Mainosalan sisäpiiriläiset hyötyivät mainospetosjärjestelmästä, jonka tutkijat sanovat varastaneen miljoonia dollareita

Jotkut maailman suurinBuzzFeed News -tutkimus on todennut, että digitaaliset petosohjelmat, jotka käyttivät yhdysvaltalaisen mainonta -alan sisäpiiriin yhdistettyä verkkosivustoverkkoa, varastivat asiantuntijoiden mukaan miljoonia dollareita.



Noin 40 verkkosivustoa käytti erikoiskoodia, joka laukaisi lumivyöryä petollisia katselukertoja sellaisilta yrityksiltä kuin P&G, Unilever, Hershey's, Johnson & Johnson, Ford ja MGM. Uutiset. Yli 100 tuotemerkkiä näki mainoksensa vilpillisesti sivustoilla, ja noin 50 tuotemerkkiä ilmestyi useita kertoja.

BuzzFeed Newsin hankkimat asiakirjat paljastavat, että mainosalustan ja digitaalisen markkinointitoimiston toimitusjohtaja on 12 sivuston omistaja, jotka ansaitsivat tuloja vilpillisistä näkymistä, ja hänen yrityksensä tarjosi järjestelmän sivustojen käyttämän mainosalustan. Toinen keskeinen toimija on suuren mainosverkoston entinen työntekijä, joka ylläpitää kahdeksan petokseen kuuluneen sivuston ryhmää ja konsultoi yritystä, jolla on vielä kahdeksan sivustoa. Yrityksen omistaa malli ja verkkoyrittäjä, joka näytteli Bob Sagetin tyttöystävää HBO -ohjelmassaSeurue. Järjestelmässä tunnistetut lopulliset sivustotutkijat omistaa Yhdysvaltojen 20 suurimman mainosverkoston perustaja.



BuzzFeed Newsille sähköpostitse toimitetuissa lausunnoissa kaikki osapuolet kiistävät kaiken tietävänsä verkkosivuillaan tapahtuvasta vilpillisestä mainostoiminnasta. Järjestelmässä käytetty mainosalusta 301network on nyt suljettu ja monet osallistuneet verkkosivustot on myös poistettu käytöstä.



Tämä malli havainnollistaa, että vaikka hallitukset ja alustat, kuten Facebook, kamppailevat verkkovirheellisten tietojen kanssa, mainosmaailma on keskellä omaa kriisiä, jonka on aiheuttanut monen miljardin dollarin digitaalinen petos: mainospetos. Tämä tutkimus paljastaa myös, kuinka näennäisesti uskottavat mainoksen toimitusketjun toimijat voivat olla aktiivisesti mukana petoksissa ja hyötyä niistä.

Se on jälleen yksi esimerkki siitä, miten laatu, petokset ja tuoteturvallisuus huolestuttavat digitaalista mainosalaa. YouTube menetti miljoonia dollareita mainonnassa sen jälkeen paljastettiin että suurten tuotemerkkien mainoksia näkyi ääriliikkeiden vieressä. P&G, yksi maailman suurimmista mainostajista, äskettäin pidätti yli 100 miljoonan dollarin kulutuksen digitaalisiin mainoksiin ja havaitsi, että sillä oli vain vähän vaikutusta sen liiketoimintaan. 'Se kertoo minulle, että leikkaamamme menot olivat suurelta osin tehottomia', sanoi Toimitusjohtaja David Taylor.

Social Puncher, joka julkaisee mainospetostutkimuksia osoitteessa SadBotTrue.com , arvioi, että tämä järjestelmä olisi voinut varastaa jopa 20 miljoonaa dollaria tänä vuonna. Pixalate, petosten ehkäisy- ja havaitsemisyritys, äskettäin paljasti seitsemän sivuston ryhmän osallistunut järjestelmään oman riippumattoman tutkimuksensa tuloksena. Se arvioi, että pitkäkestoinen hyökkäys [vain yhdeltä verkkosivustolta] voi tuottaa petoksille yli 2 miljoonaa dollaria vuodessa.



Toinen petosten havaitsemisyritys, Integral Ad Science, tarkasteli järjestelmään osallistuneita sivustoja ja havaitsi harjoittaneensa petollisia taktiikoita mainosten näyttökertojen luomiseksi. Näillä sivustoilla esiintyy erilaisia ​​petosasteita, ja ne on merkitty asiakkaidemme mukaan, IAS: n markkinointipäällikkö Maria Pousa kertoi BuzzFeed Newsille.

Olemme pysäyttäneet tyhmät rikolliset. Nyt meidän on kyettävä pysäyttämään älykkäät rikolliset.

Kristin Lemkau, JPMorgan Chasen markkinointipäällikkö, äskettäin sanoi mainostajien odotetaan menettävän tänä vuonna 16,4 miljardia dollaria mainospetoksista, mikä on yli kaksinkertainen vuoteen 2016 verrattuna.

