Liranはこう付け加えます。「これらの偽ブランドの広告は、私たちがDeceptive Ad(うその広告)と呼んでいるものです。強制リダイレクトに比べれば、ユーザー体験への侵入や害は少ないものの、これらの広告はエンドユーザーにとってより有害となり得ます。このようなうその広告バナーをクリックすることで、ユーザーはコンテンツに興味を示し、結果的にランディングページのコンテンツに高い興味と意向を持つことが想定されます。一方、広告プラットフォームやパブリッシャーにとっては、コンテンツが偽装されていることを示すクリエイティブが存在しないため、こうした広告を検出することは困難です。それぞれの広告の背後には、ウェブデザイナー、デジタル広告の専門家、エンジニアからなるチームが存在するのが普通です。このようなチームは、様々なチャネルでコンテンツを配信し、キャンペーンを作成・最適化し、多数のランディングページを運用する能力を持っています。実際、彼らが使っている手法の多くは、正規のメディアバイイングチームが使っているものと似ています」

2019年、GeoEdgeのセキュリティーチームは、日本のデジタルエコシステムに特有の脅威に対応するため、セキュリティエンジンの最適化を始めました。2020年、日本における不正な広告アタックが増えたを受け、そのような広告を検知・ブロックするための専用エンジンを設計しました。新エンジンは、1,000億回以上の検出インプレッションから収集したデータをもとに、各クリエイティブに対して複雑な審査を行います。これによって、攻撃者はクリエイティブのデザインやドメインを変更する傾向があるものの、リアルタイムで確実に検知できるようになりました。

2021年中に発生した、うその広告に関する内容を見てみましょう。

– 5,000万件以上のブロックされたインプレッション数
– 100万以上ブロックされたクリエイティブ
– 1,000以上の悪質なランディングページのドメイン
– 1日の最多ブロックインプレッション数 1,534,577インプレッション (11月18日)


これらの数字は、ブロックドメインのリストや目視チェックでは、これらの不正広告がパブリッシャーのウェブサイトに表示されるのを防ぎきれないことを示しています。2021年に登録された多くの案件では、わずか数時間の間にのみ攻撃されました。リアルタイムの検知と自動ブロックの仕組みでなければ、こういった脅威を減らすことはできません。

Liranは以下のようにまとめています。「新しいタイプの不正広告に当社の検出機能を適用させるのは大変なことです。そのため、日本で検出しているインプレッションを常に確認し、次世代の攻撃内容を追っています。幸いなことに、当社はすでに日本で幅広いカバレッジを誇っているので、GeoEdgeシステムを導入するあるパブリッシャーで新しい攻撃が検出されると、すぐに当社のエコシステム全体でブロックできるよう設計しています。現在、うその広告への対応の成功事例を、パブリッシャーの多くが掲載を認めない低品質で誤解を招くコンテンツの広告など、他の種類の広告にも広げられるよう、開発を進めています」