広告詐欺とは何か？その仕組みと見分け方

広告詐欺とは、デジタル広告を実際よりも価値が高く、あるいは正当であるように見せかける意図的な行為です。偽のインプレッション、偽のクリック、偽のコンバージョン、あるいは偽の広告在庫を作成することで、真の潜在顧客からのものではない活動に費用を費やすことができます。最も重要な実務上のポイントは、疑わしいクリックやインプレッションすべてが詐欺であるとは限らないということです。プラットフォームは、真の関心を反映していない活動に対して「無効なトラフィック」というより広い用語を使用しており、このカテゴリには意図的な操作だけでなく、偶発的なクリックも含まれます。たとえば、Google は、無効なトラフィックには非人間によるトラフィック、偶発的なクリック、クリックジャッキングや広告スタッキングなどの不正な配置が含まれると明言しています。Google Ads の無効なトラフィックの定義とGoogle AdSense の無効なトラフィックに関するガイダンスを参照してください。

広告詐欺の仕組み

デジタル広告では、広告主と広告が表示されるサイト、アプリ、コネクテッドTVサービスの間に複数の関係者が介在することがよくあります。こうした複雑さゆえに、悪意のある者が実際のユーザーを装ったり、質の低い広告枠を偽装したり、インプレッションの販売者を偽ったりする機会が生まれます。

通常の正当な取引では、実在の人物が実在の出版社を訪問し、正規のシステムを通じて広告掲載の機会が提供され、広告主が入札を行い、広告が表示され、クリックやコンバージョンは実際のユーザー行動を反映します。広告詐欺は、この一連の流れの1つ以上を阻害します。

ボットと自動トラフィック

ソフトウェアは、実際の顧客が関与していなくても、ページの読み込み、広告の表示、広告のクリック、閲覧行動の模倣などを行うことができます。正規の検索エンジンのクロールなど、無害で識別可能な自動化もあります。不正な自動化は、広告システムにとって価値のあるものに見せかけたり、トラフィックを生成する側の収益を生み出すように設計されています。Googleは、自動クリックツール、ロボット、不正なソフトウェアなどを不正トラフィックの例として挙げています。

クリック詐欺

クリック詐欺とは、購入意思のないクリックが不正に生成される現象です。その原因としては、自動化されたソフトウェア、組織的なクリック操作、あるいはユーザーを操作してクリックさせるパブリッシャーなどが考えられます。クリック率が急上昇したからといって、それだけで詐欺の証拠にはなりません。プロモーションイベント、新しいクリエイティブ、あるいは非常に的確なターゲティングによってもクリック数は増加する可能性があります。しかし、クリック数が多いにもかかわらずエンゲージメントが低く、コンバージョンに繋がらず、行動パターンが繰り返され、トラフィックソースが不自然である場合は、より深刻な問題となります。

広告の積み重ねとクリックジャッキング

アドスタッキングでは、複数の広告を同じ表示領域に重ねて表示することで、実際には1つの広告しか表示されないにもかかわらず、複数のインプレッションがカウントされることがあります。クリックジャッキングは、隠された要素や欺瞞的な要素を利用して、ユーザーが意図しないものをクリックさせる手法です。これらは、Googleが不正トラフィックに関するドキュメントで特定している不正な配置パターンの例です。

ドメインスプーフィングと偽造在庫

詐欺師は、実際には別のサイト、アプリ、または不正な販売業者から入手した広告在庫を、正規のパブリッシャーから入手したように見せかけることがあります。これは、広告主がパブリッシャーと直接交渉するのではなく、自動化された取引所を通じてインプレッションを購入するプログラマティック広告において特に問題となります。

IAB Tech Labは、パブリッシャーやアプリ開発者が自社の広告枠の販売を許可された企業を公開リストに掲載できるように、ads.txtとapp-ads.txtを作成しました。IAB Tech Labによると、その目的はサプライチェーンの透明性を向上させ、偽造広告枠の販売を困難にすることです。また、購入者がプログラマティック取引に関わる販売者や仲介業者を特定するのに役立つsellers.jsonとOpenRTB SupplyChainオブジェクトも管理しています。