Mike Zaneis, toimitusjohtaja Luotettava vastuullisuusryhmä Mainosalan tärkeimpien kaupparyhmien perustama petostentorjunta-aloite kertoi BuzzFeed Newsille, että jotkut alan toimijat mahdollistavat petokset, koska he katsovat toisin päin ja antavat sen tapahtua, kun taas toiset osallistuvat aktiivisesti. Hän sanoi, että laiminlyönnissä on virheitä ja sitten virheitä toimeksiannossa.



Kasvavista tappioista ja brändihuolista huolimatta Zaneis uskoo, että alan viimeaikaiset aloitteet ovat vaikeuttaneet rikollisten ansaitsemista mainospetoksista, mikä on puolestaan ​​edellyttänyt kehittyneempien hyökkäysten kehittämistä.

Ei -inhimillisen liikenteen käynnistäminen oli niin helppoa, eikä vastuuta ollut, eikä näin ole enää, hän sanoi. Olemme pysäyttäneet tyhmät rikolliset. Nyt meidän on kyettävä pysäyttämään älykkäät rikolliset.

Sosiaalinen Puncher

Suurimpien tuotemerkkien mainoksia näytettiin vilpillisesti noin 40 verkkosivustolla.

Pixalateen ja Social Puncherin, kahden yrityksen, jotka tunnistivat petoksen toisistaan ​​riippumattomasti, tutkijoiden huomion kiinnitti se, että järjestelmän sivustot käyttivät kehittyneitä menetelmiä liikenteen uudelleenohjaamiseksi automaattisesti verkkosivustojen välillä mainosten näyttökertojen keräämiseksi ja havaitsemisen välttämiseksi. Kun sivustot ovat joutuneet tähän uudelleenohjausverkkoon, ne näyttävät jatkuvasti videomainoksia, joita todellinen toimituksellinen sisältö usein tuskin keskeyttää. Joissakin tapauksissa sivustot näyttivät useita videomainoksia samanaikaisesti tulojen lisäämiseksi.

Pixalaten toimitusjohtaja Jalal Nasir viittasi järjestelmän sivustoihin itseohjautuvina, koska kun uudelleenohjauskoodi on käynnistetty, se voi pomppia verkkosivustojen välillä ilman mitään käyttäjän tai botin toimia. (Tällainen hyökkäys tunnetaan nimellä istunnon kaappaus .)

Tästä järjestelmästä hyötyvät ihmiset olisivat voineet aloittaa ensimmäisen vierailun URL -osoitteeseen yksinkertaisesti avatakseen mahdollisimman monta ikkunaa tai välilehteä selaimissa, hän kertoi BuzzFeed Newsille. Kun tämä ensimmäinen askel oli otettu, selaimet olisi kuitenkin voitu jättää auki selaamaan koko päivän, 'matkimalla ihmistä'.

Järjestelmän verkkosivustot keskittyvät kapeisiin aiheisiin, kuten kauneuteen, julkkisten uutisiin, ruokaan ja vanhemmuuteen, jotka ovat suosittuja suurten mainostajien keskuudessa ja jotka voivat houkutella korkeita mainoshintoja. Heillä oli nimiä, kuten BeautyTips.online, RightParent.com, HealthyBackyard.com, MomTaxi.com ja GossipFamily.com. Monissa tapauksissa sivustot ovat täynnä kuvia ja sisältöä, joka on plagioitu tai löyhästi kirjoitettu muilta verkkosivustoilta. Toiset ovat täynnä viestejä, jotka lukevat kuin huonot käännökset todellisesta englannista.

Älä oleta, että Kylie Jennerin huhuttu vauvakappale tulee pian, alkaa äskettäin artikla osoitteessa StyleFashionista.com. Otsikko on aivan järjetön: Kylie Jennerin julkaisema Instagram julkaisee kiehtovan valikoiman paitoja.

Kuvakaappaus sivustosta StyleFashionista.com

Monet sivustot näyttävät olevan hätäisesti yhdistettyjä: Jotkut, kuten UpcomingBeauty.com, sisältävät edelleen suunnittelumallin oletusasetukset, ja niissä on uutiskirjeen tilausruutuja, joita ei ole määritetty. Toiset, kuten StyleFashionista.com, ovat olleet verkossa puolitoista vuotta eivätkä silti näytä saavan yhtäkään käyttäjän kommenttia. (Kotisivun Viimeisimmät kommentit -osio on tyhjä.)

Pixalate viittasi kiinteistöryhmään, jota se tutki zombisivustoina, koska ne luovat mainoksen näyttökertoja ilman ihmisen toimintaa ja koska on epätodennäköistä, että ne voisivat herättää kiinnostusta todellisesta yleisöstä.

