การหลอกลวงการคลิก - วิธีตรวจจับและป้องกัน

ทุกสิ่งในบทความนี้:

• การหลอกลวงการคลิกคืออะไร
• วิธีการหลอกลวงการคลิก
• เซิร์ฟเวอร์ Headless Chrome
• Botnets
• แรงงานมนุษย์ราคาถูก
• การตรวจจับการหลอกลวงการคลิก
• การตรวจจับการหลอกลวงการคลิกโดยใช้ที่อยู่ IP
• Tor Exit Nodes และการหลอกลวงการคลิก
• การป้องกันการหลอกลวงการคลิกด้วย Captcha
• การป้องกันการหลอกลวงการคลิกด้วย ReCaptcha
• การป้องกันการหลอกลวงการคลิกด้วย Cloudflare
• การหลอกลวงการคลิกบน Google Ads
• คำสุดท้ายเกี่ยวกับการป้องกันและการบรรเทาการหลอกลวงการคลิก

การหลอกลวงการคลิกคืออะไร

การหลอกลวงการคลิก คือกระบวนการคลิกบนโฆษณาด้วยการคลิกที่ไม่ใช่จากลูกค้าจริง ซึ่งทำให้จำนวนเงินที่โฆษณาผู้โฆษณาจ่ายเพิ่มขึ้นอย่างไม่เป็นธรรมชาติ

มีการหลอกลวงการคลิกจำนวนมากบนอินเทอร์เน็ต แม้บนแพลตฟอร์มขนาดใหญ่เช่น Google Ads และ Facebook

ในอดีต แพลตฟอร์มโฆษณาได้ดำเนินการช้า เพราะโชคไม่ดี พวกเขาได้รับประโยชน์โดยไม่ได้ตั้งใจจากการหลอกลวงการคลิก

วิธีการหลอกลวงการคลิก

เซิร์ฟเวอร์ Headless Chrome

Headless browser คือเว็บบราวเซอร์ที่ได้รับการออกแบบให้ใช้งานในลักษณะอัตโนมัติ โดยมีหุ่นยนต์คลิกลิงก์และโฆษณา

โดยปกติแล้ว สิ่งเหล่านี้คือเบราวเซอร์ 'headless chrome' ที่ทำงานบนเซิร์ฟเวอร์ในศูนย์ข้อมูล

สิ่งเหล่านี้มักจะตรวจจับได้ง่าย เนื่องจากศูนย์ข้อมูลมีที่อยู่ IP ที่รู้จักกันดี

Botnets

คอมพิวเตอร์ของคนธรรมชาติที่ติดเชื้อมัลแวร์ที่เรียกใช้ headless browsers ในเบื้องหลัง

ในกรณีเหล่านี้ คนมักจะไม่ทราบว่าคอมพิวเตอร์ของพวกเขาถูกแอบยัด

สิ่งเหล่านี้ยากต่อการตรวจจับ เนื่องจากที่อยู่ IP คือที่อยู่ของคอมพิวเตอร์ผู้ใช้ที่ถูกต้องตามหลัก

แรงงานมนุษย์ราคาถูก

ในสิ่งที่ถือเป็น อาชญากรรมองค์กร ออนไลน์ เราเห็นแรงงานมนุษย์ราคาถูกถูกใช้ในการท่องเว็บและคลิกโฆษณา

น่าประหลาดใจที่การหลอกลวงการคลิกได้กลายเป็นธุรกิจที่สำคัญสำหรับอาชญากรรมองค์กร โดยรายงานบางรายชี้ว่า ลำดับที่สองหลังการค้ายา

การตรวจจับการหลอกลวงการคลิก

ตัวบ่งชี้ที่ชัดเจนของการหลอกลวงการคลิกคืออัตราการแปลงต่ำ แต่สิ่งนี้อาจเป็นเรื่องยากในการคัดออก เมื่อสตรีมการจราจรหลายรายผสมกันบนเว็บไซต์

การตรวจจับการหลอกลวงการคลิกโดยใช้ที่อยู่ IP

ที่อยู่ IP คือเลขที่ 12 หลักที่อ้างอิงถึงคอมพิวเตอร์เฉพาะบนอินเทอร์เน็ต

ที่อยู่ IP ได้รับการจัดเตรียมให้กับคอมพิวเตอร์โดย ผู้ให้บริการอินเทอร์เน็ต (ISP) ของคอมพิวเตอร์

การหลอกลวงการคลิกที่พบมากที่สุดดำเนินการด้วยหุ่นยนต์ headless chrome ที่ทำงานบนเซิร์ฟเวอร์

โดยปกติแล้ว สิ่งเหล่านี้ตรวจจับได้ง่าย เนื่องจากพวกเขาโดยทั่วไปใช้ ผู้ให้บริการอินเทอร์เน็ตแบบคลาউด เช่น Amazon Web Services, Azure หรือ Google Cloud

ที่อยู่ IP ของ 'ผู้คลิก' สามารถค้นหาได้ใน ไดเรกทอรีสาธารณะของที่อยู่ IP ซึ่งระบุว่าผู้ให้บริการอินเทอร์เน็ตใดที่ที่อยู่ IP นั้นอยู่