偽造または操作された変換

不正な手法の中には、インプレッション数やクリック数だけにとどまらないものもあります。インストール数、登録数、購入数、リード獲得数、その他のコンバージョンイベントを捏造するシステムも存在します。これは、広告主がインプレッション数ではなくアクションに基づいてパートナーに報酬を支払う場合に特に重要です。コンバージョン数が急激に増加する一方で、収益の質、顧客維持率、支払い成功率、顧客認証率が低下する場合は、より詳細な調査が必要です。

広告詐欺と無効なトラフィック：なぜその区別が重要なのか

広告主とパブリッシャーにとって、これらの用語は関連していますが、同一ではありません。無効なトラフィックは、より広範な運用上のカテゴリーです。これには意図的な不正行為が含まれる場合もありますが、偶発的なクリック、繰り返しの操作、またはプラットフォームが課金や収益化の対象とすべきではないと判断したその他のアクティビティも含まれます。

この区別によって、よくある間違い、つまりあらゆる異常を犯罪行為や悪意のある行為の証拠とみなしてしまうことを防ぐことができます。配置の悪いモバイル広告は、意図しないタップを引き起こす可能性があります。社内の品質保証チームが誤ってテストトラフィックを生成することもあります。監視サービスがページを繰り返し読み込むこともあります。これらのイベントは広告測定においては無効となる可能性がありますが、不正行為と断定する前に、その意図を明確にする必要があります。

広告詐欺の可能性を示す一般的な警告サイン

広告主が不審な活動を見抜く方法

まずは、広告プラットフォームのデータと独立したビジネス成果を比較することから始めましょう。クリック数が300%増加したにもかかわらず、見込み客数、商品閲覧数、購入開始数、または収益が横ばいの場合は、キャンペーンが突然効率化したと決めつけるのではなく、その原因を調査する必要があります。具体的な指標はビジネスによって異なります。eコマース広告主は購入数と収益の質を重視すべきですが、B2B広告主は検証済みの見込み客数と販売承認率をより重視するかもしれません。

データをセグメント化しましょう。キャンペーン、掲載場所、サイトまたはアプリ、デバイス、地域、時間帯、オーディエンス、参照元を比較します。アカウント全体の平均値では、問題のある掲載場所が隠れてしまう可能性があります。Google は、トラフィックのセグメント化を推奨しています。これは、パブリッシャーがトラフィックソースを理解し、異常値を特定するのに役立つためです。同じ分析原則は、キャンペーンの品質をレビューする広告主にも役立ちます。Googleのトラフィックセグメント化に関するガイダンスを参照してください。

次に、サプライパスが妥当かどうかを確認します。Webインベントリの場合は、該当する標準が利用可能な場合は、販売者をパブリッシャーのads.txtエントリと比較します。アプリインベントリの場合は、app-ads.txtを確認します。より詳細なプログラマティック分析を行うには、sellers.jsonとサプライチェーンデータが仲介業者の特定に役立ちます。これらの標準は、すべてのインプレッションが本物であることを保証するものではありませんが、特定の種類の不正表示を検出しやすくします。

パブリッシャーが無効なトラフィックを特定して削減する方法

パブリッシャーは、総収益だけを監視するのではなく、トラフィックソース、広告ユニット、ページ、および異常なユーザー行動を監視する必要があります。Googleは、パブリッシャーに対し、訪問者の出身地を把握し、トラフィックソースを分離し、ボットの活動を特定し、信頼できるトラフィックパートナーを利用することを推奨しています。また、クリック報酬型、閲覧報酬型、自動閲覧型、クリック交換型プログラムは、禁止されている不正な活動を引き起こす可能性があると警告しています。Googleのクリーンなトラフィックに関するガイダンスと、トラフィック交換プログラムに関するガイダンスを参照してください。

