211service.com
Una truffa sul web che guadagna $ 500.000 al mese
Un team di esperti ha scoperto uno schema elaborato, persino elegante, per automatizzare le frodi sui clic in un modo che ha permesso al suo autore di continuare inosservato per mesi. Uno degli esperti coinvolti nell'indagine ritiene che versioni successive di questo schema potrebbero sfuggire all'attenzione semplicemente perché nessuno ha molti incentivi a perseguirlo, anche se sembra che abbia fruttato milioni di dollari al suo autore.
La frode sui clic non è una novità: i truffatori utilizzano computer o esseri umani reali per fare clic sugli annunci sui siti Web di loro proprietà al fine di raccogliere entrate dagli inserzionisti. Ma il nuovo schema, delineato in an articolo sul Wall Street Journal , è stato costruito da qualcuno che ha adottato misure elaborate per nascondere la sua natura fraudolenta.
Lo schema è stato scoperto da AdSafe , un'azienda che aiuta gli inserzionisti di brand a garantire che i loro annunci non vengano visualizzati accanto a contenuti inappropriati, come materiale pornografico o incitamento all'odio.
Il mistero è iniziato quando gli ingegneri di AdSafe hanno notato che i siti monitorati dal loro servizio che normalmente hanno contenuti totalmente innocui hanno iniziato a essere classificati come porno. Quello che è seguito è disposto in dettagli elaborati sul blog di uno degli informatici che ha lavorato nel team che ha scoperto la frode, Panos Ipeirotis.
Attraverso una notevole quantità di indagini, il team alla fine si è reso conto che un particolare sito Web porno, uno che riceve fino a un milione di visitatori unici al mese, stava caricando domini innocui in minuscoli iframe all'interno della finestra del browser. Questi siti avevano nomi come baldnesshealth.com e carecouples.com. Questi domini parcheggiati ospitavano gli annunci su cui veniva fatto clic automaticamente, in background, senza che l'utente lo sapesse.
Il risultato è quello che Iperotis chiama riciclaggio di traffico: gli inserzionisti che ricevono traffico dagli innocui domini parcheggiati che controllano i loro log di riferimento hanno visto solo domini apparentemente innocenti. Inoltre, il traffico sembrava persino traffico reale in termini di posizione e frequenza, perché la frode si verificava solo finché gli utenti erano sul sito porno nel fulcro di questo schema.
La parte più folle di tutta questa frode, a parte il fatto che, secondo i calcoli di Ipeirotis, ha fruttato al suo autore tra $ 50.000 e $ 700.000 al mese, è che la frode è stata diffusa su così tanti siti diversi e inserzionisti di marchi che nessuno di loro aveva molto incentivo a perseguire o anche a notare i clic falsi.
I grandi marchi si preoccupano di questo tipo di frode? Non proprio. Sì, pagano per alcune impressioni invisibili. […] In ogni caso, rispetto al loro budget di marketing complessivo, queste sono noccioline.
[…]
Nota anche che il truffatore non prende di mira un singolo editore, non prende di mira un singolo inserzionista. Il danno è ammortizzato così bene che nessuno pensa che sia un grosso problema. Una padronanza della coda lunga.
Iperotis sostiene che chiunque abbia inventato questo schema, intenzionalmente o meno, coinvolge i giocatori non fraudolenti in modo tale che potrebbero effettivamente avere un disincentivo a perseguirlo. Ad esempio, un inserzionista di grandi marchi potrebbe non perseguire la frode perché non vorrebbe che il proprio marchio fosse associato a un'indagine su di esso: è solo una cattiva pubblicità.
Il ragazzo si è essenzialmente reso conto che questo tipo di frode si comporta davvero come un parassita all'interno di un ecosistema molto più grande. Ed è un parassita così costoso da rimuovere che ha senso lasciarlo lì. Finché il parassita non infastidisce troppo l'ospite, le cose andranno bene.
Per fortuna, secondo il Wall Street Journal , l'FBI è stata informata.
