Bot Traffic

Definition: Bot Traffic bezeichnet automatisierten, nicht-menschlichen Website-Traffic, der von Computerprogrammen (Bots, kurz für Roboter) statt von echten menschlichen Nutzern generiert wird. Im Kontext des digitalen Advertisings ist Bot Traffic ein zentrales Problem, weil automatisierte Programme Werbeeinblendungen (Impressions), Klicks auf Werbemittel und andere Nutzerinteraktionen simulieren können, ohne dass ein realer Mensch die Werbung jemals wahrgenommen hat. Werbetreibende zahlen für diese gefälschten Interaktionen reales Geld, ohne einen Gegenwert zu erhalten. Bot Traffic ist eine Unterform von Invalid Traffic (IVT) und verursacht der globalen Werbebranche nach verschiedenen Schätzungen jährliche Schäden in Milliardenhöhe. Es gibt legitimen Bot Traffic – etwa Suchmaschinenspider, die Webseiten indexieren, oder Monitoring-Tools – und betrügerischen Bot Traffic, der gezielt eingesetzt wird, um Werbeeinnahmen zu betrügen. Die Bekämpfung von Bot Traffic ist ein kontinuierliches Wettrüsten zwischen Betrügern, die ihre Methoden ständig verfeinern, und Verifikationsanbietern sowie Plattformbetreibern, die neue Erkennungsalgorithmen entwickeln.

Erläuterung

Bot Traffic ist so alt wie das World Wide Web selbst – automatisierte Programme, die Websites aufrufen, existieren seit den frühesten Tagen des Internets. Problematisch für die Werbewirtschaft wurde Bot Traffic vor allem mit der Entstehung des programmatischen Advertisings, das auf automatisierten Impression-Auktionen basiert. Betrüger erkannten, dass sie mit Bots massenhaft gefälschte Impressionen generieren und diese über programmatische Systeme gegen echtes Werbebudget austauschen können.

Die Mechanismen des betrügerischen Bot Traffics sind vielfältig. Im einfachsten Fall betreiben Betrüger eigene Websites oder kaufen günstige Traffic-Pakete, auf denen Bots automatisch Seiten aufrufen und Werbeanzeigen "laden" – der Ad Impression wird gezählt, kein Mensch sieht sie. Ausgeklügeltere Methoden nutzen sogenannte Botnets: Netzwerke aus tausenden oder Millionen von unwissentlich infizierten echten Nutzergeräten, auf denen im Hintergrund Bot-Software läuft. Diese "Residential Bots" sind besonders schwer zu erkennen, weil ihre IP-Adressen echten Verbrauchern gehören und ihr Verhalten menschlichem Surfverhalten ähnelt.

Das IAB und die Media Rating Council (MRC) unterscheiden zwischen General Invalid Traffic (GIVT) – leicht erkennbaren, nicht betrügerischen Bots wie Suchmaschinen-Crawlern und bekannten Monitoring-Tools – und Sophisticated Invalid Traffic (SIVT), also fortgeschrittenen betrügerischen Methoden, die menschliches Verhalten imitieren und schwerer zu identifizieren sind. Nur SIVT gilt als tatsächlich schädigend für Werbetreibende, während GIVT in der Industrie akzeptiert und bei der Messungen herausgefiltert wird.

Arten von Bot Traffic und Betrugsmethoden

• Simple Bots / Crawler: Einfache Programme, die Webseiten abrufen. Dazu gehören legitime Crawler (Googlebot, Bingbot) sowie rudimentäre betrügerische Bots. Werden von allen guten Traffic-Filterlösungen erkannt und herausgefiltert.
• Botnets (Residential IVT): Netzwerke infizierter echter Nutzergeräte, auf denen Bot-Software im Hintergrund läuft. Die Bots nutzen die echten IP-Adressen der ahnungslosen Nutzer und imitieren menschliches Verhalten. Schwer zu erkennen und besonders schädlich.
• Domain Spoofing: Bots geben vor, Impressionen auf hochwertigen Publisher-Domains zu liefern, tatsächlich findet die Ausspielung aber auf minderwertigen oder gar nicht existenten Seiten statt. Wird durch Ads.txt bekämpft.
• Ad Stacking: Mehrere Werbeanzeigen werden übereinander gestapelt; nur die oberste ist sichtbar, aber alle werden als Impression gezählt. Auch Bots können solche Szenarien simulieren.
• Click Farms: Organisierte manuelle oder semi-automatisierte Klick-Operationen, bei denen Menschen oder Bots systematisch auf Werbeanzeigen klicken, um Click-based-Kampagnen zu belasten, ohne reales Kaufinteresse.
• Pixel Stuffing: Werbeanzeigen werden in 1x1 Pixel großen unsichtbaren iFrames geladen und als Impression gezählt. Kein Mensch kann diese Anzeige wahrnehmen.

Erkennung, Messung und Gegenmaßnahmen

• Third-Party Verification: Spezialisierte Anbieter wie DoubleVerify, Integral Ad Science (IAS) und HUMAN (ehemals White Ops) messen Invalid Traffic in Echtzeit und stellen Tags zur Verfügung, die Impressionen klassifizieren und betrügerischen Traffic blocken oder aus Reportings herausfiltern.
• MRC-Zertifizierung: Das Media Rating Council (MRC) zertifiziert Traffic-Messlösungen und setzt Standards für die Klassifizierung von Invalid Traffic. MRC-zertifizierte Messlösungen gelten als Industriestandard für seriöse Kampagnenmessung.
• Ads.txt und Sellers.json: Diese IAB-Standards reduzieren Domain Spoofing, einer der häufigsten betrügerischen Methoden, indem sie autorisierte Inventarverkäufer identifizierbar machen.
• Allowlisting statt Blocklisting: Statt gefährliche Domains zu blockieren, können Advertisers ausschließlich vorher geprüfte und zugelassene Publisher-Domains kaufen (Allowlist). Dies ist die stärkste Schutzmaßnahme gegen Bot Traffic, reduziert aber die verfügbare Reichweite.
• Attention Metrics: Da Bots keine echte Aufmerksamkeit simulieren können, können Attention-Metriken (Scrollverhalten, Mausinteraktion, Eye-Tracking-Proxy-Signale) helfen, Bot-generierte Impressionen von echten menschlichen Kontakten zu unterscheiden.