Mentre la maggior parte dei proprietari di siti Web lotta onestamente per guadagnare di più dalla pubblicità online, ci sono cyber truffatori che utilizzano tecniche illegali per realizzare enormi profitti. Questo articolo discute cosa sono le frodi pubblicitarie online e le frodi^{(online advertising frauds)} sui clic^{(click frauds)} , e tocca anche le questioni correlate di click bombing e clic non validi^{(invalid clicks)} e come cercare di proteggersi da tali attività dannose.

Per prima cosa, vediamo come funziona effettivamente il metodo di pubblicità "Pay Per Click" e poi parliamo di come i criminali utilizzano il sistema per fare soldi.

Come funziona il Pay Per Click

Gli annunci Pay Per Click (PPC)^{(Pay Per Click (PPC))} hanno un metodo di lavoro prestabilito e pagano bene se un utente fa clic sugli annunci. Poi ci sono gli annunci basati sulle impressioni, che pagano in base al numero di volte in cui l'annuncio viene visualizzato.  Google AdSense è un perfetto esempio di modello Pay Per Click^{(Pay Per Click model)} . Tu, come creatore di contenuti, visualizzi annunci Google sui tuoi siti web. ^(Google)Se stai utilizzando YouTube per visualizzare video creati da te stesso, puoi utilizzare AdSense anche lì per visualizzare annunci. Quando le persone che visitano il tuo sito web o guardano i tuoi video fanno clic sugli annunci, vieni pagato un determinato importo per clic. Quindi, se hai un buon numero di visitatori che arrivano al tuo sito web o se molte persone guardano i tuoi video, guadagni dei soldi.

Le società di pubblicità online^{(Online advertising)} controllano le parole chiave che un utente digita per raggiungere il tuo sito Web o i contenuti video^{(website or video content)} . Quindi visualizzano annunci pertinenti alle parole chiave digitate dagli utenti. In quanto società pubblicitarie, presumono che tutte le impressioni vengano mostrate a persone reali, ovvero utenti umani.

Frodi pubblicitarie online e Frodi di clic^{(Online Advertisement Frauds and Click Frauds)}

In qualità di inserzionista, investi denaro nella visualizzazione di annunci su diversi siti Web e video utilizzando Google AdWords o qualsiasi altra società di pubblicità online. È naturale che ti aspetti che tutti i soldi che spendi andranno a mostrare le impressioni degli annunci agli esseri umani: persone reali e non i BOT^(BOTs) .

Tuttavia, poiché la maggior parte dei metodi di visualizzazione degli annunci da parte delle società pubblicitarie sono automatizzati, non distinguono un vero essere umano da un click bot . Ciò significa che una notevole quantità di denaro potrebbe essere sprecata per mostrare annunci a persone irreali: i click bot . Alcuni criminali o persone assumono lavoratori a basso salario da mercati freelance per utilizzare termini di ricerca "datati" per raggiungere i loro siti Web o video. Questi lavoratori a basso salario fanno quindi clic sugli annunci visualizzati sui siti Web e sui video. Viene utilizzato per abbattere il sito Web di un concorrente e il suo account pubblicitario^{(advertising account)} .

I Click BOT^{(Click BOTs)} sono piccoli programmi che utilizzano "termini di ricerca pre-alimentati" per visualizzare gli annunci su un sito Web falso e fare clic^{(website and click)} sugli annunci lì in modo che il proprietario del sito Web^{(website owner)} falso guadagni una buona quantità di denaro. Fare clic su Frode^{(Click Fraud)} è il termine da utilizzare qui. Un criminale creerà un sito Web falso e farà in modo che AdSense o altre società visualizzino annunci sui siti Web. Quando investi denaro in pubblicità, loro (le società pubblicitarie) mostrano i tuoi annunci su questi siti Web fasulli a causa dei termini di ricerca utilizzati dai robot dei clic o dai lavoratori con salari molto bassi per raggiungere i siti Web falsi. Non solo, quindi fanno clic sugli annunci per fare soldi per il proprietario del sito web^{(website owner)} .