テスト方法も重要です。パブリッシャーは、広告が正しく機能するかどうかを確認するために、実際に配信されている広告をクリックするべきではありません。Googleは特に自己クリックを警告しており、AdMob開発においては、配信中の広告を操作するのではなく、テスト広告メカニズムを使用することを推奨しています。より広範に言えば、プラットフォームがサポートする手段を提供している場合は、QAチームはテストと本番広告を分離すべきです。

広告詐欺が疑われる場合の対処法

一つの指標だけに基づいてパートナーをブロックしたり、非難したりしないでください。まず、トラッキングが正しく機能していることを確認してください。コンバージョンタグの不具合、同意内容の変更、アプリのリリース、チェックアウトエラー、またはアナリティクスの移行などが原因で、不正行為のように見えるパターンが生じる可能性があります。

次に、疑わしいトラフィックを特定します。タイムスタンプ、プレースメントID、キャンペーンID、参照元、デバイス情報、サーバーログ、および利用可能な場合はダウンストリームコンバージョンの結果を保存します。問題が特定のトラフィック販売業者、エクスチェンジ、プレースメント、アプリ、またはパブリッシャーに関連していると思われる場合は、調査が続く間、そのソースを減らすか一時停止します。Googleの収益化を使用しているパブリッシャーの場合、Googleは異常なトラフィックが発生した場合にサイトログを確認することを推奨しています。詳細については、 Googleの無効なトラフィックに関するFAQを参照してください。

最後に、プラットフォームがサポートする手順でアクティビティを報告し、証拠を保存してください。不正防止フィルターをリバースエンジニアリングしようとしたり、すべての不正イベントを自分で特定できると思い込んだりすることは避けてください。Googleは、ユーザーの身元と意図を常に特定できるとは限らず、すべての不正トラフィックを事前に排除できるとは限らないと指摘しています。この制約こそが、単一の閾値よりもマルチシグナル分析の方が信頼性が高い理由の一つです。

実例

例えば、小規模なオンライン小売業者が通常、週に8,000回の有料広告クリックと2.5%の購入率を得ているとします。ある週にクリック数が20,000回に急増したものの、購入数はほとんど変化がなかったとします。これだけでは不正行為を証明することはできません。小売業者はまず、コンバージョン追跡機能が壊れていないか、新しいキャンペーンが開始されていないか、ランディングページが変更されていないかを確認する必要があります。

トラッキングが正常であれば、小売業者は追加クリックをセグメント化できます。例えば、ごく限られた夜間の時間帯に、見慣れない広告掲載場所からクリック数の増加がほとんど発生し、デバイスの特性は一定で、商品ページへのアクセスはほとんどないとします。このような組み合わせは、見出しのクリック数の急増よりもはるかに疑わしいものです。適切な対応策は、そのソースを特定または一時停止し、プラットフォームのデータをサーバーやコマースの記録と比較し、広告プラットフォームまたはメディアパートナーに調査を依頼することです。

結論

広告詐欺とは、金銭的な利益や優位性を得るために、デジタル広告活動や広告枠を意図的に操作することです。ボット、クリック詐欺、不正な広告掲載、偽の広告枠、偽のコンバージョンなどが一般的な手口です。これを見抜く最も効果的な方法は、単一の指標を探すのではなく、トラフィックソース、行動、クリックの質、コンバージョンの質、サプライチェーンの認証、ビジネス成果など、複数の指標を比較することです。

広告主にとって、これはクリック後の状況を測定し、広告枠の出所を検証することを意味します。パブリッシャーにとっては、トラフィックソースを監視し、疑わしいトラフィック獲得スキームを避け、サポートされているテスト方法を使用し、正規販売者の記録を正確に保つことを意味します。最も重要なのは、異常を不正行為の自動的な証拠としてではなく、調査のきっかけとして扱うことです。