Domain spoofing

Domain spoofing (giả mạo tên miền) là kiểu gian lận quảng cáo programmatic, trong đó kẻ gian khai chỗ quảng cáo trên một trang rác hoặc trang không có người đọc thành chỗ quảng cáo trên một website uy tín. Nhà quảng cáo trả giá của báo lớn cho lượt hiển thị không bao giờ xuất hiện ở đó.

Domain spoofing là gì?

Spoofing là giả một thông tin nhận dạng để được tin. Trong quảng cáo, thứ bị giả là tên miền (hoặc mã app) khai trong yêu cầu đặt giá thầu (bid request) của RTB. Bên mua dựa vào tên miền để quyết định giá, nên tên miền giả kéo theo giá thật.

Media Rating Council xếp “domain and app misrepresentation” vào lưu lượng không hợp lệ tinh vi (SIVT), gồm giả mã app, rửa tên miền (domain laundering) và khai sai vị trí trang (MRC, IVT Standards Addendum, 06/2020). Google Play cũng cấm app khai sai tên gói (package name) đang kiếm tiền quảng cáo hoặc khai sai hệ điều hành (Google Play Console Help, Ad Fraud, truy cập 10/2026).

Domain spoofing hoạt động thế nào?

1. Kẻ gian dựng trang trống hoặc trang chép nội dung, rồi cho bot truy cập để tạo lượt xem.
2. Khi gửi bid request, chúng sửa trường tên miền thành tên một tờ báo lớn.
3. DSP thấy tên báo lớn và trả CPM cao.
4. Quảng cáo thật được tải lên trang giả, thường chỉ có bot xem.

Hai vụ lớn: Methbot và 3ve

Methbot chạy từ 09/2014 đến 12/2016. Nhóm này thuê hơn 2,000 máy chủ, cho bot tải quảng cáo thật lên trang trống rồi khai là trang của hơn 6,000 nhà xuất bản, gồm The New York Times. Các công ty bị hại trả hơn 7 triệu USD cho quảng cáo không người thật nào xem. Tháng 11/2021, Aleksandr Zhukov bị tòa liên bang Mỹ tuyên 10 năm tù (Bộ Tư pháp Mỹ, 11/2021).

3ve lớn lên trong năm 2017, riêng một nhánh đã có quy mô tương đương Methbot. Lúc cao điểm, mạng này kiểm soát hơn 1 triệu IP, tạo hơn 10,000 tên miền giả và hơn 3 tỷ bid request mỗi ngày. Theo Google và White Ops, mục đích là khiến nhà quảng cáo tin quảng cáo đã hiện trên trang một tờ báo uy tín (Google và White Ops, The Hunt for 3ve, 11/2018).

Dấu hiệu nhận biết

• Báo cáo vị trí có tên báo lớn nhưng CPM thấp bất thường so với giá bán trực tiếp của báo đó.
• Số lượt hiển thị trên một tên miền vượt xa lượng người đọc hợp lý của nó.
• Người bán trong chuỗi không có tên trong file ads.txt của tên miền.

Cách phòng tránh

Lớp đầu tiên là ads.txt và app-ads.txt. Đầu năm 2018, 80.3% bid request của 3ve đến từ người bán không có trong ads.txt, nên chỉ cần từ chối hàng không được ủy quyền là chặn được phần lớn. DV360 mặc định loại người bán không được ủy quyền cho web, app và TV (Display & Video 360 Help, truy cập 10/2026).

Sau đó, ưu tiên thỏa thuận riêng (PMP) với nhà xuất bản đã biết, dùng công cụ xác minh đo phía trình duyệt và đối chiếu báo cáo vị trí hằng tuần.

Ví dụ minh họa (giả định): chiến dịch mua 5 triệu lượt hiển thị ở CPM 50,000 đồng, tổng 250 triệu đồng. Nếu 10% hàng mang tên miền giả, 25 triệu đồng trả cho chỗ quảng cáo không tồn tại.

Phân biệt với các kiểu gian lận gần giống

Cả ba thuộc nhóm gian lận quảng cáo trên web và programmatic.

Câu hỏi thường gặp

Domain spoofing trong email có phải là một không?

Cùng tên, khác đối tượng bị lừa. Email giả tên miền để lừa người nhận thư. Quảng cáo giả tên miền để lừa bên mua.

Có ads.txt rồi thì hết domain spoofing chưa?

Chưa. ads.txt không ngăn được một nền tảng gian dối đổi mã nhà xuất bản thành mã hợp lệ trước khi chào bán. Hàng đã được ủy quyền vẫn phải lọc lưu lượng không hợp lệ (IAB Tech Lab, app-ads.txt 1.0, truy cập 10/2026).

Nếu bạn muốn rà lại nguồn hàng và báo cáo vị trí của chiến dịch hiển thị, bạn có thể trao đổi với Adtek qua trang liên hệ.