In un altro metodo, i proprietari di siti Web creano annunci più piccoli di come 3 × 3 pixel e ne presentano molti su tutti i siti Web. Tu, come utente, commetterai sicuramente degli errori facendo clic sugli annunci ultra-piccoli mentre pensi di fare clic su qualcos'altro, ma finirai per fare clic su queste impressioni di annunci piccole e quasi invisibili. Questo metodo è troppo popolare e non sta invecchiando poiché la maggior parte delle aziende ora offre dimensioni degli annunci^{(ad sizes)} standard e predefinite . Tuttavia, i criminali sfruttano i codici degli annunci e li rendono abbastanza piccoli da poterli posizionare su pulsanti o altro testo sui siti Web in modo da fare clic "accidentalmente"^{(” click)} sugli annunci invece di fare clic su qualcos'altro.

In breve, le frodi sui clic sono frodi pubblicitarie online impiegate dai criminali informatici per fare soldi con i tuoi budget pubblicitari. Mentre ritieni che i tuoi soldi pubblicitari^{(advertising money)} vengano spesi per persone reali, una buona quantità di denaro viene sprecata per mostrare impressioni di annunci a ricerche deliberate da parte di robot di clic e lavoratori con salari molto bassi che utilizzano determinati termini di ricerca per raggiungere il sito Web falso e fare clic^{(website and click)} sul Annunci.

Leggi^(Read) : Cos'è un attacco Clickjacking.

È possibile prevenire le frodi sui clic

Non proprio, non con il modo attuale di gestire la pubblicità online. Ma alcune aziende eseguono di tanto in tanto script automatizzati per scoprire siti Web falsi e clic falsi. Se rilevati, i siti Web falsi vengono inseriti nella lista nera e gli annunci non vengono visualizzati su quei siti. Ma non appena un sito Web viene inserito nella lista nera, i criminali possono rimuovere il sito Web e creare un nuovo sito Web. Mentre alcune società pubblicitarie, come Google , hanno metodi di selezione rigorosi per i nuovi siti Web, altre consentono semplicemente a chiunque di impostare codici pubblicitari. Ma se un criminale può creare un bot per fare clic o visualizzare annunci su un sito Web, può facilmente impostare bot per dimostrare che i nuovi (falsi) siti Web stanno ricevendo una buona quantità di traffico e quindi convince le società pubblicitarie a visualizzare annunci su i nuovi (falsi) siti web.

Quindi, da un lato, alcuni truffatori possono perpetrare frodi sui clic per fare soldi online imbrogliando gli inserzionisti, c'è ancora un altro gruppo di persone senza scrupoli che prenderanno di mira il sito Web di un concorrente e lo cliccheranno su bombe al fine di far sospendere il suo account.^{(So on the one hand, some fraudsters can perpetrate click frauds to make money online by cheating the advertisers, there is yet another set of unscrupulous people who will target a competitor’s website and click bomb it with a view to getting his account suspended.)}

Fare clic su Bombardamento

Il click bombing^{(Click bombing)} è una forma di attacco informatico^{(cyber attack)} in cui un utente può fare clic sul tuo annuncio con intenti^{(intent click)} dannosi , diciamo 100 volte. Alcuni addirittura fanno passi avanti e impiegano BOT e BOTNET^{(BOTs and BOTNETs)} per impegnarsi nel click-bombing.

Ma gli editori di annunci come Google hanno preso molto sul serio questo problema e hanno messo in atto alcune ottime tecniche per rilevare tali attività. Possono rilevare immediatamente tali clic non validi^{(invalid clicks)} e semplicemente ignorarli durante il calcolo dei pagamenti. Quindi, in un certo senso, questo protegge in larga misura i proprietari del sito web.

Clic non validi

L'attività di clic non valida^{(Invalid click)} consiste in qualsiasi clic o impressione che potrebbe gonfiare artificialmente i costi di un inserzionista o le entrate di un editore e per i quali decidiamo di non addebitare all'inserzionista. Ciò include, a titolo esemplificativo, clic o impressioni generati da un editore che fa clic sui propri annunci, un editore che incoraggia i clic sui suoi annunci, strumenti di clic automatici o sorgenti di traffico, robot o altri software ingannevoli. Se ritieni di essere stato vittima di clic non validi, puoi segnalarli a Google qui^(here) . ^{(here. )}La maggior parte delle società pubblicitarie dispone di tali moduli per segnalare tali attività.

