Ενώ οι περισσότεροι ιδιοκτήτες ιστότοπων αγωνίζονται ειλικρινά για να κερδίσουν περισσότερα από τη διαδικτυακή διαφήμιση, υπάρχουν απατεώνες στον κυβερνοχώρο που χρησιμοποιούν παράνομες τεχνικές για να αποκομίσουν τεράστια κέρδη. Αυτό το άρθρο εξετάζει τι είναι οι διαδικτυακές απάτες διαφήμισης^{(online advertising frauds)} και οι απάτες κλικ^{(click frauds)} – και επίσης θίγονται σχετικά ζητήματα βομβαρδισμού κλικ^{(click bombing)} και μη έγκυρων κλικ^{(invalid clicks)} και πώς να προσπαθήσετε να προστατευθείτε από τέτοιες κακόβουλες δραστηριότητες.

Αρχικά, ας δούμε πώς λειτουργεί η μέθοδος διαφήμισης «Pay Per Click» και, στη συνέχεια, ας μιλήσουμε για το πώς οι εγκληματίες χρησιμοποιούν το σύστημα για να κερδίσουν μεγάλα χρήματα.

Πώς λειτουργεί η πληρωμή ανά κλικ

Οι διαφημίσεις Pay Per Click (PPC)^{(Pay Per Click (PPC))} έχουν μια καθορισμένη μέθοδο λειτουργίας και πληρώνουν καλά εάν ένας χρήστης κάνει κλικ στις διαφημίσεις. Στη συνέχεια, υπάρχουν διαφημίσεις που βασίζονται σε εμφανίσεις, οι οποίες πληρώνουν με βάση τον αριθμό των φορών που εμφανίζεται η διαφήμιση.  Το Google AdSense^{(Google AdSense)} είναι ένα τέλειο παράδειγμα μοντέλου πληρωμής ανά κλικ . ^{(Pay Per Click)}Εσείς, ως δημιουργός περιεχομένου, προβάλλετε διαφημίσεις Google στους ιστότοπούς σας. Εάν χρησιμοποιείτε το YouTube^(YouTube) για να προβάλλετε βίντεο που έχετε δημιουργήσει μόνοι σας, μπορείτε να χρησιμοποιήσετε και εκεί το AdSense^(AdSense) για την προβολή διαφημίσεων. Όταν τα άτομα που επισκέπτονται τον ιστότοπό σας ή παρακολουθούν τα βίντεό σας κάνουν κλικ στις διαφημίσεις, πληρώνεστε ένα συγκεκριμένο ποσό ανά κλικ. Έτσι, εάν έχετε έναν καλό αριθμό επισκεπτών που έρχονται στον ιστότοπό σας ή εάν πολλοί άνθρωποι παρακολουθούν τα βίντεό σας, κερδίζετε κάποια χρήματα.

Οι εταιρείες διαδικτυακής^(Online) διαφήμισης ελέγχουν τις λέξεις-κλειδιά που πληκτρολογεί ένας χρήστης για να προσεγγίσει τον ιστότοπό σας ή το περιεχόμενο βίντεο. Στη συνέχεια προβάλλουν διαφημίσεις σχετικές με τις λέξεις-κλειδιά που πληκτρολογούν οι χρήστες. Ως διαφημιστικές εταιρείες, υποθέτουν ότι όλες οι εντυπώσεις εμφανίζονται σε αληθινά άτομα, δηλαδή σε ανθρώπους χρήστες.

Απάτες διαδικτυακών διαφημίσεων^{(Online Advertisement Frauds)} και απάτες κλικ^{(Click Frauds)}

Ως διαφημιστής, επενδύετε χρήματα στην προβολή διαφημίσεων σε διαφορετικούς ιστότοπους και βίντεο χρησιμοποιώντας το Google AdWords^{(Google AdWords)} ή οποιεσδήποτε άλλες διαδικτυακές διαφημιστικές εταιρείες. Είναι φυσικό να περιμένετε ότι όλα τα χρήματα που ξοδεύετε θα διατεθούν για την εμφάνιση των εμφανίσεων διαφημίσεων σε ανθρώπους – πραγματικούς ανθρώπους και όχι σε BOT^(BOTs) .

