Malware, oft als schädlicher Code bekannt, ist Software, die entwickelt wurde, um ein bestimmtes Ziel während eines Cyberangriffs oder einer Infiltration zu erreichen. In den meisten Fällen ist die verbreitetste Form davon darauf ausgelegt, sensible Informationen auszuspionieren oder an seine Quelle zurückzumelden. Vielleicht werden Passwörter und Kontoinformationen gesammelt und an Dritte weitergeleitet. Vielleicht werden auch Tastenanschläge verfolgt und überwacht, was Sie beim Surfen im Internet tun.
Eine Sache, von der Sie jedoch nicht sehr oft hören, ist, wie diese schädlichen Technologien verwendet werden, um Menschen dazu zu bringen, auf Anzeigen zu klicken. Ja, diese Banner- und Markenanzeigen, die Sie überall auf Websites und Suchmaschinen sehen. Das klingt ein wenig verrückt, oder? Warum sollte ein Hacker so weit gehen, um ein Softwareprogramm zu erstellen, das nichts anderes tut, als auf Anzeigen zu klicken?
Die Antwort liegt im finanziellen Ausgleich
Was ist Click Fraud und wie funktioniert es?
Dies ist eine relativ neue Art von Angriff, die teilweise auf die Verbreitung von PPC (Pay-per-Click) und leistungsbezogener Werbung zurückzuführen ist. Diese Art von Betrug wird als “Click Fraud” bezeichnet und hat sich erstaunlicherweise zu einer sehr profitablen Branche entwickelt, nicht nur in der dunklen Welt, sondern auch in der realen Welt. Nach Angaben von Experten für bezahlte Werbung erfolgte im Januar 2017 jeder fünfte gekaufte Klick betrügerisch.
Ein Konkurrent könnte beispielsweise absichtlich auf Anzeigen oder Werbeaktionen klicken, um die Marketingkosten eines Mitbewerbers zu erhöhen. Es dauert nicht lange, bis ein Konkurrent die Kosten für die Schaltung einer Anzeige aufbläht, während das Unternehmen, das sie schaltet, kaum oder gar keine Einnahmen erzielt.
Sie sehen, Seiten und Websites, die leistungsbezogene Anzeigen anzeigen, verdienen mehr Geld für höhere Klickraten, unabhängig davon, ob die Klicks von Menschen oder von jemand anderem generiert werden. Die damit verbundenen Kosten einer Anzeige steigen proportional zur Anzahl der Aufrufe, was bedeutet, dass je mehr Menschen sie sehen, desto teurer wird sie. Im Allgemeinen sind höhere Klickzahlen mit höheren Sichtbarkeitsbewertungen verbunden, obwohl dies je nach Anzeige variieren kann. Wie unethisch es auch erscheinen mag, jemand, der eine Feindseligkeit gegenüber Ihrem Unternehmen hegt, könnte zweifellos erheblichen Schaden anrichten, indem er lediglich ein automatisiertes Instrument verwendet, das als “Bot” bezeichnet wird…
Was ist die Ursache des Problems mit Bots?
Click Fraud wird oft aus einem von zwei Gründen verwendet: um Informationen zu erhalten oder um Geld zu stehlen. Versuch, die Konkurrenz zu sabotieren, indem man die Kosten für leistungsbezogene Werbung erhöht und/oder Budgetgrenzen frühzeitig im Geschäftstag oder in der Woche überschreitet
Es wird konstant auf Einnahmen durch Klicken auf Leistungsanzeigen abgezielt. In beiden Fällen ist eine ständige Interaktion, Engagement oder “Klicks” mit verschiedenen Anzeigen, Werbeaktionen und Medien erforderlich. Dies ist ein Prozess, der besser in großen Mengen durchgeführt wird, anstatt dass jemand den ganzen Tag vor seinem Computer sitzen muss und immer wieder auf dieselbe Anzeige klickt. Das ist also zeitaufwändig.