Prevenzione e protezione^{(Prevention & Protection)} dai click bombing

Se Google rileva un numero elevato di clic non validi^{(Invalid Clicks)} sul tuo sito Web, lo segnalerà. Tieni d'occhio il CTR o la percentuale di clic^{(CTR or Click Through Rate)} . Vedi l' elenco per paese^{(list country-wise)} . Se pensi di essere una vittima, controlla i log di Google Analytics e del server e oscura temporaneamente l'indirizzo IP o l'IP di un paese .^{(IP address)}

ClickBomb Defense è un plugin per WordPress che promette di aiutare a difendere il tuo sito WordPress^{(WordPress site)} dagli attacchi Click Bomb , monitorando l' attività^{(s activity)} di ogni visitatore sul tuo sito web. Quando raggiungono il numero massimo di clic (che specifichi nell'area delle impostazioni) gli annunci AdSense vengono disabilitati e, se hai scelto un annuncio alternativo, quell'annuncio viene visualizzato. AdSense Click-Fraud Monitoring è un altro plug-in disponibile per i siti WordPress . Who Sees Ads è^{(Who Sees Ads is,)} un altro plugin per WordPress^{(WordPress plugin)}, consente di definire solo i visitatori che possono vedere i tuoi annunci. Quindi, se lo imposti per mostrare i tuoi annunci solo ai visitatori organici, solo le persone che visitano il tuo sito dai motori di ricerca vedranno gli annunci, che in ogni caso è il traffico a pagamento.

L'utilizzo di un firewall Web^{(web firewall)} come Sucuri o Cloudflare può anche aiutare a mitigare questo problema in larga misura, poiché può fermare il traffico BOT^{(BOT traffic)} . Ti consente anche di controllare facilmente quale IP o gruppo^{(IP or bunch)} di IP o IP nazionali^{(IPs or country-IPs)} bloccare.

Input e osservazioni sono i benvenuti.^{(Inputs and observations are most welcome.)}

What are Click Frauds and Online Advertising Frauds

While most website owners struggle hоnestly to earn more frоm online advertising, there аre cyber fraudsters that employ illegal techniques to make huge profіts. This аrticle discusses what are online advertising frauds and click frauds – and also touches upon related issues of click bombing and invalid clicks and how to try and protect yourself against such malicious activities.

First, let’s see how “Pay Per Click” ad method actually works and then talk about how the criminals make use of the system to make big money.

How Does Pay Per Click Work

Pay Per Click (PPC) ads have a set method of working, and they pay well if a user clicks on the ads. Then there are impression-based ads, which pay by the number of times the ad gets displayed.  Google AdSense is a perfect example of a Pay Per Click model. You, as the creator of content, display Google adverts on your websites. If you are using YouTube to display videos created by your own self, you can use AdSense there too, to display ads. When people who visit your website or watch your videos click on the ads, you are paid a certain amount per click. Thus, if you have a good number of visitors coming to your website or if a great many people watch your videos, you make some money.

Online advertising companies check out the keywords that a user types to reach your website or video content. They then display ads relevant to the keywords typed by the users. As advertising companies, they assume that all impressions are shown to real people, that is, human users.

Online Advertisement Frauds and Click Frauds

As an advertiser, you invest money in displaying ads on different websites and videos using Google AdWords or any other online advertising companies. It is natural that you expect that all the money you spend will go towards showing the ad impressions to humans – real people, and not the BOTs.

However, since most of the methods of showing ads by the advertising companies are automated, they do not distinguish a real human from a click bot. That means a considerable amount of your money may get wasted in showing ads to unreal people – the click bots. Some criminals or people hire low-wage workers from freelance marketplaces to use “given” search terms to reach their websites or videos. These low-wage workers then click the ads appearing on the websites and videos. This is used to beat down a competitor’s website and his advertising account.

Click BOTs are small programs that use “pre-fed search terms” to have the ads displayed on a fake website and click on the ads there so that the fake website owner makes a good amount of money. Click Fraud is the term to use here. A criminal will set up a fake website and get AdSense or other companies to display ads on the websites. When you invest money into advertisements, they (the advertisement companies) show your ads on these bogus websites due to search terms used by click bots or very low-wage workers to reach the fake websites. Not only that, they then click on the ads to make money for the website owner.

In another method, website owners create smaller ads of like 3×3 pixels and present many of them all over the websites. You, as a user, will certainly make mistakes by clicking the ultra-small adverts as you think you are clicking on something else but end up clicking on these small, almost invisible ad impressions. This method is too popular and is not getting old as most companies now offer standard, pre-defined ad sizes. Still, the criminals exploit the ad codes and make them small enough to place on buttons or other text on the websites so that you “accidentally” click on the ads instead of clicking on something else.