Ωστόσο, δεδομένου ότι οι περισσότερες από τις μεθόδους προβολής διαφημίσεων από τις διαφημιστικές εταιρείες είναι αυτοματοποιημένες, δεν διακρίνουν έναν πραγματικό άνθρωπο από ένα click bot. Αυτό σημαίνει ότι ένα σημαντικό ποσό των χρημάτων σας μπορεί να σπαταληθεί για την εμφάνιση διαφημίσεων σε εξωπραγματικά άτομα – τα click bot. Μερικοί εγκληματίες ή άτομα προσλαμβάνουν χαμηλόμισθους εργαζομένους από αγορές ανεξάρτητων επαγγελματιών για να χρησιμοποιήσουν «δεδομένους» όρους αναζήτησης για να φτάσουν στους ιστότοπους ή τα βίντεό τους. Αυτοί οι χαμηλόμισθοι εργαζόμενοι στη συνέχεια κάνουν κλικ στις διαφημίσεις που εμφανίζονται στους ιστότοπους και τα βίντεο. Αυτό χρησιμοποιείται για να χτυπήσει τον ιστότοπο ενός ανταγωνιστή και τον διαφημιστικό του λογαριασμό.

Τα κλικ BOT^{(Click BOTs)} είναι μικρά προγράμματα που χρησιμοποιούν "προτροφοδοτημένους όρους αναζήτησης" για να εμφανίζουν τις διαφημίσεις σε έναν ψεύτικο ιστότοπο και να κάνουν κλικ στις διαφημίσεις εκεί, ώστε ο ιδιοκτήτης του ψεύτικου ιστότοπου να βγάλει ένα καλό χρηματικό ποσό. Κάντε κλικ στην Απάτη^{(Click Fraud)} είναι ο όρος που χρησιμοποιείται εδώ. Ένας εγκληματίας θα δημιουργήσει έναν ψεύτικο ιστότοπο και θα ζητήσει από το AdSense^(AdSense) ή άλλες εταιρείες να προβάλλουν διαφημίσεις στους ιστότοπους. Όταν επενδύετε χρήματα σε διαφημίσεις, αυτές (οι διαφημιστικές εταιρείες) εμφανίζουν τις διαφημίσεις σας σε αυτούς τους ψεύτικους ιστότοπους λόγω όρων αναζήτησης που χρησιμοποιούνται από ρομπότ κλικ ή εργαζομένους με πολύ χαμηλούς μισθούς για να προσεγγίσουν τους ψεύτικους ιστότοπους. Όχι μόνο αυτό, στη συνέχεια κάνουν κλικ στις διαφημίσεις για να κερδίσουν χρήματα για τον ιδιοκτήτη του ιστότοπου.

Σε μια άλλη μέθοδο, οι ιδιοκτήτες ιστότοπων δημιουργούν μικρότερες διαφημίσεις, όπως 3×3 pixel και παρουσιάζουν πολλές από αυτές σε όλους τους ιστότοπους. Εσείς, ως χρήστης, σίγουρα θα κάνετε λάθη κάνοντας κλικ στις εξαιρετικά μικρές διαφημίσεις καθώς νομίζετε ότι κάνετε κλικ σε κάτι άλλο, αλλά καταλήγετε να κάνετε κλικ σε αυτές τις μικρές, σχεδόν αόρατες εμφανίσεις διαφημίσεων. Αυτή η μέθοδος είναι πολύ δημοφιλής και δεν παλιώνει, καθώς οι περισσότερες εταιρείες προσφέρουν πλέον τυπικά, προκαθορισμένα μεγέθη διαφημίσεων. Ωστόσο, οι εγκληματίες εκμεταλλεύονται τους κωδικούς διαφημίσεων και τους κάνουν αρκετά μικρούς ώστε να τοποθετούνται σε κουμπιά ή άλλο κείμενο στους ιστότοπους, ώστε να κάνετε «κατά λάθος» κλικ στις διαφημίσεις αντί να κάνετε κλικ σε κάτι άλλο.