Daher haben Entwickler automatisierte Tools oder Systeme entwickelt, um die erforderlichen Aufgaben für sie durchzuführen. In einigen Bereichen wird dies als Makro bezeichnet, das ist eine einzigartige Erweiterung oder ein Werkzeug, das darauf ausgelegt ist, selbstständig und ohne Unterbrechung zu arbeiten. Etwas wie das Versenden der gleichen E-Mail hunderte Male an eine endlose Liste von Empfängern wäre ein Beispiel dafür. Alternativ können Benutzer in der Instanz von Click Fraud immer wieder mit denselben Anzeigen und Medien interagieren, um die Kosten oder das Geld zu erhöhen.
Hier kommt die Verwendung von Bots ins Spiel. Nicht alle Bots werden für bösartige Zwecke eingesetzt. Tatsächlich sind einige dazu gedacht, unser Leben einfacher und angenehmer zu gestalten – insbesondere im Marketingbereich. Sie haben die Fähigkeit, mühsame und zeitaufwändige Aufgaben zu automatisieren oder zu beschleunigen, die sonst den Großteil unserer Arbeitszeit in Anspruch nehmen würden. Ein Skript kann in Verbindung mit Ihrer Werbekampagne verwendet werden, um die Ausgaben auszusetzen, nachdem Sie einen bestimmten Wert erreicht haben, oder um Gebote zu erhöhen, wenn ein bestimmter Begriff besonders gut abschneidet. Bots können auch verwendet werden, um festzustellen, wann Text von einer anderen Quelle kopiert und eingefügt wurde.
Im Bereich der Werbung gibt es gute Bots und schlechte Bots.
Leider können sie auch verdreht und für schändlichere Zwecke verwendet werden, als sie beabsichtigt waren. Die Kosten für Click Fraud oder Bots für Werbetreibende werden auf durchschnittlich mehr als 11 Milliarden US-Dollar pro Jahr geschätzt. Es wurde eine erhebliche Menge Geld verloren, mit wenig Nutzen für jemanden außer den Erfindern oder Quellen dieser Tools. Es ist klar, dass wir, die Marketing- und Werbebranche, ein Problem haben und aufhören müssen, Geld für Bots zu verschwenden.
Wenn Sie raten müssten, in welcher Branche glauben Sie, dass der Bot-Verkehr am stärksten negativ beeinflusst ist? Falscher Traffic macht fast 22% des gesamten Verkehrs aus, hauptsächlich in der Finanzbranche.
Es gibt zwei Arten von Click Fraud.
Click Fraud ist die absichtliche Interaktion mit oder das Klicken auf Pay-per-Click (PPC) und leistungsbezogene Anzeigen. Viele Werbetreibende warnen davor, auf die eigene Werbung zu klicken, um die Leistung zu steigern, da dies eine strafbare Handlung ist, die zur Aussperrung führen kann. Es gibt jedoch zahlreiche Parteien, die dieses Problem aufgrund moderner Automatisierungssysteme umgehen können, was sie jedoch in ihrem Artikel nicht erwähnen. Automatischer und manueller Click Fraud sind jedoch zwei völlig verschiedene Arten von Click Fraud.
Manueller Click Fraud gegen Automatischen Click Fraud
Automatischer Click Fraud basiert, wie der Name schon sagt, auf der Verwendung eines automatisierten Systems oder Tools, wie zum Beispiel eines Bots. Manueller Click Fraud wird von Menschen aktiv durch das Klicken auf ein Element oder eine Leistungsanzeige durchgeführt, um Zugang zu Informationen zu erhalten. Zum Beispiel, wenn ein Affiliate oder eine Marke aktiv von Besuchern verlangt, auf Anzeigenlinks zu klicken, um ihr Geschäft oder ihren Kanal zu “unterstützen” und Geld zu verdienen, ist dies ein gutes Beispiel. Dies ist aus verschiedenen Gründen schädlich für die Werbung, nicht zuletzt, weil es unehrlich ist.