Jos näillä sivustoilla tapahtui todellisia kävijöitä, järjestelmä suunniteltiin välttämään havaitsemista varmistamalla, että etusivulla tai tavallisella URL -osoitteella vieraileva tavallinen käyttäjä ei altistu haitalliselle käytökselle. Sivustoille määritettiin ystävä- tai vihollinenjärjestelmä, joka käynnisti uudelleenohjaukset vain tietyn URL -osoitteen käytön yhteydessä. Käynnistyksen jälkeen salainen URL -osoite sitoutuu siihen, mitä Social Puncher kutsui mainoshelvetiksi videomainosten jatkuvan näyttämisen ja varsinaisen toimituksellisen sisällön vuoksi.

Social Puncher tunnisti salaiset URL -osoitteet ja käytti niitä sitten varmistaakseen petollisen mainoksen näyttämisen. Esimerkiksi, Tämä video näyttää suosituimpien tuotemerkkien mainoksia pienenä joukkona sivustoja, jotka ohjaavat toisiaan ilman käyttäjän toimia:

video-player.buzzfeed.com

Pixalate -tutkijat dokumentoivat saman käyttäytymisen, kuten tehtiin Suojattu media , toinen petosten havaitsemisyritys, joka tutki sivustot BuzzFeed Newsin pyynnöstä.

Salaisten URL -osoitteiden ohella järjestelmä pyrki välttämään havaitsemista käyttämällä eri sivustojen verkkoa varmistaakseen, että yksittäinen kiinteistö ei tuottanut tarpeeksi tuloja, jotta se voisi kiinnittää petosten havaitsemisyritysten tai huijattavien tuotemerkkien huomion. Monet järjestelmän sivustot käynnistyvät, saavat välittömästi liikennettä ja mainoksia ja näkevät yleisönsä katoavan kuukausia myöhemmin. Se oli digitaalinen vastine kasinon kuorinnalle.

BuzzFeed News aloitti Social Puncherin ja Pixalaten tunnistamien sivustojen luettelon avulla yritysten ja niiden takana olevien ihmisten tutkinnan. Tämä polku johti sivustojen kahteen suureen omistajaan/ylläpitäjään, jotka osoittautuivat amerikkalaisiksi ja jotka olivat sidoksissa Yhdysvaltain digitaaliseen mainosalaan.

301network.com

Kuvakaappaus sivustosta 301network.com

Kaikki järjestelmään osallistuvat sivustot käyttivät tarjoamaa mainostekniikkaa 301verkko , joka on Nashvillessä toimivaan markkinointitoimistoon 301 Digital Media liitetty yritys. (Pixalate näki myös 301: n mainoskoodin tutkituissa sivustoissa.) A välimuistissa oleva versio LinkedInin yrityssivulla mainitsi asiakkaiksi Scrippsin ja Pfizerin, ja yritys on a kultatason sponsori digitaalisen markkinoinnin konferenssista New Yorkissa ensi kuussa.

Kun BuzzFeed News otti ensin yhteyttä sen mainosalustan koodin esiintymiseen järjestelmässä yksilöidyillä sivustoilla, 301 toimitusjohtaja Matt Arceneaux sanoi, että yritys on sulkemassa mainosalustansa ja ettei hän ollut tietoinen petoksista.

Muutama kustantaja käytti edelleen [tarjontapuolen alustaamme] ja mainospalvelintuotteitamme, mutta kun otetaan huomioon viimeaikaiset takaisinotot mainostajilta ja muilta Monkey Frog Media -palveluun liittyviltä SSP: ltä ja muutamilta muilta verkon julkaisijoilta, päätimme nopeuttaa tuulta alas prosessi, hän sanoi sähköpostissa.

Takaisinperinnät ovat palautusvaatimuksia, jotka tässä tapauksessa tehtiin sen jälkeen, kun Pixalate paljasti julkisesti mainospetokset, jotka suoritti seitsemän Monkey Frog Media LLC -nimisen kuoriyrityksen omistamaa sivustoa. (Kaikki sivustot poistettiin offline -tilasta pian Pixalate -blogiviestin julkaisemisen jälkeen.)

Arceneaux kuvasi sitä tapauksena hänen pienestä mainontaympäristöstään, jota käyttävät häikäilemättömät pelaajat, kuten Monkey Frog. BuzzFeed Newsin hankkimat asiakirjat yhdistyvät kuitenkin yritysten tietueiden ja muiden tietojen kanssa osoittamaan, että Arceneaux on todella Monkey Frog Median omistaja. Tennessee yritystiedot osoittavat, että Monkey Frog Media on toisella nimellä, Happy Planet Media. Kyseisellä yrityksellä oli järjestelmässä mukana vielä viisi sivustoa, joilla kaikilla on julkisia rekisteröintitietueita, joiden omistaja on 301 Digital Media, Arceneaux'n yritys.

