Làm Thế Nào Bots Nhiễm Độc Quảng Cáo

Khi Aleksandr Zhukov bị xét xử năm ngoái, ông bị buộc tội lừa dối các công ty Mỹ, bao gồm cả The New York Times và thương hiệu chăm sóc thú cưng Purina, mất hàng triệu đô la. Theo tòa án, người đàn ông 41 tuổi kia đã thành lập một công ty hứa hẹn sẽ hiển thị quảng cáo trực tuyến cho con người, nhưng thay vào đó, ông đặt những quảng cáo đó trên một mạng lưới phức tạp của các trang web giả mạo nơi chỉ có bots mới thấy được. Tuy nhiên, bào chữa của Zhukov không xoay quanh vấn đề vô tội hay hối hận của ông. Thay vào đó, ông nói rằng ông đang cung cấp đúng những gì nền kinh tế trực tuyến muốn: lưu lượng truy cập rẻ, bất kể nguồn gốc.

“Không có gì để che giấu,” ông nói tại tòa vào tháng 5 năm 2021. “Chúng tôi đang kinh doanh. Chúng tôi không làm lừa đảo hay gian lận.”

Tòa án liên bang tại Brooklyn không đồng ý và, vào tháng 11 năm 2021, Zhukov đã bị kết án 10 năm tù. Bằng cách dẫn độ tội phạm mạng của Nga từ Bulgaria, hệ thống tư pháp Hoa Kỳ đã gửi một thông điệp rằng loại tội phạm này có hậu quả. Tuy nhiên, lời khai của Zhukov gợi ý một sự thật khó chịu: Nền kinh tế trực tuyến sẵn lòng ngoảnh mặt khi bots biến dạng nó và làm đầy túi của những tên tội phạm mạng.

“Kết quả của kế hoạch phức tạp này, bị cáo đã làm giả mạo hàng tỷ lượt xem quảng cáo và khiến doanh nghiệp phải trả hơn 7 triệu đô la cho quảng cáo mà thực sự không bao giờ được xem bởi người sử dụng internet thực sự,” Bộ Tư pháp nói. Mặc dù The New York Times được đặt tên là một “nạn nhân” bởi Bộ Tư pháp, tờ báo từ chối làm rõ liệu nó đã trả tiền cho lượt xem quảng cáo giả mạo hay trang web của nó có bị làm giả mạo bởi một trong những trang web giả mạo của Zhukov hay không. Nestlé, công ty mẹ của Purina, không trả lời yêu cầu bình luận.

Một số công ty đã tự xử lý vấn đề này. Năm 2017, Uber kiện một trong những công ty quảng cáo của mình vì tính tiền quảng cáo mà không được nhìn thấy bởi người thực sự hoặc đặt trên các trang web thực tế. Vụ án bắt đầu khi Uber rút hết quảng cáo trực tuyến và phát hiện ra rằng hầu như không có sự giảm đáng kể trong việc cài đặt ứng dụng hoặc doanh số bán hàng. Tại sao? Một số cho rằng quảng cáo trực tuyến nhắm vào những người đã dự định mua sản phẩm hoặc dịch vụ đó. Người khác cho rằng quảng cáo thường nhắm vào bot. Nhưng khó có được một câu trả lời thẳng thắn. Các công ty trả tiền cho quảng cáo có động cơ giảm số lượng bot để che giấu số tiền họ đang lãng phí. Và các công ty an ninh mạng có động cơ phóng đại con số để bán các sản phẩm chống bot.

Công nghệ để phát hiện và chặn bot đã tồn tại, theo Sandy Carielli, một nhà phân tích chính chuyên về an ninh mạng tại công ty tư vấn Forrester. Nhưng các công ty có thể không chịu khám phá lưu lượng truy cập mà, trên bề mặt, khiến trang web của họ trở nên phổ biến, cô nói. “Hãy nhớ nếu bạn cắt đứt bot và nhận ra rằng một lượng lớn lưu lượng truy cập trên trang web của bạn được tạo ra bởi bot, điều đó sẽ ảnh hưởng đến các con số hiệu suất của bạn.”

Quảng cáo không luôn như vậy. Augustine Fou, người đã làm tiếp thị số trong 25 năm, nói rằng trong thập kỷ qua, có một sự bùng nổ về lưu lượng giả mạo. Fou tin rằng ngành công nghiệp đã bị hỏng khoảng một thập kỷ trước, khi một loạt các người môi giới không minh bạch gia nhập vào tình hình. “Trước đây, người quảng cáo sẽ mua quảng cáo từ nhà xuất bản như The New York Times,” ông nói. Nhưng bây giờ, đối với các thương hiệu thì điều bình thường là tiếp cận một sàn quảng cáo số - một nơi tạo điều kiện cho việc mua bán quảng cáo từ các mạng quảng cáo khác nhau - để đặt quảng cáo của họ trên hàng nghìn trang web và ứng dụng. Và chính hệ thống này đã trở nên dễ bị tấn công bởi bot, Fou cho biết.

“Các sàn giao dịch cố ý làm ngơ khi có các trang web gian lận và ứng dụng di động trở thành một phần của sàn đó,” ông tuyên bố. Google và Facebook là một số công ty điều hành các sàn giao dịch này cùng với các công ty Mỹ khác như Pubmatic và Magnite. “Các sàn quảng cáo không muốn giải quyết gian lận vì gian lận tạo ra nhiều lưu lượng,” Fou cho biết. “Và các sàn giao dịch thực sự kiếm nhiều tiền hơn khi có nhiều lưu lượng đi qua nền tảng của họ.” Không có sàn giao dịch nào phản hồi lại yêu cầu bình luận.

Và không chỉ có vẻ như các sàn giao dịch tránh xa vấn đề gian lận. Các nhà quảng cáo cũng miễn cưỡng, theo Fou. “Đối với họ, quá xấu hổ để thừa nhận rằng họ đã mua quảng cáo giả mạo.” Ông trích dẫn một nỗ lực hiếm hoi của Uber, sau khi phát hiện ra công ty quảng cáo Phunware có trụ sở tại Austin đang bán cài đặt ứng dụng giả mạo bằng cách sử dụng bot. “Hầu hết các cài đặt ứng dụng Uber mà Phunware tuyên bố đã giao hàng đã được tạo ra bằng quy trình giả mạo được biết đến với tên gọi ‘click flooding,’ báo cáo một số lượt nhấp cao hơn so với thực tế,” Reed Smith, công ty luật của Uber, nói sau khi thắng kiện gian lận.

“Nhiều người vẫn nghĩ rằng gian lận quảng cáo là một tội ác không có nạn nhân,” Fou nói. “Dù sao, ai quan tâm nếu các thương hiệu lớn lãng phí tiền của họ để hiển thị quảng cáo cho bot?” Nhưng ngành công nghiệp đang để cho đô la quảng cáo chảy vào túi của các tội phạm mạng, ông thêm, họ sau đó có thể sử dụng nó để tài trợ cho các hoạt động bất hợp pháp khác. Đó là một vấn đề lớn, ông lập luận. “Một vấn đề mà không ai nói về, không ai viết về, mọi người nghĩ đó là vấn đề của người khác.”