Automatischer Click Fraud basiert auf der Verwendung eines automatisierten Systems oder Instruments, wie zum Beispiel eines Bots, um betrügerische Klicks zu generieren. Manueller Click Fraud wird von Menschenhand durch das aktive Klicken auf ein Element durchgeführt, um Zugang zu diesem Element zu erhalten.
Dann gibt es neutrale Parteien, die oft als “Click Farms” bezeichnet werden und dazu dienen, die Kluft zwischen den beiden Kategorien von Werbetreibenden zu überbrücken. Eine Click Farm ist nichts weiter als eine große Arbeitskraft oder ein Team von Menschen, die ausschließlich damit beauftragt wurden, auf Links zu klicken, um den Traffic und die Umsatzzahlen zu steigern. Teilweise wird dies als automatisiert angesehen, da die Arbeiter in gewisser Weise in einer ähnlichen Weise wie ein Fließband arbeiten.
Wie bereits erwähnt, können Marken oder Organisationen von Wettbewerbern Click Fraud-Kampagnen durchführen, um Ihrem Unternehmen, Ihren Marketingstrategien oder Ihrem finanziellen Ergebnis zu schaden, indem sie Kunden dazu verleiten, auf ihre Anzeigen zu klicken.
Dies kann auf zwei Arten erreicht werden. Erstens erhöht das Klicken auf Ihre PPC- oder Leistungsanzeigen die Kosten Ihrer Kampagne und führt zu Budgetproblemen. Es wird gehofft, dass dies Ihre Marke nach und nach korrupt oder beschädigt, bis Ihr potenzieller Status auf dem Markt verringert oder beseitigt ist.
Zweitens besteht das Ziel darin, die Kosten pro Klick (CPC) zu erhöhen, was es schwieriger macht, die Kampagne zu bezahlen, und Ihre Aussichten auf Fortschritt und Verbesserung Ihres Rankings gefährdet. Darüber hinaus eliminiert es eine Marketinglösung für Sie, die sonst vorteilhaft wäre – wenn auch nur in geringem Maße.
Was kann ich tun, um Click Fraud zu vermeiden?
Die Verhinderung von Click Fraud ist nicht so schwierig, wie es auf den ersten Blick erscheinen mag. Tatsächlich gibt es einige Dinge, die Sie tun können, einschließlich Metriken, auf die Sie achten können, um einen Angriff auf Ihr Unternehmen oder Ihre Kampagne schnell zu identifizieren, was Ihnen helfen wird, schneller zu reagieren. Bewahren Sie Ruhe und ergreifen Sie diese einfachen Maßnahmen, um betrügerisches Klickverhalten auf der Zielseite Ihrer Kampagne zu reduzieren oder vollständig zu verhindern.
Erkennen Sie das Vorhandensein von Bots.
Der erste und wichtigste Schritt war und wird immer darin bestehen, die Bots oder andere schädliche Parteien zu identifizieren. Wie bei einem Datenleck gilt: Je früher Sie das Problem erkennen, das Leck schließen und Maßnahmen ergreifen, um sich zu schützen, desto wahrscheinlicher ist es, dass Sie Schäden minimieren oder vermeiden können. Achten Sie auf folgende Anzeichen:
- CTR (Click-Through-Raten) für Ihre Kampagnen, die deutlich über dem Durchschnitt liegen.
- Im Vergleich zum Traffic-Volumen enttäuschende Engagement-Metriken wie kurze Verweildauer auf der Seite, kurze durchschnittliche Sitzungsdauer und außergewöhnlich hohe Absprungraten.
- Plötzliche Zunahmen des Traffics, insbesondere zu bestimmten Zeiten oder Tageszeiten, zu denen Sie sie nicht erwarten würden.
- Seiten mit PPC-Medien erhalten im Vergleich zu anderen Seiten Ihrer Website wesentlich mehr Traffic.