Tennesseen yritystiedot osoittavat myös, että kahdella muulla LLC: llä, joilla on verkkosivuja järjestelmässä, on yhteydet 301: een ja/tai Arceneauxiin. Market 57 LLC, jolla oli viisi sivustoa, luettelee yrityksen osoitteen yksi Market 57: n kiinteistöistä, ViralNewsJunkie.com, sisältää lähdekoodissaan myös saman ainutlaatuisen Amazon -kumppanikoodin kuin kaksi 301: n omistamaa verkkosivustoa. (Koodin käyttö tarkoittaa, että kaikki sivuston kautta myydyt tuotteet ansaitsevat 301 provisio.)

Myös Orange Box Media LLC, joka omistaa viisi muuta sivustoa rekisteröity Tennesseessä ja luettelee Arceneaux'n kotiosoitteen yrityksen rekistereissä. (Sama osoite esiintyi Monkey Frog Media/Happy Planet Media -rekisteröinnin varhaisessa versiossa.)

Viimeinen merkki siitä, että näillä yrityksillä on omistaja, on, että Social Puncherin keräämien tietojen mukaan 8. syyskuuta noin keskipäivällä itään kaikkien kolmen yrityksen verkkosivustot siirrettiin offline -tilaan samanaikaisesti.

Arceneaux kiisti alun perin yhteyden kuoriyhtiöiden ja 301. välille. 301 Digital Media, 301 Ads tai 301 Network eivät omista mitään mainitsemiasi yrityksiä. Hän ei vastannut, kun häntä pyydettiin selvittämään, onko hänellä tai hänen kumppanillaan, COO Andrew Becksillä henkilökohtaisia ​​osuuksia yrityksissä. (Becks ei vastannut kysymykseen.)

BuzzFeed -uutiset

Asiakirjoista käy ilmi, että Arceneaux on toiminut Monkey Frog Media -sivustoilla vähintään vuodesta 2015 lähtien. Saman vuoden joulukuun 11. päivänä mainosteknologiayrityksen työntekijä lähetti sähköpostiviestin saadakseen Monkey Frogin verkkosivut asiakkaaksi. Arceneaux tunnistettiin Monkey Frogin johtajaksi, kun hän allekirjoitti sopimuksen, ja hänet mainittiin myös yrityksen yhteyshenkilönä. BuzzFeed -uutiset saanut kopion sähköpostista ja sopimus Arceneaux'n allekirjoituksella .

Saatuaan tiedon Apina -sammakosopimuksen olemassaolosta allekirjoituksellaan Arceneaux antoi lausunnon, jossa se kiisti petosten tapahtuneen.

Kukaan ei hyötynyt mainospetosjärjestelmästä, koska keräämissämme tai näkemissämme tiedoissa ei ollut näyttöä mainospetosjärjestelmästä, Arceneaux sanoi. Ajoimme kaikki julkaisijat kolmansien osapuolten mainospetosten havaitsemisyritysten kautta, ja meille ilmoitettiin ongelmista vasta vähän ennen niiden poistamista alustaltamme. Varmistamme aina, että kaikki verkostossamme toimivat henkilöt tai julkaisijat noudattavat täysin kolmannen osapuolen petosten havaitsemiskumppaniamme.

Hän väitti, että Monkey Frog -sivustojen käyttäytyminen ei ollut epäilyttävää:

Suhtaudumme todellisiin mainospetoksiin erittäin vakavasti. Tarkasteltuamme käyttäytymistä kyseisillä sivustoilla emme havainneet mitään muuta kuin automaattisesti eteneviä sivuja, jotka ovat samanlaisia ​​kuin YouTube ja Pandora. Emme havainneet yrityksiä matkia ihmisten käyttäytymistä tai napsauttaa mainoksia automaattisesti. 301network SSP on sittemmin ilmoittanut kaikille julkaisijoille, että se lopettaa toimintansa, ja voi ylpeänä sanoa, että mikään sellainen sivusto ei ole enää toiminnassa.

Tämä ei ole ensimmäinen kerta, kun Arceneaux törmää petosongelmiin sivustoillaan. Shailin Dhar on nykyään mainospetosten tutkimusyrityksen Method Media Intelligence -yrityksen perustaja, mutta vuonna 2015 hän työskenteli mainosverkostossa, kun Arceneaux otti yhteyttä yritykseen saadakseen hänen Monkey Frog -sivustonsa. Dhar kertoi BuzzFeed Newsille, että samana vuonna hän tutki myös kahta 301 digitaalisen median ominaisuutta, BridalTune.com ja MensTrait.com. Suuri mainosalusta AppNexus kertoi Dharille, että sen laatutiimi poisti sivustot mainosvaihdosta havaittuaan ja vahvistettuaan merkittävän määrän ei -inhimillistä liikennettä sivustojen kautta.

Dhar toimitti kopion sähköpostista BuzzFeed Newsille, ja sitä voi katsella tässä .

