Ad Fraud

Definition: Ad Fraud – zu Deutsch Werbebetrug – bezeichnet die Gesamtheit betrügerischer Praktiken im digitalen Werbemarkt, bei denen durch technische Manipulationen, gefälschten Traffic, fingierte Impressionen oder täuschende Inventarbezeichnungen Werbebudgets von Advertisern abgeschöpft werden, ohne dass eine reale Werbeleistung gegenüber echten Menschen erbracht wird. Ad Fraud ist eine der kostspieligsten Herausforderungen des programmatischen Ökosystems: Branchenanalysten schätzen den jährlichen globalen Schaden auf bis zu 100 Milliarden US-Dollar. Formen des Ad Fraud reichen von automatisierten Bot-Netzwerken, die menschliche Nutzer simulieren, über Domain-Spoofing, Ad Stacking und Click Injection bis hin zu komplexen, industriell organisierten Betrugsnetzwerken, die ganze Publisher-Setups fälschen. Betroffen sind Werbetreibende durch wirkungslose Budgetausgaben, Publisher durch Reputationsschäden und das gesamte Ökosystem durch erodierendes Vertrauen in die Messbarkeit digitaler Werbung.

Erläuterung

Ad Fraud entsteht, weil im programmatischen Werbemarkt pro ausgelieferter Impression, pro Klick oder pro Video-View Geld fließt – und diese Ereignisse in weiten Teilen automatisiert und ohne physische Überprüfung abgerechnet werden. Für Betrüger ergibt sich daraus ein einfaches Kalkül: Wer Impressionen, Klicks oder Views maschinell erzeugen kann, kann die darauf basierenden Abrechnungen fraudulös vereinnahmen.

Die am häufigsten vorkommende Form ist Bottraffic: Programme oder ganze Botnetze aus infizierten Privatcomputern (sogenannte Zombie-Netzwerke) simulieren menschliches Surfverhalten, rufen Webseiten auf, laden Werbeanzeigen und klicken auf diese – vollständig automatisiert und in industriellem Maßstab. Dabei sind moderne Bots zunehmend schwieriger von echten Nutzern zu unterscheiden: Sie variieren Ladezeiten, ahmen Mausbewegungen nach und tarnen sich mit wechselnden IP-Adressen und User-Agent-Strings.

Domain-Spoofing ist eine weitere verbreitete Form: Betrüger tauschen beim Bid-Request die tatsächliche URL einer minderwertigen oder fiktiven Website gegen die einer renommierten Premium-Domain aus. Advertiser zahlen Premium-Preise für Inventar, das tatsächlich auf dubiosen oder nicht existenten Seiten ausgeliefert wird. Als Gegenmaßnahme wurde der Ads.txt-Standard etabliert, der autorisierten Verkäufern eines Publishers eine verifizierbare Liste zuordnet.

Ad Stacking bezeichnet das Übereinanderlegen mehrerer Anzeigen in einem einzigen Werbeplatz, sodass nur die oberste für den Nutzer sichtbar ist, aber alle darunterliegenden ebenfalls als Impression gezählt und abgerechnet werden. Ähnlich funktioniert Pixel Stuffing, bei dem Werbeanzeigen in einem 1x1-Pixel-großen iframe ausgeliefert werden – unsichtbar für den Nutzer, aber technisch als Impression registriert.

Click Injection ist vor allem im Mobile-Advertising relevant: Schadsoftware auf Mobilgeräten fängt den Installationsprozess einer App ab und injiziert kurz vor Abschluss einen fingierten Klick auf eine Werbeanzeige, um eine Conversion dem eigenen Publisher-Account zuzuschreiben und die Provision zu kassieren. Click Flooding hingegen überflutet Attribution-Systeme mit massenhaften Klick-Signalen in der Hoffnung, zufällig den letzten Klick vor einer organischen Conversion zu liefern.

Bekannte Arten von Ad Fraud im Überblick

• Bottraffic / Invalid Traffic (IVT): Maschinell generierter Traffic durch Bots oder Botnetze, der echte Nutzerinteraktionen simuliert. Wird in General IVT (leicht erkennbar) und Sophisticated IVT (schwer erkennbar) unterteilt.
• Domain Spoofing: Fälschung der Inventarherkunft durch Austausch echter Domain-URLs im Bid-Request gegen Premium-Domains. Schädigt Advertiser durch überhöhte CPM-Zahlungen für wertloses Inventar.
• Ad Stacking: Mehrere Anzeigen werden übereinander in einem Placement gestapelt; nur die oberste ist sichtbar, alle werden abgerechnet.
• Pixel Stuffing: Unsichtbare Anzeigenauslieferung in minimierten Iframes oder hinter sichtbaren Seitenelementen; technisch als Impression registriert, für den Nutzer nicht wahrnehmbar.
• Click Injection: Mobile Schadsoftware fängt App-Installationen ab und injiziert Klick-Signale, um Conversion-Attribution zu kapern.
• Click Flooding: Massenhaftes Senden von Klick-Signalen, um statistische Zufallstreffer bei organischen Conversions als eigene Leistung geltend zu machen.
• Fake Publisher Networks: Industriell organisierte Betrugsoperationen, die ganze Netzwerke aus fiktiven Websites aufbauen, mit Bot-Traffic befüllen und über Ad Exchanges monetarisieren.

Erkennung und Schutzmaßnahmen

• Third-Party-Verification: Anbieter wie Integral Ad Science (IAS), DoubleVerify oder MOAT analysieren Traffic-Muster, verifizieren Inventarquellen und filtern Invalid Traffic heraus.
• Ads.txt und Sellers.json: IAB-Standards, die autorisierte Verkäufer von Publisher-Inventar transparent ausweisen und Domain-Spoofing erheblich erschweren.
• MRC-Akkreditierung: Das Media Rating Council akkreditiert Messtechnologien und setzt Mindeststandards für die Qualität von Impression-Messungen.
• Allowlists statt Blocklists: Statt bekannte Fraud-Domains zu sperren, kaufen Advertiser nur noch von einer vorab geprüften Liste vertrauenswürdiger Publisher ein.
• Anomalieerkennung: Ungewöhnliche CTR-Werte, unnatürliche Session-Längen oder geografisch inkonsistente Traffic-Muster sind Warnsignale, die auf Ad Fraud hindeuten.