2023 年 11 月 3 日
インターネットが変わり、それとともに世界も変わりました。
かつて、ウェブは自由と匿名性の場所でした。現在、私たちの活動のほぼすべては、大規模なデータ収集操作を実行する集中プラットフォーム上で行われています。私たちが訪問するすべてのウェブサイト、購入するすべての製品、視聴するすべてのビデオ。私たちが今日のウェブを見るとき、ウェブは過去を振り返っています。
彼らはこのデータをどうするのでしょうか?それを収集する企業にはどのような利点や優位性が与えられますか?そして最も重要なことは、第三者、さらには敵対者によって秘密裏に収集される可能性があるということは、競争環境にとって何を意味するのでしょうか?
良く言っても、それは市場によって徹底的に作られたものであり、企業スパイはもはや優位性ではなく、今やビジネスを行う上で必要な部分となっている。最悪の場合、この世界は戦争状態にあり、傭兵警備会社がこれまで見たことのないレベルで活動する犯罪組織と対峙することになる。それは、21 世紀の橋のハッキングや広告詐欺、駅馬車や列車強盗です。私たちの西部開拓時代の無法地帯。
以前、私たちはウェブ データが武器化されたこの新しい時代をデータ戦争の時代と定義しました。私たちは、企業が互いのウェブサイトから価格をかき集めたり、在庫数をかき集めて弱気の瞬間にストライキをしたりすることで、そのツールを活用して繁栄する方法を指摘してきました。しかし、すべてのデータ戦争が平等に起こるわけではありません。合法的な企業間の健全な競争を意味するものもあれば、略奪的な行為者や計画的な悪意が関与するものもあります。
今日は初めて、インターネットのこちら側を探っていきます。私たちのトピックは、デジタル時代の生命線である広告です。広告がどのように正常に機能するのか、想像を絶する利益を得るために広告を操作するサイバー犯罪者によってどのように標的にされるのか、そしてウェブ上の匿名性を隠すための媒体である住宅用プロキシ ネットワークが広告主によってどのように利用されるのかについて説明します。搾取から身を守るために。ここでは、アドフラウドの世界と、Grass がアドフラウドと戦う方法について、優しく紹介します。
これらはデータ戦争であり、これがその根底にあります。
オンライン広告
この話を理解するには、アドテクノロジーを理解する必要があります。
まず、あなたが毎日インターネットで何をしているかを考えてください。記事を読んだり、YouTube ビデオを見たり、ポッドキャストを聞いたり、ソーシャル メディアをチェックしたりします。私たちにとって、これらは自然なものであり、誰もが参加する公共リソースのようなものです。
しかし、これらすべてのアクティビティには 1 つの共通点があります。それは、誰かが作成しなければならなかった素材を消費しているということです。彼らのモチベーションは何だったのでしょうか？あなたがコンテンツを楽しむためにログインしている間、彼らはおそらく独自の理由、つまりフォロワーを獲得し、最終的には収益化するためにコンテンツを制作しているでしょう。しかし、そのお金はどこから来るのでしょうか？私たちがこの費用を支払わないとしたら、誰が払うのでしょうか？
デジタル広告の世界に参入しましょう。これには多数の接続関係者が関与しており、パイプラインは一貫したパターンに従います。
- 企業が製品を発売する
- 広告代理店が広告を制作する
- 広告ネットワークは販売者（パブリッシャー）とそれらを結び付けます。
- パブリッシャーはコンテンツを作成し、視聴者を構築します
- 視聴者はコンテンツを見て製品を購入します
これは直感的には十分に思えるのですが、よく読むと意味がわからない部分があります。ポイント 3 で出版社を販売者と呼んだのはなぜですか? A社が商品を発売する場合、販売するのはA社ではないでしょうか？
ここで、広告市場の性質について洞察を得ることができます。広告市場を理解するには、考え方を変える必要があるからです。
他の市場と同様に、それはリソースを必要とし、買い手と売り手を結びつけます。ただし、この場合、リソースは注意です。おそらくあなたは、普通の人と同じように、視聴者が消費者であり、コンテンツが製品であると考えていたでしょう。実際にはその逆で、広告代理店が買い手であり、視聴者が商品なのです。ここで売りにされているのは、簡単に言えば、あなたです。
デジタル広告のクリック単価モデル (CPC) では、コンテンツ発行者が視聴者を構築し、広告主がインプレッションに対して支払いを行います。これは、広告がコンバージョンを生み出すたびに、つまりビューがクリックされるたびに、プラットフォームが広告主にあなたの時間を「販売」していることを意味します。次回 Instagram の広告をクリックするときは、「どういたしまして」と言うのを忘れないでください。
では、広告ネットワークはこれにどこに当てはまるのでしょうか?