Es besteht keine Korrelation zwischen erhöhtem eingehendem Traffic und erhöhten Werbepreisen, da Sie hohe Gebühren für wenig bis gar keine Rendite zahlen. In einigen Fällen sind diese Muster jedoch nicht sofort ersichtlich oder leicht zu erkennen – insbesondere bei der Arbeit mit Hunderten, wenn nicht Tausenden von Datenqualitäts-Punkten. In solchen Situationen kommen moderne Erkennungswerkzeuge ins Spiel. Es gibt eine Vielzahl von Malware-, Bot-, Botnetz- und Sniffer-Erkennungstechnologien, die potenziell bösartige Aktivitäten zuverlässig identifizieren und anzeigen können.
Deaktivieren Sie Targeting-Bots, indem Sie Filter, Skripte und Honeypots verwenden, um sie daran zu hindern, ihre Angriffe auszuführen.
Ein Captcha, so ärgerlich es auch sein mag, wurde ausschließlich entwickelt, um Bots und automatisierte Systeme daran zu hindern, Zugang zu einer Website zu erhalten. Das Problem ist, dass sie für Ihre Benutzer enorm frustrierend sein können und von dem ablenken, was sonst ein positives Erlebnis wäre. Daher ist es eine gute Idee, ein Honeypot-Feld einzusetzen, eine Strategie, die zwar vergleichbar, aber nicht so offensichtlich ist.
Sie können ein unsichtbares Feld erstellen, das normale menschliche Benutzer nicht sehen können, indem Sie CSS und JavaScript kombinieren. Spambots und gezielte Bots hingegen werden den Fehler machen, dieses Feld auszufüllen und Sie schnell darüber informieren, was sie planen.
Mithilfe von Filtern und Skripten können Sie auch verhindern, dass verschiedene Websites, Domains und Personen Ihre Traffic-, Referrer-Daten und Einnahmen stören. Finden Sie alle identifizierenden oder zugehörigen Informationen und verwenden Sie dann eine Kombination aus Online-Suchanfragen, WHOIS-Daten und anderen Methoden, um Domains oder Portale zu identifizieren, die von Ihrer Datensammlung und -analyse ausgeschlossen werden sollten.
Führen Sie Ihre eigene Metrikprüfung durch.
Wie bei den meisten Managementtaktiken sollten Sie einige Zeit investieren, um Ihre eigenen Intuitionen zur Überprüfung der verwendeten Analyse- und Metrikenwerkzeuge zu nutzen. Gibt es anomale Spitzen oder Muster, die Ihre Aufmerksamkeit erregt haben? Möglicherweise können Sie eine oder zwei Trends identifizieren, die keinen Sinn ergeben. Steigen die Kosten plötzlich auf nie zuvor gesehene Niveaus, während die Einnahmen stabil bleiben oder sogar zurückgehen?
Mit Ihrer Arbeit und einem unterstützenden Team haben Sie die Möglichkeit, sich aktiv zu beteiligen und die Funktionsweise dieser Systeme aus erster Hand zu erlernen. Eine größere Vertrautheit mit dem, was regelmäßig passiert und warum es passiert, ermöglicht es Ihnen, ein Traffic- oder Performance-Problem früher als später zu erkennen.
Identifizieren und zielen Sie auf Nischen-Websites und -Zielgruppen ab
Versuchen Sie, große oder breite Zielgruppen zu vermeiden, die unabhängig von der verlockenden Aussicht auf große Mengen an Traffic möglicherweise häufig abspringen. Anders ausgedrückt, verzichten Sie auf das Zielen auf große Personengruppen. Halten Sie sich stattdessen an das Publikum und die Kunden, mit denen Sie am vertrautesten sind und von denen Sie wissen, dass sie loyal bleiben und an dem interessiert sind, was Sie anzubieten haben. Es versteht sich von selbst, dass das Verständnis dieser Informationen für die Durchführung einer erfolgreichen Marketingkampagne von entscheidender Bedeutung ist, ein weiterer Bereich, in dem Ihnen eine geeignete DMP von Nutzen sein würde.
Ad-Platzierungen sollten genauer überprüft werden.