In short, click frauds are online advertising frauds employed by cybercriminals to make money out of your advertising budgets. While you think your advertising money is being spent on real humans, a good amount of money is wasted on showing ad impressions to deliberate searches by click bots and very low-wage workers who use certain search terms to reach the fake website and click on the ads.

Read: What is a Clickjacking attack.

Can Click Frauds Be Prevented

Not really – not with the current way of handling online advertisements. But some companies run automated scripts from time to time to figure out fake websites and fake clicks. If detected, the fake websites are blacklisted, and ads are not shown on those sites. But as soon as a website is blacklisted, the criminals can take down the website and create a new website. While some advertising companies, like Google, have strict selection methods for new websites, others just allow anyone to set up advertisement codes. But if a criminal can create a bot to click or display ads on a website, she or he can easily set up bots to show that the new (fake) websites is getting a good amount of traffic and thus convinces ad companies to display ads on the new (fake) websites.

So on the one hand, some fraudsters can perpetrate click frauds to make money online by cheating the advertisers, there is yet another set of unscrupulous people who will target a competitor’s website and click bomb it with a view to getting his account suspended.

Click Bombing

Click bombing is a form of a cyber attack where a user may with malicious intent click on your ad, say 100 times. Some even go steps further and employ BOTs and BOTNETs to engage in click-bombing.

But ad publishers like Google have taken this issue very seriously and have some great techniques in place to detect such activities. They can immediately detect such invalid clicks, and they just ignore them while computing your payments. So in a way, this protects the website owners to a large extent.

Invalid Clicks

Invalid click activity consists of any clicks or impressions that may artificially inflate an advertiser’s costs or a publisher’s earnings, and for which we decide not to charge the advertiser. This includes, but is not limited to, clicks or impressions generated by a publisher clicking on his own ads, a publisher encouraging clicks on his ads, automated clicking tools or traffic sources, robots, or other deceptive software. If you think you have been a victim of invalid clicks, you can report them to Google here. Most advertising companies have such forms to report such activities.

Prevention & Protection from click bombing

If Google detects a large number of Invalid Clicks on your website, they will bring it to your notice. Keep an eye on the CTR or Click Through Rate. See the list country-wise. If you think you are a victim, go through your Google Analytics and server logs and blackout the IP address or a country-IP temporarily.

ClickBomb Defense is a WordPress Plugin that promises to help defend your WordPress site against Click Bomb attacks, by monitoring each visitor’s activity on your website. When they reach the maximum number of clicks (which you specify in the settings area) the AdSense ads are disabled, and if you have chosen an alternative ad, that ad is displayed. AdSense Click-Fraud Monitoring is yet another plugin available for WordPress sites. Who Sees Ads is, another WordPress plugin, lets only defines visitors who can see your ads. So if you set it to show your ads to only organic visitors, then only people who visit your site from search engines will see the ads – which in any case is the paying traffic.

Using a web firewall like Sucuri or Cloudflare can also help mitigate this problem in a large way, as it can stop BOT traffic. It even lets you easily control which IP or bunch of IPs or country-IPs to block.

Inputs and observations are most welcome.

Related posts

• Come affrontare Plagiarism and Online Content Theft

• Come fare Money Online per i principianti

• Come contatto Google AdSense da Email

• Google AdSense Account disabilitato o bloccato? Leggi questo!

• YouTube non si collega a AdSense; Error AS-08, AS-10 OR 500

• Best GRATUITA Online Games per i bambini da giocare senza scaricare nulla

• Best GRATIS Online Survey and Form Builder apps

• Best Free Online Training Courses a Stay Fit mentre a casa

• Scopri se il tuo online account è stato hacked & email e i dettagli della password sono trapelati

• Come cambiare Xbox Gamertag Via PC Xbox app, Online o Console

• Best Free PDF Editor Online Tools che sono basati su cloud

• Best GRATIS Online Typing Test Strumenti per testare la velocità di battitura

• Online Safety Tips per Kids, Students and Teens

• Come trovare la simile Images Online usando Reverse Image Search

• Protect e WordPress website al sicuro da hacker

• Photo Collage maker Online Tools and Software gratuito

• Best Invoice Templates per Word Online per creare Business Invoices gratuito

• Best Free Online Screen Recorder software con Audio per Windows 10

• Find collegamenti interrotti, validate HTML & CSS sul tuo sito web utilizzando DeepTrawl

• Proteggi i tuoi figli dai contenuti per adulti utilizzando Navigazione pulita