Osservatorio Ad Fraud 2017: l'ascesa delle Super-Botnet e l'illusione del Programmatic Advertising

Nel 2017 l'illusione che le frodi digitali fossero un fenomeno isolato è crollata definitivamente. Mentre l'industria pubblicitaria spingeva con entusiasmo verso l'automazione e il programmatic advertising, il crimine informatico compiva un salto evolutivo senza precedenti. Nel secondo appuntamento dell'Osservatorio Storico Adprodex analizziamo l'ascesa delle cosiddette Super-Botnet: infrastrutture invisibili che hanno iniziato a generare miliardi di impression artificiali al giorno, sottraendo budget enormi alle aziende e dimostrando la fragilità intrinseca delle aste aperte sul web.

La scoperta di HyphBot: il gigante tre volte più grande di Methbot

Verso la fine del 2017, un'indagine tecnica condotta dalla società globale di cybersecurity Adform portò alla luce una minaccia di proporzioni inedite: HyphBot. Se Methbot nel 2015 aveva dimostrato la fattibilità delle fabbriche di video-click su server dedicati, HyphBot ne ha moltiplicato la portata per tre. La rete fraudolenta è arrivata a generare fino a 1,5 miliardi di richieste pubblicitarie fasulle ogni 24 ore, spoofando oltre 34.000 domini editoriali di altissimo livello e drenando oltre mezzo milione di dollari al giorno dai conti degli inserzionisti ignari.

L'inganno perfetto: l'emulazione del comportamento umano

Il vero elemento di rottura del 2017 è stato il livello di sofisticazione algoritmica. I programmatori delle botnet hanno smesso di inviare richieste HTTP grezze e hanno iniziato a simulare in modo maniacale le abitudini degli utenti reali. HyphBot muoveva il cursore del mouse con traiettorie curve e casuali, scorreva le pagine web con pause naturali, avviava i video player su formati invisibili a schermo e registrava tempi di permanenza impeccabili. I software di analisi acquistati dalle agenzie certificavano visualizzazioni al 100%, mentre dall'altra parte dello schermo c'era solo un processo automatizzato su un server fantasma.

Il fallimento della supply chain del web aperto

Lo studio dei dati storici del 2017 evidenzia una verità scomoda: gli intermediari tecnologici non erano in grado di proteggere chi pagava la pubblicità. Con decine di piattaforme di scambio dati (Ad Exchange, DSP e SSP) che compravano e rivendevano spazi in millisecondi, nessuno sapeva più chi stesse realmente erogando l'annuncio. Anche l'introduzione di prime iniziative di settore, come lo standard ads.txt, si è rivelata una toppa parziale: le botnet hanno continuato a clonare identità e a sfruttare circuiti di rivendita non autorizzati per continuare a monetizzare indisturbate.

Perché le metriche tradizionali non bastano più

La lezione del 2017 ha sancito l'inutilità di parametri come impression e visualizzazioni dichiarate. Quando un bot può essere istruito per simulare la navigazione, qualsiasi metrica misurata all'interno del browser diventa potenzialmente corrotta. Per gli investitori, le PMI e i brand locali, continuare a pagare per visualizzazioni virtuali su circuiti aperti equivale ad accettare una percentuale fissa di dispersione verso server malevoli, senza alcuna garanzia che un consumatore reale abbia mai visto l'offerta.

L'antidoto strutturale: l'ecosistema protetto di Adprodex

Adprodex ha sviluppato la propria infrastruttura partendo proprio da queste evidenze storiche. Invece di affidarsi a filtri software facilmente aggirabili dagli algoritmi, il nostro ecosistema chiude le porte all'origine: gli utenti dell'App Tyche sono profilati e verificati con autenticazione rigorosa contro i bot, guardano video spot non manipolabili e, soprattutto, convertono il loro interesse in visite fisiche nel punto vendita con validazione tramite codice PIN. Solo spostando la certificazione dal browser al mondo reale si azzera definitivamente il rischio delle botnet.