広告代理店とコンテンツプラットフォームがこれらの取引の相手方である場合、広告ネットワークはマーケットメーカーとなります。広告主と自社の商品に合った視聴者をマッチングするには、多大な労力と見識が必要であり、多くの場合、広告スペースを一括購入して独自に企業に再販することで、ネットワークがこの仲介者として機能します。したがって、彼らの仕事は買い手と売り手を結び付けるだけではなく、それぞれの広告の効果を最大化する居場所を見つけることです。
ここで話が面白くなります。広告ネットワークがインプレッションを一括で購入し、独自に販売している場合、購入者が実際にはプラットフォームや視聴者と直接対話することがないことを意味します。舞台裏で実際に何が起こっているかについて、どの程度の監視が行われているのでしょうか?言い換えれば、一方の当事者が発行者、視聴者、ネットワークそのものをコントロールできるとしたら、彼らが望むだけ人為的にクリックを生成し、広告主に好きなだけ請求することを何が阻止できるでしょうか?
結局のところ、不思議に思う必要はありません。ある男性は、2014年9月から2016年12月までの27か月を費やしてその質問に答え、彼が創設した犯罪組織はこの仕事で1日あたり最大500万ドルを稼いだ。 5年後に世界が知ることになるが、彼の名前はアレクサンドル・ジューコフだった。
メスボット
通常の世界では次のように動作します。
Aleksandr Zhukov はロシア国籍で、コンピューター サイエンスの背景があり、デジタル広告に情熱を持っています。彼は、質の高い企業を見つけて、好奇心旺盛なインターネット ユーザーに自社の製品を紹介できるよう支援することに人生を捧げることを決意しました。そのために、彼は Media Methane という会社を設立し、ロシアとブルガリアに店を構えました。
Media Methane には、ほとんどの広告ネットワークと同様に、アプリやウェブサイトとの関係を形成し、視聴者に最適な商品の広告枠を販売するという 1 つの仕事があります。 Media Methane は、包括的な行動データへのアクセスを通じて、適切な広告を適切な人に配信することに優れており、顧客は関心のある一般大衆から健全な量のコンバージョンを獲得しています。売り上げも急上昇し、みんな大喜びです。アレクサンドルは金持ちになる。
さて、これを聞くとショックを受けるかもしれませんが、実際に起こったことはそうではありません。
Media Methane は実際に企業や他の広告ネットワークと契約を結び、広告枠を販売して数百万ドルを受け取りました。しかし、彼らが広告主に提供したあらゆる印象にもかかわらず、それらはまったく本物ではありませんでした。 Media Methane のネットワーク全体は捏造されており、広告を見ている人々は実際にはボットでした。ネットワークの名前は Methbot でした。
当時、Methbot はこれまで試みられたクリック詐欺の中で最も野心的な事件でした。その仕組みは次のとおりです。
まず出版社が必要だったので、ウェブサイトを構築しました。 6,000 を超える異なるドメインは、有名ブランドとまったく同じようにデザインされています。 WSJ.com のクローンを作成しますが、その名前を TheWallStreetJournal.com にします。 Nike.com を正確にコピーしますが、NikeAthletics.com でホストします。広告主を騙して、あなたが数十億ドル規模の企業を代表していると思わせるためのもの。
次に視聴者が必要だったので、サーバーをレンタルしました。彼らはダラスとアムステルダムのデータセンターを使用して Methbot のインフラストラクチャを構築し、最終的には 1,000 のノードを介して動作し、信じられないほどの 500,000 の IP アドレスを制御しました。これらはすべて、個々のアメリカのインターネット ユーザーとして表示されるように登録されています。
最後に、データ センターのサーバーがブラウザを開いて、Web サイトにアクセスし、マウスの動きをシミュレートし、そして最も重要なことに広告をクリックできるようにコードが開発されました。ピーク時には、Methbots サーバーでホストされているボットは毎日 3 億本のビデオを視聴し、再生ごとに 0.013 ドルを生み出し、毎日 300 万ドルから 500 万ドルを集めていました。
