Invalid Traffic (IVT)
Definition: Invalid Traffic (IVT, auf Deutsch: ungültiger Traffic) bezeichnet alle Arten von Webseiten-Zugriffen, Anzeigenimpressionen, Klicks und anderen Werbeinteraktionen, die nicht auf dem authentischen Verhalten echter menschlicher Nutzer basieren und daher keine validen Grundlagen für Werbemessungen, Abrechnungen oder Optimierungsentscheidungen liefern. Das IAB (Interactive Advertising Bureau) und die MRC (Media Rating Council) klassifizieren IVT in zwei Hauptkategorien: General Invalid Traffic (GIVT), der vergleichsweise leicht identifizierbar ist, und Sophisticated Invalid Traffic (SIVT), der fortgeschrittene Täuschungstechniken verwendet und deutlich schwerer zu erkennen ist. IVT ist eine der größten Herausforderungen des programmatischen Advertisings: Laut verschiedenen Branchenberichten kostet Ad Fraud – der intentionell betrügerische Teil des IVT – die globale Werbeindustrie jährlich zwischen 35 und 100 Milliarden US-Dollar an verschwendeten Werbebudgets. Für Werbetreibende bedeutet IVT, dass ein Teil ihrer Impressions, Klicks und möglicherweise gemessenen Conversions niemals von echten potenziellen Kunden gesehen oder ausgelöst wurden, was sowohl finanzielle Verluste als auch verzerrte Kampagnendaten und fehlerhafte Optimierungsentscheidungen zur Folge hat.
Erläuterung
Invalid Traffic entsteht durch eine Vielzahl von Quellen und Mechanismen. Die einfachste Form sind Web-Crawler und Suchmaschinen-Bots, die Websites für Indexierungszwecke systematisch besuchen. Diese sind transparent und werden von seriösen Publishern und Messtools in der Regel korrekt gefiltert. Problematischer sind die kommerziell motivierten IVT-Quellen, die bewusst eingesetzt werden, um Werbebudgets zu stehlen.
Im programmatischen Ökosystem funktioniert Ad Fraud oft über Botnetze: Tausende oder Millionen kompromittierter Computer (oft ohne Wissen der Besitzer) simulieren Browseraktivitäten und rufen Webseiten auf, die speziell für Werbebetrug erstellt wurden. Diese Fake-Publisher generieren so Impressionen, für die Werbetreibende bezahlen, ohne dass jemals ein echter Mensch die Werbung gesehen hat. Sophistizierte Botnets können dabei menschliches Verhalten täuschend echt imitieren: Sie scrollen Seiten, verweilen unterschiedlich lange auf Inhalten und klicken gelegentlich auf Anzeigen.
Ein weiteres Betrugsschema ist Ad Stacking: Mehrere Anzeigen werden übereinander gestapelt in einem einzigen Anzeigenplatz geladen. Nur die oberste Anzeige ist sichtbar, aber alle darunter liegenden zählen als ausgelieferte Impressionen. Domain Spoofing ist eine weitere Variante: Betrüger tarnen minderwertiges oder betrügerisches Inventar als Premium-Publisher-Inventar in den Bid-Request-Metadaten, sodass Werbetreibende glauben, auf einem renommierten Publisher zu inserieren. Ads.txt und Sellers.json wurden speziell entwickelt, um Domain Spoofing zu bekämpfen.
Die branchenweite Antwort auf IVT umfasst mehrere Ansätze: akkreditierte Messdienstleister (IAS, DoubleVerify, Moat) überwachen Kampagnen in Echtzeit und filtern IVT aus den Reporting-Daten; Ad-Verification-Tools blockieren Gebote auf Inventar, das als verdächtig klassifiziert ist; Ads.txt-/Sellers.json-Prüfungen verhindern Domain Spoofing; und branchenweite Initiativen wie die TAG (Trustworthy Accountability Group) zertifizieren Publisher und Technologieanbieter für IVT-Compliance.
GIVT vs. SIVT: Die zwei Kategorien des Invalid Traffic
- General Invalid Traffic (GIVT): Bekannte, nicht-menschliche Zugriffe, die relativ einfach zu identifizieren sind. Dazu gehören: bekannte Bots und Crawler mit öffentlich bekannten User-Agent-Strings (z.B. Googlebot, Bingbot); Pre-Fetching von Browsern; Traffic aus bekannten Datencenter-IP-Bereichen; Monitoring-Tools und Security-Scanner. GIVT ist nicht zwingend betrügerisch – Suchmaschinen-Crawler sind legitim – sollte aber aus Werbe-Messungen herausgefiltert werden.
- Sophisticated Invalid Traffic (SIVT): Fortgeschrittener, schwer erkennbarer IVT mit betrügerischer Absicht. Dazu gehören: Bot-Traffic, der menschliches Verhalten imitiert (Scrolling, Mouse-Bewegungen, realistische Verweildauer); Adware und Malware, die Anzeigen ohne Nutzerwissen einblendet; Domain Spoofing; Ad Stacking; Click Injection (betrügerische Klick-Generierung, besonders in Apps); Man-in-the-Browser-Angriffe. SIVT erfordert fortgeschrittene maschinelle Lernmodelle zur Erkennung.
Schutzmaßnahmen gegen Invalid Traffic
- Akkreditierte Messdienstleister einsetzen: IAS (Integral Ad Science), DoubleVerify und Oracle Moat sind MRC-akkreditierte Drittanbieter für IVT-Messung und -Filterung. Integration in DSP-Kampagnen über Pre-Bid-Filter (blockt verdächtige Impressions vor dem Gebot) oder Post-Bid-Monitoring (analysiert nach der Auslieferung).
- Ads.txt und Sellers.json prüfen: Werbetreibende und DSPs sollten nur auf Inventar bieten, das über in der Ads.txt-Datei des Publishers autorisierte Seller angeboten wird. DSPs mit automatischer Ads.txt-Validierung reduzieren Domain-Spoofing-Risiko erheblich.
- Qualitätsinventar-Filter in DSPs: Die meisten DSPs erlauben Ausschluss von Traffic aus bekannten Datencenter-IP-Ranges, von Publishern mit hohen historischen IVT-Raten und von nicht-TAG-zertifizierten Domains.
- IVT-Schwellenwerte in Verträgen: Definieren Sie in Media-Einkaufsverträgen und Deal-Konditionen maximale IVT-Raten (z.B. maximal 2 % GIVT, maximal 0,5 % SIVT) und vereinbaren Sie Makegood-Regelungen bei Überschreitung.
- Regelmäßiges Monitoring: IVT-Raten variieren je nach Kampagneneinstellung, Inventarquelle und Jahreszeit. Besonders in Q4 steigen IVT-Raten, da hohe Kampagnenbudgets betrügerische Akteure anziehen. Wöchentliches Monitoring der IVT-Berichte ist empfehlenswert.