Es scheint sinnlos zu sein, da Sie höchstwahrscheinlich bereits eine erhebliche Zeit damit verbracht haben, eine ideale Anzeigenplatzierung auf Ihrer Website zu entwickeln und auszuwählen. Das Ziel war höchstwahrscheinlich, die Leistung und die Einnahmen zu maximieren, was genau das sein sollte, was getan wurde. Es ist jedoch auch wichtig zu beachten, wie exponiert es ist, wenn es um Bots oder automatisierte Technologien geht, die auf Ihrer Website herumtollen können.
In den Worten von White Ops, einer Organisation zur Online-Betrugserkennung, ist der “Ruf” eines Partners, einer Marke oder eines Unternehmens im digitalen Zeitalter nicht mehr ein geeigneter “Maßstab zur Vorhersage von Bot-Verkehr”. Stattdessen ist es notwendig, “Technologie zur Validierung aller Annahmen zu verwenden”, wie es so schön heißt. Das bedeutet, dass Sie unabhängig davon, wie lange Sie bereits im Geschäft sind, wahrscheinlich nicht mit den besten Orten vertraut sind, um Ihre Anzeigen zu schalten. Die einzige Möglichkeit, dies herauszufinden, besteht darin, Technologie, moderne Messungen und Kundendaten zu verwenden.
Die Reduzierung der von Bots ausgegebenen Werbeausgaben in der realen Welt
Zumindest im Prinzip ist all dies leichter gesagt als getan. Das ultimative Ziel besteht darin, die Ausgaben und Kosten im Zusammenhang mit Bots und automatisierten Systemen zu reduzieren und gleichzeitig die Leistung echter Klicks und Interaktionen auf der Website zu verbessern oder aufrechtzuerhalten. Folglich stellt sich die Frage: Ist so etwas überhaupt in der heutigen realen Welt möglich?
Ja, tatsächlich ist es das. Procter & Gamble hat kürzlich eine Reduzierung ihres Werbebudgets bekannt gegeben, was zu Einsparungen von mehr als 100 Millionen US-Dollar an Marketingkosten führte. Es war von Anfang an ihre Absicht, sich von vermutetem “Bot”-Verkehr und fragwürdigem Inhalt fernzuhalten, aber sie stellten bald fest, dass die Anpassung kaum oder gar keine Auswirkungen auf ihre Geschäftstätigkeit hatte. Dies zeigte, dass ihre digitale Werbung – oder zumindest die betroffenen Anzeigen – im Wesentlichen wirkungslos war. Indirekt reduzierte dies die Ausgaben für Bots.
Falls Sie es noch nicht wussten, besteht P & G aus bedeutenden Marken wie Crest, Tide, Bounty, Pampers und vielen anderen. Auch dieses Unternehmen traf die Entscheidung, auf eigene Faust zu handeln und die volle Verantwortung für das Ergebnis zu übernehmen. Glücklicherweise war sie erfolgreich.
Auch wenn sie in verschiedenen Bereichen und Organisationen häufig eingesetzt werden, ist es kein Geheimnis, dass einige weit verbreitete Methoden, Taktiken oder Richtlinien für ein bestimmtes Unternehmen oder eine bestimmte Gruppe nachteilig sein können. Ein weiteres Beispiel ist die Verwendung von Bots und automatisierten Technologien in der Werbebranche, die dazu verwendet wurden, Chaos und Verwirrung in der Branche zu stiften. Eine Schwarm hochwirksamer und aggressiver Bots kann in einer koordinierten Aktion monatelange Metriken oder Kundendaten komplett zerstören.
Es ist nicht nur wichtig, Ihre Einnahmequellen und Werbebudgets zu sichern, sondern auch darauf zu achten, wie Bots dazu verwendet werden, Ihre äußerst wertvollen Daten zu beschädigen. Angesichts offensichtlicher Situationen wie dieser ist die einzige sinnvolle Reaktion, das Bewusstsein zu schärfen, Wissen zu teilen und Erfahrungen mit anderen zu teilen. Dies umfasst das Verständnis dafür, was diese gefährlichen Werkzeuge sind, wie sie verwendet werden und wie man sie so früh wie möglich erkennt.