Hallitsessani mainosverkkoasiakkaiden tarjonnan laatua, näin säännöllisesti liikenteen laatulippuja 301 Digital- ja Monkey Frog -sivustoilla, Dhar kertoi BuzzFeed Newsille. Vaikka nämä sivustot sopivat mainosvaihdon hyväksymiseen, AppNexus ja muut käyttämämme SSP: t merkitsivät niitä toistuvasti. Kun yritin saada enemmän tietoa siitä, miksi ne on merkitty, alustat kertoivat meille yksinkertaisesti, että kyseessä oli avoin ja suljettu tapaus, josta ei ollut keskustelua.

Heidän julkaisemansa sisältö oli niin kevyttä, se oli niin pörröistä ja sillä oli niin vähän arvoa, että oli vaikea uskoa, että he saivat siitä niin paljon liikennettä ja tuloja.

An arkistoitu versio of 301: n vuoden 2015 alun mediapaketista väitti, että AppNexuksen myöhemmin merkitsemät kaksi sivustoa yhdessä viiden muun kanssa houkuttelevat noin 9 miljoonaa ainutlaatuista kävijää kuukaudessa. Nämä olivat juhlateltta 301 julkaisukiinteistöä tuolloin. Mutta nykyään lähes kaikki näistä sivustoista ovat passiivisia tai kokonaan kuolleita.

BuzzFeed News puhui kolmelle henkilölle, jotka aiemmin kirjoittivat sisältöä eri 301 verkkosivustolle. Kun yhdelle kerrottiin, että 301 liittyi mainospetosjärjestelmään, he sanoivat, ettei se ole ollenkaan yllättävää.

Heidän esittämänsä sisältö oli niin kevyttä ja niin pörröistä ja sillä oli niin vähän arvoa, että oli vaikea uskoa, että he saivat siitä niin paljon liikennettä ja tuloja, he sanoivat. (He pyysivät, ettei heitä tunnistettaisi, jotta vältettäisiin julkinen linkitys 301.)

BuzzFeed Newsin tutkimukset järjestelmän sivustoista johtivat myös toiseen mieheen, jolla oli yhteys Yhdysvaltain mainosalaan.

Kuoriyritys, jonka nimi on Online Media Group LLC, omistaa seitsemän sivustoa, jotka suorittivat istunnon kaappauskoodin. Monilla sivustoilla ei näytä olevan käyttäjien kommentteja niiden sisältöön, ja artikkelit on kirjoitettu väärin muotoillulla englanninkielisellä versiolla, joka viittaa siihen, että ne on luotu automaattisesti tai kirjoittaja, jolla ei ole kielitaitoa. Sivustoilla ei ole sosiaalisen median tilejä yleisön houkuttelemiseksi.

OMG LLC: n varapresidentti on mies nimeltä Eric Willis. Hän kertoi BuzzFeed Newsille, ettei hänellä ole tietoa petollisesta toiminnasta.

BuzzFeed -uutiset

Koko toimialalla on varmasti suuri ongelma petosten kanssa, ja teemme kaikkemme estääksemme tällaisen toiminnan, hän sanoi. Willis ei vastannut BuzzFeed Newsin yksityiskohtaisiin kysymyksiin. Sen lisäksi, että hän luettelee nykyisen työnsä OMG LLC: ssä, hänen LinkedIn -profiili kertoo työskennelleensä aiemmin suuressa yhdysvaltalaisessa AdSupply -mainosverkostossa.

Koko toimialalla on varmasti suuri ongelma petosten kanssa.

Mikään Social Puncherin tai Pixalateen tunnistamista verkkosivustoista ei kuulu AdSupply -mainosverkostoon. BuzzFeed News kuitenkin havaitsi, että yrityksen perustaja ja varatoimitusjohtaja Chris Corson on osa omistajaa LLC: ssä, joka toimii Hollywire.com -sivustolla, joka sisälsi istunnon kaappauskoodin. Toisin kuin lähes kaikki muut järjestelmässä yksilöidyt sivustot, Hollywire on pitkäaikainen verkko -omaisuus, joka tuottaa alkuperäistä sisältöä ja jolla on YouTube -kanava, jolla on lähes 2 miljoonaa tilaajaa.

Sen lisäksi, että Hollywire.com on linkitetty Corsoniin yritystietueiden välityksellä, sen verkkotunnuksen rekisteröintitietueissa oleva osoite on sama kuin AdSupply -toimisto Los Angelesissa, ja verkkotunnukselle rekisteröity sähköpostiosoite on domains@adsupply.com.

Corson sanoi BuzzFeed Newsille lähettämässään sähköpostiviestissä, ettei hän ollut tekemisissä Hollywiren kanssa vähintään kuuteen vuoteen eikä myöskään koskaan osallistunut Hollywiren päivittäiseen toimintaan tai mainontatoimintaan.

En tue enkä osallistu minkäänlaiseen petolliseen toimintaan, enkä todellakaan ole tämä 'suunnitelma', jonka olet tunnistanut [Pixalate] -artikkelista, ja ilmoittaa jotain päinvastaista olisi villiä holtitonta, hän sanoi.