Media Methane は広告主と協力して、これらの偽サイトで大量の広告スペースを販売しました。企業にとっては、あたかも合法的なビジネスに従事しているように見えました。彼らは、知名度の高い Web サイトで製品を宣伝するために多額のお金を払い、Media Methane は大ヒットのエンゲージメント数を獲得して戻ってくるでしょう。しかし、売上はずっと横ばいでした。実際の消費者が広告を見なかったため、それに対応するビジネスの増加はありませんでした。彼らはまったく何もせずに数百万ドルを支払っていました。メスボットはただ彼らを盲目にして強盗をしていたのだ。
最終的に、Methbot の活動は WhiteOps と呼ばれる民間セキュリティ会社の注目を集め、証拠を収集して FBI に連絡しました。最終的にこの事業を沈めたのはジューコフ自身の傲慢さだった。顧客との契約がうまくいかなかった後、報復として彼は何百万もの不正なビューを含む広告をスパム送信した。これにより、IP アドレスを接続し、データ センターの 1 つを特定することができました。ジューコフは2021年11月に懲役10年の判決を受け、ついに正義が果たされた。
ソリューション
それで話は終わりですか？未来的な自警団がロシアの犯罪組織を追跡し、彼らに裁きを下すのは素晴らしいことだが、既存の広告会社にとっては限定的な慰めにしかならない。彼らは何百万ドルも失う前に、広告詐欺を阻止する方法を模索しているだろうと想像する必要があります。
まあ、たまたまそのためのツールがあるだけです。住宅用プロキシ ネットワークとして知られているかもしれません。
Methbot のようなボットネット スキームに騙されないようにするには、広告主と広告ネットワークが広告検証と呼ばれる厳格なプロセスを実行することが非常に重要です。これは、特定のサイト運営者のプラットフォームで広告が公開された後も、広告が契約条件を満たしていること、つまりサイトが正しいこと、リンクが正しい URL に移動していること、コンテンツが適切であることを確認するためにキャンペーンを継続的に監視することを意味します。視聴者と地理的位置に基づいて表示されます。
さまざまな理由から、このプロセスは住宅用プロキシを使用して実行するのが最適です。まず、広告キャンペーンは特定の地理的位置をターゲットにしていることがよくあります。フォードはデトロイトでピックアップトラックを製造しているが、アラバマで広告を掲載したいと考えているとします。デトロイトのコンピュータから広告がどのように見えるかを検証するだけでは十分ではありません。アラバマ州の IP アドレスから Web をチェックしたいと考えるでしょう。 Bam – 救助のための住宅代理店。
問題は、これらの問題は規模に応じて拡大する傾向があるということです。アメリカのすべての主要都市で広告キャンペーンを開始した場合、詐欺師が正規の広告スペースを販売しながら、クリーブランドのみに表示される偽の広告を掲載して広告数を水増しする可能性は十分にあります。これを防ぐには、すべての市場で一度に広告検証を行う必要があります。単一の IP アドレスからは不可能ですが、プロキシ ネットワークでは無制限の同時リクエストが許可されるため、企業は一度に無制限の数の市場で広告キャンペーンを監視できます。
最後に、詐欺師は広告検証プロセスについて熟知しており、実際にそれを回避する手段を講じています。企業がデータセンターから不正な広告を表示しようとすると、悪意のある Web サイトが IP アドレスをブロックして広告検証を実行できないようにします。これは、検証を実行する際に住宅用プロキシ ネットワークが絶対に必要であるもう 1 つの理由です。企業は、何百万もの固有の IP アドレスから世界中の広告をチェックでき、詐欺師が見逃されないことを疑いの余地なく保証します。
オンラインコマースの世界がより洗練され続けるにつれて、ほぼすべての業界の経済主体間で新しいタイプのデータ戦争が発生しています。この結果の 1 つは、数年前には想像もできなかった方法で、地球の裏側にいる遠隔の犯罪者が日常のビジネスから巨額の金をだまし取ることができるということです。対策と予防策が必要になりますが、反撃するには住宅用プロキシ ネットワークほど貴重なツールはないことが何度もわかります。
したがって、ログオンしてダッシュボードを確認し、自分の進行状況を確認するときは常にこのことを念頭に置いてください。インターネット接続で Grass ネットワークに電力を供給することで、報酬を得るだけでなく、一般の人々がデジタル地下世界と戦うためのリソースを提供することになります。