Εν ολίγοις, οι απάτες με κλικ είναι απάτες διαδικτυακής διαφήμισης που χρησιμοποιούνται από εγκληματίες του κυβερνοχώρου για να κερδίσουν χρήματα από τους διαφημιστικούς προϋπολογισμούς σας. Ενώ πιστεύετε ότι τα χρήματα από τη διαφήμισή σας δαπανώνται σε πραγματικούς ανθρώπους, ένα μεγάλο ποσό σπαταλιέται για την εμφάνιση εμφανίσεων διαφημίσεων σε σκόπιμες αναζητήσεις από click bot και πολύ χαμηλούς μισθούς που χρησιμοποιούν συγκεκριμένους όρους αναζήτησης για να φτάσουν στον ψεύτικο ιστότοπο και να κάνουν κλικ στο διαφημίσεις.

Διαβάστε^(Read) : Τι είναι μια επίθεση Clickjacking .

Μπορείτε να κάνετε κλικ στην αποτροπή απάτης

Όχι στην πραγματικότητα – όχι με τον τρέχοντα τρόπο χειρισμού των διαδικτυακών διαφημίσεων. Ωστόσο, ορισμένες εταιρείες εκτελούν αυτοματοποιημένα σενάρια από καιρό σε καιρό για να καταλάβουν ψεύτικους ιστότοπους και ψεύτικα κλικ. Εάν εντοπιστούν, οι ψεύτικοι ιστότοποι μπαίνουν στη μαύρη λίστα και οι διαφημίσεις δεν εμφανίζονται σε αυτούς τους ιστότοπους. Αλλά μόλις ένας ιστότοπος μπει στη μαύρη λίστα, οι εγκληματίες μπορούν να καταργήσουν τον ιστότοπο και να δημιουργήσουν έναν νέο ιστότοπο. Ενώ ορισμένες διαφημιστικές εταιρείες, όπως η Google , έχουν αυστηρές μεθόδους επιλογής για νέους ιστότοπους, άλλες απλώς επιτρέπουν σε οποιονδήποτε να ορίσει κωδικούς διαφήμισης. Ωστόσο, εάν ένας εγκληματίας μπορεί να δημιουργήσει ένα ρομπότ για να κάνει κλικ ή να εμφανίζει διαφημίσεις σε έναν ιστότοπο, μπορεί εύκολα να δημιουργήσει ρομπότ για να δείξει ότι οι νέοι (ψευδείς) ιστότοποι έχουν μεγάλη επισκεψιμότητα και έτσι πείθει τις εταιρείες διαφημίσεων να προβάλλουν διαφημίσεις σε οι νέες (ψευδείς) ιστοσελίδες.

Έτσι, από τη μια πλευρά, ορισμένοι απατεώνες μπορούν να διαπράξουν απάτες με κλικ για να κερδίσουν χρήματα στο Διαδίκτυο εξαπατώντας τους διαφημιστές, υπάρχει ακόμη ένα σύνολο αδίστακτων ατόμων που θα στοχεύσουν τον ιστότοπο ενός ανταγωνιστή και θα κάνουν κλικ στον βομβαρδισμό του με σκοπό να ανασταλεί ο λογαριασμός του.^{(So on the one hand, some fraudsters can perpetrate click frauds to make money online by cheating the advertisers, there is yet another set of unscrupulous people who will target a competitor’s website and click bomb it with a view to getting his account suspended.)}

Κάντε κλικ στο Bombing

Ο βομβαρδισμός κλικ^{(Click bombing)} είναι μια μορφή επίθεσης στον κυβερνοχώρο^{(cyber attack )} όπου ένας χρήστης μπορεί με κακόβουλη πρόθεση να κάνει κλικ στη διαφήμισή σας, ας πούμε 100 φορές. Κάποιοι κάνουν ακόμη και βήματα παραπέρα και χρησιμοποιούν BOT^(BOTs) και BOTNET για να συμμετάσχουν σε κλικ-βομβαρδισμό.

Ωστόσο, οι εκδότες διαφημίσεων, όπως η Google , έχουν πάρει αυτό το ζήτημα πολύ σοβαρά και διαθέτουν ορισμένες εξαιρετικές τεχνικές για τον εντοπισμό τέτοιων δραστηριοτήτων. Μπορούν να εντοπίσουν αμέσως τέτοια μη έγκυρα κλικ^{(invalid clicks)} και απλώς τα αγνοούν κατά τον υπολογισμό των πληρωμών σας. Έτσι, κατά κάποιο τρόπο, αυτό προστατεύει σε μεγάλο βαθμό τους ιδιοκτήτες της ιστοσελίδας.