BuzzFeed -uutiset

Corson on toisen LLC: n, Focus Marketing, omistaja. Sen verkkosivusto ja verkkosivusto OMG LLC: lle Willis työskentelee, ovat tarkkoja kopioita. Näyttää siltä, ​​että OMG LLC kloonasi Focuksen verkkosivuston ja täytti yrityksen nimen. Siinä jopa luetellaan kaksi samaa tuotetta verkkosivuston tapaustutkimusten osiossa. Yksi niistä on painonpudotustuote nimeltä AllDaySlim. Sen omistaa Lepton Labs LLC -niminen yritys, jonka omistaa myös Corson.

Selvyyden vuoksi en ole millään tavalla osallisena Online Media Groupin toimintaan tai sen mainontaan, Corson kertoi BuzzFeed Newsille. Hän kieltäytyi kommentoimasta OMG: n käyttöä Focus Marketing -sivuston suunnittelussa ja sisällössä. Hän ei myöskään antanut Hollywiren vastuuhenkilön nimeä tai yhteystietoja. Sivuston yhteydenottolomakkeen kautta lähetettyyn sähköpostiin ei vastattu.

Pixalateen tutkijat löysivät toisen yhteyden OMG LLC: n ja Hollywiren välillä: Osa OnlineMediaGroupLLC.comin kautta reititettävästä liikenteestä oli tutkijoiden mukaan suunnattu Hollywirelle. Pixalate kertoi BuzzFeed Newsille pitävänsä tätä ja muuta Hollywireen suuntautuvaa liikennettä epäilyttävänä.

Tarkemman analyysin jälkeen huomasimme, että OnlineMediaGroupLLC.com -sivustoon tuleva liikenne ohjataan lopulta samoille sivustoille, mikä osoittaa epäilyttävän sivustoperheen BuzzFeed Newsille toimitetun Pixalate -analyysin mukaan.

Se ei ole vain OnlineMediaGroupLLC.com, joka reititti liikenteen Hollywireen. Social Puncher dokumentoi uudelleenohjaussilmukan, jossa Hollywire ohitti liikenteen edestakaisin HisLife.style ja HerLife.style välillä. Willis rekisteröi vuoden 2015 lopulla kaksi sivustoa, jotka näyttivät DomainToolsin historialliset verkkotunnustietueet.

Willis työskentelee OMG LLC: n varapresidenttinä yhdessä toisen yrityksen, KVD Brand Inc: n, kanssa. Se omistaa kahdeksan sivustoa istunnon kaappaussuunnitelmassa. KVD: tä johtaa Los Angelesin malli ja verkkojulkaisija Katarina Van Derham, joka saavutti mainetta esittämällä Bob Sagetin tyttöystävää HBO -ohjelmassaSeurue.

Olen täysin shokissa, Van Derham kertoi BuzzFeed Newsille sähköpostitse saatuaan tiedon, että jotkut hänen sivustoistaan ​​olivat osa mainospetosjärjestelmää ja että ne sisälsivät plagioidun sisällön.

Instagram: @katarinavanderham

Van Derham sanoi myöhemmin, että hän osti useita sivustoja joltain pakistanilaiselta ja että BuzzFeed News oli ilmoittanut petosongelmasta ja havaitsi, että niillä oli haittaohjelmia.

Olemme sittemmin tehneet parhaamme suojataksemme sivustot paremmin asianmukaisilta hakkeroinnilta ja haitallisilta hyökkäyksiltä, ​​hän sanoi ja lisäsi, että plagioitu sisältö julkaistiin suurimmaksi osaksi ennen kuin hän otti sivustot haltuunsa. Otamme ehdottomasti vastuun siitä, ettemme kiinnitä tarkempaa huomiota kirjoittajien toimintaan tai auditoineet sivustoja riittävästi haittaohjelmien varalta.

BuzzFeed News pystyi kuitenkin viittaamalla ristiin DomainToolsin verkkotunnuksen omistajuustietueisiin Alexa-liikenteen sijoitusmalleilla ja verkkosivustojensa artikkeleiden päivämääriin, jotta epäilyttävät liikennemallit ja ainakin jonkinlainen plagiointi tapahtuivat hankintojensa jälkeen. Van Derham myönsi myös aiemmassa sähköpostissa, että hän työskentelee 301: n kanssa, mikä tarkoittaa, että hänen yrityksellään, ei aiemmilla omistajilla, on suhde mainosalustaan, joka on järjestelmän yleinen säie.

Toinen tieto, joka asettaa hänen väitteensä kolmannen osapuolen haittaohjelmista kyseenalaiseksi, on se, että Social Puncher havaitsi istunnon kaappaamisen VivaGlamMagazine.com-sivustolla. Van Derham on toiminut Viva Glam -sivustolla vuodesta 2012, eikä sitä ostettu Pakistanista tai muualta. Se on hänen telttaominaisuutensa ja käyttää kirjailijoita todellisen sisällön tuottamiseen.

