng cáo của nó, khi chủ trang không cho phép. Chủ trang không nhận đồng nào, còn nhà quảng cáo trả tiền cho lượt hiển thị và lượt nhấp từ nguồn bẩn.

Ad injection là gì?

Người dùng cài một tiện ích Chrome hoặc một phần mềm miễn phí đi kèm gói cài đặt. Phần mềm này có quyền đọc và sửa nội dung trang. Khi người dùng mở trang báo, trang tìm kiếm hay trang bán hàng, nó chèn thêm banner, pop-up quảng cáo hoặc thay banner gốc. Người xem tưởng quảng cáo đó do chủ trang đặt, trình duyệt chậm đi và dữ liệu có thể bị lấy.

Media Rating Council (MRC) xếp “adware và malware thực hiện hành vi lừa đảo, gồm ad injection và lớp phủ trái phép” vào nhóm IVT tinh vi (SIVT) mà đơn vị đo lường phải lọc (MRC, IVT Standards Addendum, 06/2020). Tháng 04/2024, MRC yêu cầu thêm báo cáo tỷ lệ IVT theo từng tên miền, app, và khuyên đưa nguồn nhiều adware, malware vào danh sách chặn (MRC, 2024 IVT Interim Updates, 04/2024). Đây là một nhánh của ad fraud trên web.

Quy mô: nghiên cứu của Google

Nghiên cứu đầu tiên đi sâu vào hệ sinh thái chèn quảng cáo do Google làm cùng Đại học California tại Berkeley và Santa Barbara (Google Security Blog, 05/2015):

• 5.5% địa chỉ IP truy cập trang của Google có quảng cáo bị chèn.
• Hơn 50,000 tiện ích trình duyệt và hơn 34,000 phần mềm chiếm quyền trình duyệt để chèn quảng cáo. Hơn 30% là mã độc thực sự, đánh cắp cả thông tin đăng nhập.
• Hơn 3,000 nhà quảng cáo, gồm Walmart, Target, eBay, trả tiền cho traffic này mà không biết, vì họ thường chỉ đo được lượt nhấp cuối đưa khách vào trang.
• Google gỡ 192 tiện ích Chrome chèn quảng cáo, ảnh hưởng 14 triệu người dùng.

Số liệu đã hơn 10 năm, nhưng chính sách hiện hành của Chrome Web Store vẫn cấm quảng cáo của tiện ích can thiệp vào quảng cáo trên trang bên thứ ba. Tiện ích chỉ được hiện quảng cáo cạnh trang khác khi công bố rõ với người dùng, ghi nguồn quảng cáo, không đè lên quảng cáo gốc và không giả dạng nội dung của trang (Chrome Web Store, Ads policy, 11/2022).

Dấu hiệu nhận biết

• Khách gửi ảnh chụp trang của bạn có banner hoặc pop-up bạn không đặt.
• Báo cáo vị trí hiển thị có lượt nhấp từ trang lớn mà bạn không mua, tỷ lệ nhấp cao nhưng thời gian ở lại rất ngắn.
• Phía publisher: lượt xem tăng mà doanh thu quảng cáo không tăng theo.

Cách phòng tránh

1. Mua quảng cáo hiển thị qua đối tác có đơn vị đo lường lọc SIVT, và hỏi họ báo cáo IVT theo từng tên miền, app như MRC yêu cầu.
2. Xem báo cáo vị trí hằng tuần, loại trừ trang có tỷ lệ thoát bất thường.
3. Không cài tiện ích không rõ nguồn trên máy dùng để quản trị tài khoản quảng cáo.

Ví dụ minh họa (giả định)

Một thương hiệu mua quảng cáo hiển thị qua một mạng quảng cáo với CPC 3,000 đồng. Báo cáo ghi 20,000 lượt nhấp, chi 60 triệu đồng. Đối chiếu dữ liệu, 6,000 lượt nhấp đến từ quảng cáo bị chèn lên các trang báo lớn, thời gian ở lại dưới 2 giây. Thương hiệu đã trả 18 triệu đồng cho traffic không đến từ chỗ quảng cáo hợp lệ.

Phân biệt với các thuật ngữ dễ nhầm

Câu hỏi thường gặp

Ad injection khác adware thế nào?

Adware (phần mềm quảng cáo) là công cụ. Ad injection là một hành vi adware hay làm: chèn quảng cáo vào trang người khác.

Người dùng gỡ ad injection thế nào?

Mở trang quản lý tiện ích mở rộng của trình duyệt, gỡ tiện ích không nhớ đã cài hoặc không còn dùng, rồi mở lại trang để kiểm tra.

Muốn rà lại báo cáo vị trí hiển thị và tỷ lệ IVT của các nguồn quảng cáo, bạn có thể liên hệ Adtek.