Μη έγκυρα κλικ

Η δραστηριότητα μη έγκυρων^(Invalid) κλικ αποτελείται από τυχόν κλικ ή εμφανίσεις που ενδέχεται να αυξήσουν τεχνητά το κόστος ενός διαφημιζόμενου ή τα κέρδη ενός εκδότη και για τα οποία αποφασίζουμε να μην χρεώσουμε τον διαφημιζόμενο. Αυτό περιλαμβάνει, αλλά δεν περιορίζεται σε, κλικ ή εμφανίσεις που δημιουργούνται από έναν εκδότη που κάνει κλικ στις δικές του διαφημίσεις, έναν εκδότη που ενθαρρύνει τα κλικ στις διαφημίσεις του, αυτοματοποιημένα εργαλεία κλικ ή πηγές επισκεψιμότητας, ρομπότ ή άλλο παραπλανητικό λογισμικό. Εάν πιστεύετε ότι έχετε πέσει θύμα μη έγκυρων κλικ, μπορείτε να τα αναφέρετε στην Google εδώ^(here) . ^{(here. )}Οι περισσότερες διαφημιστικές εταιρείες διαθέτουν τέτοια έντυπα για να αναφέρουν τέτοιες δραστηριότητες.

Πρόληψη^(Prevention) & Προστασία^(Protection) από βομβαρδισμό κλικ

Εάν η Google εντοπίσει μεγάλο αριθμό Μη έγκυρων κλικ^{(Invalid Clicks)} στον ιστότοπό σας, θα τον ενημερώσει. Παρακολουθήστε το CTR ή την αναλογία κλικ^{(Click Through Rate)} προς αριθμό εμφανίσεων . Δείτε τη λίστα κατά χώρα. Εάν νομίζετε ότι είστε θύμα, μεταβείτε στα αρχεία καταγραφής του Google Analytics και του διακομιστή σας και απενεργοποιήστε προσωρινά τη διεύθυνση IP ή μια IP χώρας.

Το ClickBomb Defense^{(ClickBomb Defense)} είναι μια προσθήκη WordPress που υπόσχεται να σας βοηθήσει να υπερασπιστείτε τον ιστότοπό σας στο WordPress από επιθέσεις ^(WordPress)Click Bomb , παρακολουθώντας τη δραστηριότητα κάθε επισκέπτη στον ιστότοπό σας. Όταν φτάσουν τον μέγιστο αριθμό κλικ (τον οποίο καθορίζετε στην περιοχή ρυθμίσεων), οι διαφημίσεις AdSense απενεργοποιούνται και εάν έχετε επιλέξει μια εναλλακτική διαφήμιση, αυτή η διαφήμιση εμφανίζεται. Το AdSense Click-Fraud Monitoring^{(AdSense Click-Fraud Monitoring)} είναι μια ακόμη προσθήκη διαθέσιμη για ιστότοπους WordPress . Το Who Sees Ads είναι^{(Who Sees Ads is,)} ένα άλλο WordPressπροσθήκη, επιτρέπει να ορίζει μόνο επισκέπτες που μπορούν να δουν τις διαφημίσεις σας. Επομένως, εάν το ρυθμίσετε να εμφανίζει τις διαφημίσεις σας μόνο σε οργανικούς επισκέπτες, τότε μόνο τα άτομα που επισκέπτονται τον ιστότοπό σας από τις μηχανές αναζήτησης θα βλέπουν τις διαφημίσεις – που σε κάθε περίπτωση είναι η επισκεψιμότητα που πληρώνει.

Η χρήση ενός τείχους προστασίας ιστού^{(web firewall)} όπως το Sucuri^(Sucuri) ή το Cloudflare^(Cloudflare) μπορεί επίσης να βοηθήσει στον μετριασμό αυτού του προβλήματος σε μεγάλο βαθμό, καθώς μπορεί να σταματήσει την κυκλοφορία BOT . Σας επιτρέπει ακόμη και να ελέγχετε εύκολα ποια IP ή δέσμη IP ή ^(IPs)IP^(IPs) χώρας να αποκλείσετε.