Van Derham sanoi, ettei hänellä ole tietoa mainospetoksista.

He kääntävät kytkimen ja liikenne, hana, vain käynnistyy.

Kerrot jatkuvasti, että sivustolla tapahtui petoksia, mutta minulla ei vieläkään ole tietoa mistään petollisesta tapahtumasta, hän sanoi sähköpostissa. Yritykseni on edelleen hyvin pieni, eikä se riitä kattamaan edes yleiskustannuksia.

Hän lisäsi, että kuten mikä tahansa uusi liiketoiminta, meillä on tietysti kasvukipujamme, kuten tiedän, että Buzzfeed kävi oman aikansa läpi syytettynä napsautussyytistä alkuvuosinaan, mutta tavoitteemme on kasvaa ja tarjota laadukkaita resursseja ja tietoa kasvavalle yleisöllemme naiset.

Yleisön käyttäytyminen useilla Van Derhamin sivustoilla tarjoaa hyvän tapaustutkimuksen järjestelmästä. Viime joulukuussa hän osti RecipeGreen.com -sivuston 59 dollaria online -huutokaupassa. Tammikuusta elokuun loppuun asti se oli täynnä liikennettä. Sitten vierailut pysähtyivät yhtäkkiä, kuten tämä Alexa -liikenteen ranking -kaavio osoittaa:

Alexa

Liikennesijoituskaavio RecipeGreen.comille

Kaavio osoittaa, että tammikuussa RecipeGreen.com oli tuskin Alexan sijoittaman miljoonan parhaan sivuston joukossa. Maaliskuussa se oli melkein murtanut 200 000 parhaan joukon ja kesäkuussa se oli matkalla 100 000 parhaan joukkoon.

He kääntävät kytkimen ja liikenne, hana, kytkeytyy vain päälle, sanoi Zaneis mainosalan petostentorjunta-aloitteesta TAG.

Syyskuuhun mennessä RecipeGreen.comin liikenne oli haihtunut ja sivusto palasi takaisin miljoonan kärkeen ja sai vähän liikennettä. Kytkin oli sammutettu.

Liikennemallin ohella toinen epäilyttävä signaali on, että sivusto säilytti saman sisällön kotisivullaan eikä ladannut uusia viestejä missään vaiheessa sen ostamisen jälkeen. Lähes vuosi sitten Flippa-sivuston myyntiluetteloon sisältyvä kuvakaappaus näyttää täsmälleen samat artikkelit täsmälleen samassa järjestyksessä, jotka löytyvät sivuston etusivun yläosasta tähän päivään:

BuzzFeed -uutiset

KVD ei lisännyt uutta sisältöä tai kääntänyt kotisivua huolimatta siitä, että RecipeGreen.com on varustettu laajennuksella, jonka avulla se voidaan päivittää automaattisesti uusilla YouTubeen ladatuilla reseptivideoilla. Se ei tarvinnut kirjailijoita sisällön tuottamiseen.

100% täysin automatisoidut videot - sinun ei tarvitse huolehtia uudesta sisällöstä. Mukana on mukautettu laajennus, jolla on oma lisenssi, lue Flippan myyntipiste .

Silti Van Derham kertoi BuzzFeed Newsille, että resurssien puutteen vuoksi sivustoa ei päivitetty. Hän katsoi vaikuttavan liikenteen kasvun markkinointikampanjaan Advertise.com joka mainosti sivuston sisältöä.

Toinen reseptivihreä punainen lippu on, että sen tarkka Alexa -liikenteen sijoituskuvio löytyy myös kolmelta muulta KVD -brändin verkkosivustolta:

Sosiaalinen Puncher

Tämä tarkoittaa, että täsmälleen samat käyttäjät vierailivat tässä verkkosivustoryhmässä samanaikaisesti noin kuuden kuukauden aikana. Todelliset ihmiset eivät käyttäydy tällä tavalla - mutta esimerkiksi botit, jotka ovat osa istunnon kaappaushyökkäystä, voivat.

Lähes kaikilla tutkimuksessa tunnistetuilla sivustoilla on sisar -sivustoja, joilla on täsmälleen sama liikenteen sijoitusmalli. Tässä ovat Alexan liikennejärjestyskaaviot kolmelle eri Orange Box Media -sivustolle:

Sosiaalinen Puncher

Ja kolme Monkey Frog Mediasta:

Sosiaalinen Puncher

Amin Bandeali, Pixalate -teknologiajohtaja, sanoi, että hänen yrityksensä törmää jatkuvasti verkkosivustoihin, jotka liittyvät tähän järjestelmään. Mittakaava on valtava, hän sanoi ja huomautti, ettei uuden verkkosivuston luominen ja sen täyttäminen plagioituun tai huolimattomasti koottuun sisältöön vie aikaa.

