Các mạng lưới gian lận quảng cáo đang lợi dụng quảng cáo ứng dụng di động như thế nào—Và cách AI phát hiện đang chống trả

Hệ sinh thái quảng cáo kỹ thuật số đang đối mặt với một lỗ hổng nghiêm trọng. Một âm mưu gian lận tinh vi mang tên SynthNet đã giả mạo lưu lượng truy cập do máy tính tạo ra như là các hiển thị hợp pháp của ứng dụng di động, có thể gây thiệt hại hàng triệu đô la cho nhà quảng cáo trong khi tránh khỏi các hệ thống chống gian lận truyền thống. Phát hiện này, được thực hiện thông qua công nghệ phát hiện dựa trên AI tiên tiến, cho thấy cách tội phạm mạng tiếp tục phát triển chiến thuật nhanh hơn các biện pháp bảo mật truyền thống có thể phản ứng.

Chương trình SynthNet: Một Loại Gian Lận Quảng Cáo Mới

Khác với phần mềm độc hại truyền thống xâm nhập vào thiết bị người dùng, SynthNet hoạt động như một hệ thống kiểm soát trung tâm được triển khai trực tiếp trên hạ tầng của các kẻ gian lận. Hoạt động này liên quan đến lưu lượng giả mạo xuất phát từ các nhà xuất bản cao cấp—bao gồm các tên tuổi nổi tiếng như The Washington Post và Weather Underground, cùng với các ứng dụng game, giải trí, tiện ích và mua sắm.

Chiến lược của các tội phạm khá đơn giản nhưng hiệu quả: họ tạo ra lưu lượng web và giả mạo nó như là hàng tồn kho của ứng dụng di động. Tại sao lại lừa đảo như vậy? Các vị trí của ứng dụng di động thường có giá cao trong thị trường quảng cáo theo chương trình, mang lại khoản thanh toán cao hơn đáng kể so với quảng cáo hiển thị tiêu chuẩn. Để mở rộng hoạt động trên toàn nước Mỹ mà không bị phát hiện, các kẻ gian lận đã tận dụng các nhà môi giới dịch vụ đám mây để phân phối SynthNet qua nhiều nhà cung cấp đám mây như AWS, Google và Azure, đảm bảo tính dự phòng và duy trì hoạt động liên tục.

Cách Phát Hiện Dựa Trên AI Bắt Gặp Những Gì Người Khác Bỏ Lỡ

Gian lận này được xác định bằng nền tảng KAI của Kubient, một công cụ dựa trên AI được thiết kế đặc biệt để phòng chống gian lận theo thời gian thực trong các cuộc đấu giá quảng cáo theo chương trình. Quá trình phát hiện diễn ra với tốc độ chưa từng có—chỉ trong vòng 10 mili giây, nhanh hơn nhiều so với khung thời gian 300 mili giây của cuộc đấu giá theo chương trình. Tốc độ này cực kỳ quan trọng: việc bắt gian lận nhanh như vậy giúp ngăn chặn các hiển thị gian lận không bao giờ đến được chiến dịch của nhà quảng cáo.

Bước đột phá kỹ thuật liên quan đến phân tích mẫu tại cấp độ thiết bị. KAI đã xác định hai dấu hiệu cảnh báo trong quá trình phân tích lưu lượng truy cập định kỳ:

Thứ nhất, các dấu vân tay “User Agent”—những định danh thiết bị mà trình duyệt gửi đi—cho thấy các phiên bản vượt quá mức cập nhật trình duyệt thực tế, cho thấy có sự thao túng rõ ràng. Thứ hai, và nghiêm trọng hơn: các hiển thị di động giả mạo này mang các chữ ký User Agent phù hợp với trình duyệt web di động, chứ không phải ứng dụng di động gốc. Sự không khớp này ngay lập tức vạch trần âm mưu.

Ảnh Hưởng Đến Ngành và Mối Quan Ngại của Nhà Quảng Cáo

Đối với các nhà mua truyền thông và nền tảng quảng cáo, SynthNet làm nổi bật một thách thức tồn tại: các kẻ gian lận liên tục đổi mới phương pháp trong khi các hệ thống phát hiện gian lận tuyến tính truyền thống vẫn giữ nguyên. Khi ngân sách quảng cáo ngày càng thắt chặt—nhiều nơi vẫn đang phục hồi sau áp lực của đại dịch—chi phí mua lưu lượng truy cập không hợp lệ ảnh hưởng trực tiếp đến ROI và hiệu quả chiến dịch.

Ba nhà xuất bản bị ảnh hưởng bởi chiến dịch này đã được thông báo, và các nỗ lực khắc phục đang được tiến hành để ngăn chặn các vụ khai thác trong tương lai. Sự cố này nhấn mạnh lý do tại sao các nhà quảng cáo cần kiểm tra kỹ các đối tác công nghệ của họ và đặt câu hỏi về các mức CPM hấp dẫn một cách đáng ngờ, dường như không phù hợp với thực tế thị trường.

Bối Cảnh Rộng Hơn

Phát hiện này theo sau việc Kubient phát hiện sớm về Weasel Fraud vào tháng 10, cho thấy các công cụ phát hiện gian lận tiên tiến hiện đang nổi lên như một hạ tầng quan trọng trong quảng cáo theo chương trình. Khi các tác nhân xấu phát triển các phương pháp tinh vi hơn—tận dụng hạ tầng đám mây, hệ thống phân tán và giả mạo thiết bị—sự sống còn của ngành quảng cáo phụ thuộc vào các hệ thống AI có thể phân tích hành vi, tính nhất quán của thiết bị và chất lượng lưu lượng truy cập trong vòng mili giây.

Bài học rõ ràng: minh bạch và tốc độ trong phát hiện gian lận không phải là tùy chọn. Chúng là lợi thế cạnh tranh thiết yếu trong một hệ sinh thái mà tội phạm mạng ngày càng tinh vi hơn.