Οι εισροές και οι παρατηρήσεις είναι ευπρόσδεκτες.^{(Inputs and observations are most welcome.)}

What are Click Frauds and Online Advertising Frauds

Whilе most website owners strugglе honestly to earn more from online advertising, there are cyber fraudѕters that employ illegal techniques to make huge profits. This article discusseѕ what are online advertising frauds and click frauds – and also touches upon related issues of click bombing and invalid clicks and how to try and protect yourself against such malicious activities.

First, let’s see how “Pay Per Click” ad method actually works and then talk about how the criminals make use of the system to make big money.

How Does Pay Per Click Work

Pay Per Click (PPC) ads have a set method of working, and they pay well if a user clicks on the ads. Then there are impression-based ads, which pay by the number of times the ad gets displayed.  Google AdSense is a perfect example of a Pay Per Click model. You, as the creator of content, display Google adverts on your websites. If you are using YouTube to display videos created by your own self, you can use AdSense there too, to display ads. When people who visit your website or watch your videos click on the ads, you are paid a certain amount per click. Thus, if you have a good number of visitors coming to your website or if a great many people watch your videos, you make some money.

Online advertising companies check out the keywords that a user types to reach your website or video content. They then display ads relevant to the keywords typed by the users. As advertising companies, they assume that all impressions are shown to real people, that is, human users.

Online Advertisement Frauds and Click Frauds

As an advertiser, you invest money in displaying ads on different websites and videos using Google AdWords or any other online advertising companies. It is natural that you expect that all the money you spend will go towards showing the ad impressions to humans – real people, and not the BOTs.

However, since most of the methods of showing ads by the advertising companies are automated, they do not distinguish a real human from a click bot. That means a considerable amount of your money may get wasted in showing ads to unreal people – the click bots. Some criminals or people hire low-wage workers from freelance marketplaces to use “given” search terms to reach their websites or videos. These low-wage workers then click the ads appearing on the websites and videos. This is used to beat down a competitor’s website and his advertising account.

Click BOTs are small programs that use “pre-fed search terms” to have the ads displayed on a fake website and click on the ads there so that the fake website owner makes a good amount of money. Click Fraud is the term to use here. A criminal will set up a fake website and get AdSense or other companies to display ads on the websites. When you invest money into advertisements, they (the advertisement companies) show your ads on these bogus websites due to search terms used by click bots or very low-wage workers to reach the fake websites. Not only that, they then click on the ads to make money for the website owner.

In another method, website owners create smaller ads of like 3×3 pixels and present many of them all over the websites. You, as a user, will certainly make mistakes by clicking the ultra-small adverts as you think you are clicking on something else but end up clicking on these small, almost invisible ad impressions. This method is too popular and is not getting old as most companies now offer standard, pre-defined ad sizes. Still, the criminals exploit the ad codes and make them small enough to place on buttons or other text on the websites so that you “accidentally” click on the ads instead of clicking on something else.

In short, click frauds are online advertising frauds employed by cybercriminals to make money out of your advertising budgets. While you think your advertising money is being spent on real humans, a good amount of money is wasted on showing ad impressions to deliberate searches by click bots and very low-wage workers who use certain search terms to reach the fake website and click on the ads.

Read: What is a Clickjacking attack.

Can Click Frauds Be Prevented

Not really – not with the current way of handling online advertisements. But some companies run automated scripts from time to time to figure out fake websites and fake clicks. If detected, the fake websites are blacklisted, and ads are not shown on those sites. But as soon as a website is blacklisted, the criminals can take down the website and create a new website. While some advertising companies, like Google, have strict selection methods for new websites, others just allow anyone to set up advertisement codes. But if a criminal can create a bot to click or display ads on a website, she or he can easily set up bots to show that the new (fake) websites is getting a good amount of traffic and thus convinces ad companies to display ads on the new (fake) websites.

So on the one hand, some fraudsters can perpetrate click frauds to make money online by cheating the advertisers, there is yet another set of unscrupulous people who will target a competitor’s website and click bomb it with a view to getting his account suspended.

Click Bombing

Click bombing is a form of a cyber attack where a user may with malicious intent click on your ad, say 100 times. Some even go steps further and employ BOTs and BOTNETs to engage in click-bombing.