Ihmiset ovat itse asiassa rakentaneet verkkosivustojen generaattoreiksi kutsuttuja ohjelmia, joissa yhdellä [tietokonekomennolla] he voivat luoda kokonaisen verkkosivuston, mukaan lukien plagioidun sisällön muista verkkosivustoista, hän sanoi.

Zaneis TAG: sta sanoi, että sisällön varastaminen on usein ensimmäinen askel verkkosivustojen perustamisessa mainospetoksia varten.

Nämä tunnistamasi verkkosivustot, se on säästöpossu, se on rikollisen pankkiautomaatti, ja näin he ottavat rahaa pois toimitusketjusta. Mutta päästäkseen sinne on olemassa koko rikollisen toiminnan ketju, ja se alkaa mainoksilla tuetusta piratismista, hän sanoi.

On olemassa jonkinlainen ajattelutapa: 'Voi, mainospetokset ovat vain digitaalisen mainosekosysteemin liiketoiminnan kustannuksia.' Se on paskaa.

Zaneis sanoi, että salliva asenne petoksiin on loppumassa alalla.

On olemassa jonkinlainen ajattelutapa: 'Voi, mainospetokset ovat vain digitaalisen mainosekosysteemin liiketoiminnan kustannuksia.' Se on paskaa, hän sanoi. Markkinoijat eivät aikoneet menettää miljardeja dollareita. Tämä oli tekosyy, jota monet ihmiset käyttivät, kun kaikki ansaitsivat rahaa ja teollisuus kasvoi 20% [vuodessa] ja kaikki oli hyvin. Mutta voit toimia vain tällaisella mentaliteetilla niin kauan, kunnes vastuuvelvollisuus on vallannut.

Yksi vastuullisuutta vaativista äänistä on Marc Pritchard, kuluttajatuotteiden jättiläinen P&G: n brändijohtaja. Kuukausi sitten hän nousi lavalle klo merkittävä digitaalisen markkinoinnin konferenssi ja sanoi, että P&G työskentelee monilla rintamilla rikollisen toiminnan torjumiseksi digitaalisessa mainonnassa. Hän sanoi, että yhtiö varmistaa nyt, että sen mainokset näkyvät vain digitaalisissa kohteissa, jotka kuuluvat ryhmään, jota hän kutsui 200 luotetuksi mediakumppaniksi ja jotka ovat osoittaneet olevansa puhtaita.

Näin ei kuitenkaan ilmeisesti ole: BuzzFeed News toimitti P&G: lle esimerkkejä petollisista mainoksista 13 tuotemerkille, kuten Secretille, Orgullosalle, Charminille, Olaylle ja Oral-B: lle, jotka näkyvät järjestelmässä mukana olevilla sivustoilla.

Sosiaalinen Puncher

Katso tämä video YouTubessa

youtube.com

Social Puncherin videokokoelma huippubrändeistä näytetään vilpillisesti järjestelmän sivustoilla.

Kun Pritchard astui lavalle Berliinissä varoittaakseen hämärästä, läpinäkymättömästä, jopa vilpillisestä digitaalisen median toimitusketjusta, monet sivustot, jotka olivat varastaneet mainosdollareita häneltä ja muilta suurilta tuotemerkeiltä, ​​keräsivät edelleen vilpillisiä videomainosten näyttökertoja.

P&G kieltäytyi kommentoimasta tätä tarinaa. Lausunnossaan MGM Resorts International kertoi kärsineensä hyvin vähäisestä altistumisesta ja estänyt sivustot nopeasti mainosten ostamisesta.

Bränditurvaprotokollamme havaitsivat nopeasti epänormaalin botin käyttäytymisen, sulkevat automaattisesti mainosten sijoittelut kyseisille sivustoille ja rajoittavat altistumisen minimitasolle, sanoi Mary Hynes, MGM: n yritysviestintäjohtaja. Kyseinen alusta on estetty kokonaan kaikista mediaohjelmistoistamme.

Unilever ei kommentoinut kuinka paljon rahaa se menetti järjestelmään. Se totesi lausunnossaan, että brändimme ja mediatoimistokumppanimme käyttävät huipputeknologian ja inhimillisten tarkastusten yhdistelmää, kun pyrimme varmistamaan, että sisältömme toimitetaan laillisissa ja uskottavissa ympäristöissä.

BuzzFeed News toimitti Johnson & Johnsonille, Hersheylle, Disneelle ja Fordille todisteita heidän mainoksistaan ​​sivustoilla. Kaikki kieltäytyivät kommentoimasta.

Suurin ongelma mainospetoksissa on se, että tuotemerkit, jotka menettävät osakkeenomistajien rahoja, eivät halua puhua siitä, sanoo Social Puncherin tutkimusjohtaja Vlad Shevtsov. 'Jopa tämänkaltaisissa ilmeisissä tapauksissa. ●