But ad publishers like Google have taken this issue very seriously and have some great techniques in place to detect such activities. They can immediately detect such invalid clicks, and they just ignore them while computing your payments. So in a way, this protects the website owners to a large extent.

Invalid Clicks

Invalid click activity consists of any clicks or impressions that may artificially inflate an advertiser’s costs or a publisher’s earnings, and for which we decide not to charge the advertiser. This includes, but is not limited to, clicks or impressions generated by a publisher clicking on his own ads, a publisher encouraging clicks on his ads, automated clicking tools or traffic sources, robots, or other deceptive software. If you think you have been a victim of invalid clicks, you can report them to Google here. Most advertising companies have such forms to report such activities.

Prevention & Protection from click bombing

If Google detects a large number of Invalid Clicks on your website, they will bring it to your notice. Keep an eye on the CTR or Click Through Rate. See the list country-wise. If you think you are a victim, go through your Google Analytics and server logs and blackout the IP address or a country-IP temporarily.

ClickBomb Defense is a WordPress Plugin that promises to help defend your WordPress site against Click Bomb attacks, by monitoring each visitor’s activity on your website. When they reach the maximum number of clicks (which you specify in the settings area) the AdSense ads are disabled, and if you have chosen an alternative ad, that ad is displayed. AdSense Click-Fraud Monitoring is yet another plugin available for WordPress sites. Who Sees Ads is, another WordPress plugin, lets only defines visitors who can see your ads. So if you set it to show your ads to only organic visitors, then only people who visit your site from search engines will see the ads – which in any case is the paying traffic.

Using a web firewall like Sucuri or Cloudflare can also help mitigate this problem in a large way, as it can stop BOT traffic. It even lets you easily control which IP or bunch of IPs or country-IPs to block.

Inputs and observations are most welcome.

Related posts

• Πώς να αντιμετωπίσετε τη λογοκλοπή και την κλοπή περιεχομένου στο Διαδίκτυο

• Πώς να κερδίσετε χρήματα online για αρχάριους

• Πώς να επικοινωνήσετε με το Google AdSense μέσω email

• Απενεργοποιήθηκε ή αποκλείστηκε ο λογαριασμός Google AdSense; Διάβασε αυτό!

• Το YouTube δεν συνδέεται με το AdSense. Σφάλμα AS-08, AS-10 Ή 500

• Δωρεάν διαδικτυακά εργαλεία και λογισμικό δημιουργίας κολάζ φωτογραφιών

• Τα καλύτερα δωρεάν διαδικτυακά παιχνίδια για παιδιά που παίζουν χωρίς να κατεβάσουν τίποτα

• Προφυλάξεις που πρέπει να λάβετε πριν κάνετε κλικ σε συνδέσμους ιστού ή διευθύνσεις URL

• Κυβερνοεπιθέσεις - Ορισμός, Τύποι, Πρόληψη

• Το καλύτερο δωρεάν διαδικτυακό λογισμικό εγγραφής οθόνης με ήχο για Windows 10

• Οι καλύτερες δωρεάν κριτικές προσωπικής φιλοξενίας ιστοσελίδων

• Τα καλύτερα δωρεάν διαδικτυακά μαθήματα προπόνησης για να παραμείνετε σε φόρμα ενώ βρίσκεστε στο σπίτι

• Λίστα κορυφαίων ιστολογίων στην Ινδία ανά επισκεψιμότητα

• Προστατέψτε τα παιδιά σας από περιεχόμενο για ενηλίκους χρησιμοποιώντας την Καθαρή περιήγηση

• Δωρεάν ηλεκτρονικό εργαλείο επεξεργασίας PDF για την επεξεργασία αρχείων PDF - PDF Ναι

• Μάθετε εάν ο διαδικτυακός λογαριασμός σας έχει παραβιαστεί και αν διέρρευσαν στοιχεία email και κωδικού πρόσβασης

• Κατάλογος με τους καλύτερους διαδικτυακούς ιστότοπους μετατροπής γραμματοσειρών δωρεάν

• Συμβουλές, εργαλεία και υπηρεσίες διαχείρισης διαδικτυακής φήμης

• Το Open Live Writer είναι μια εξαιρετική εναλλακτική του Windows Live Writer

• Δωρεάν Εργαλεία αναζήτησης DNS & διαδικτυακές υπηρεσίες