การจราจรมาจากผู้ให้บริการคลาวด์มักจะ การจราจรที่ไม่ใช่มนุษย์

Tor Exit Nodes และการหลอกลวงการคลิก

Tor หรือเรียกอีกอย่างว่าอินเทอร์เน็ตแบบไม่เปิดเผยตัวตน คือ บริการทำให้ไม่ระบุตัวตนแบบโลกมูล ที่ทำให้ยากต่อการ (หรือเป็นไปไม่ได้) ในการพิจารณาว่าใครกำลังร้องขอหน้าเว็บ

คนอาจใช้ Tor ด้วยเหตุผลความเป็นส่วนตัวที่ชอบธรรม แต่โดยปกติแล้ว สิ่งเหล่านี้ไม่ใช่ลูกค้า

โดยเฉพาะอย่างยิ่ง Tor Project เผยแพร่รายชื่อ Tor Exit Nodes

โหนดเหล่านี้คือที่อยู่ IP ที่อยู่ใน Tor และผู้เยี่ยมชมจะปรากฏว่ามีที่อยู่ IP เหล่านี้

สมเหตุสมผลที่จะสันนิษฐานว่าการคลิกใด ๆ ที่มาจาก Tor นั้นไม่น่าจะแปลงและอาจเป็นการหลอกลวง

การตรวจจับการหลอกลวงการคลิกด้วยแท็มไทม์สแตมป์

อีกวิธีหนึ่งคือดูว่าสิ่งต่างๆถูกคลิกเร็วแค่ไหน

โดยปกติแล้ว มีความล่าช้าอย่างมากระหว่างการคลิกครั้งแรกและครั้งที่สองของมนุษย์ ในขณะที่หุ่นยนต์การหลอกลวงการคลิกส่วนใหญ่ไม่ซับซ้อนเท่านั้น

ในสถานการณ์นี้ เราอาจเห็นผู้เยี่ยมชมคลิกองค์ประกอบบนหน้าเว็บทันทีหลังจากที่มันโหลด แทนที่จะรอสองสามวินาทีที่มนุษย์จะใช้ในการอ่านหน้า

การป้องกันการหลอกลวงการคลิกด้วย Captcha

Captcha (Completely Automated Public Turing test to tell Computers and Humans Apart) คือความท้าทายที่เราทั้งหมดเห็นออนไลน์เพื่อช่วยป้องกันบอท

โดยสรุป captchas แบบเก่าเหล่านี้ไม่มีประสิทธิภาพอีกต่อไป และยังลดประสบการณ์ผู้ใช้ด้วย

พวกเขาโดยปกติแล้วจะถูกเอาชนะได้อย่างง่ายดายโดยบริการแก้ captcha ซึ่งใช้แรงงานฟรีหรือราคาถูกเพื่อแก้ปัญหาเหล่านี้ในเวลาจริงในนามของผู้ส่งข้อมูล垃圾และผู้ลวง

การป้องกันการหลอกลวงการคลิกด้วย ReCaptcha

ReCaptcha คือ การใช้งาน Captcha ของ Google มีสามเวอร์ชัน โดยปัจจุบันรองรับ v2 และ v3

Google's ReCaptcha v2 คือตัวที่ขอให้ผู้ใช้คลิกที่รายการในรูปภาพ:

Google's ReCaptcha v3 อย่างไรก็ตาม ไม่มองเห็นได้อย่างสมบูรณ์ ทำงานโดยการสร้างโปรไฟล์เบราวเซอร์ ที่อยู่ IP และพฤติกรรมของผู้ใช้

มันมีประสิทธิภาพน่าทึ่ง และเนื่องจากมองไม่เห็น จึงให้ประสบการณ์ผู้ใช้ที่ลงตัว

Google ReCaptcha v3 ทำงานได้ดีเนื่องจากการเข้าถึง Google ขนาดใหญ่บนอินเทอร์เน็ต

สามารถเห็นพฤติกรรมของ ที่อยู่ IP แต่ละรายการ ในเว็บไซต์ต่างๆ และดังนั้นจึงสามารถสร้างโปรไฟล์ที่ดีกว่ามากในธรรมชาติของกิจกรรมโดยที่อยู่ IP นั้น

Google ReCaptcha v3 ส่งคืนคะแนนระหว่าง 0 ถึง 1 โดยที่ 1 มีโอกาสมนุษย์สูงมาก และ 0 เกือบจะแน่ใจว่าเป็นอัตโนมัติ คะแนนส่วนใหญ่เป็น 0.1 หรือ 0.9 โดยมีอะไรน้อยมากในระหว่างนั้น ซึ่งแสดงให้เห็นว่า Google ReCaptcha v3 สามารถแยกแยะการจราจรได้โดยไม่แน่นอน:

Google ReCaptcha v3 มีแดชบอร์ดผู้ดูแล ซึ่งช่วยให้คุณเห็น การแจกแจงการจราจรและคะแนน ตัวเลขที่มากกว่า 0.5 ระบุ มนุษย์น่าจะเป็น ในขณะที่ตัวเลขใกล้เคียง 0 ระบุ บอทน่าจะเป็น หรือการจราจรที่มีอื่นๆ

Google ReCaptcha v3 จริงๆแล้วคือมาตรฐานทองของการป้องกันการหลอกลวงการคลิกออนไลน์

Google Recaptcha v3 ได้รับการผสานรวมกับ Linkly และเป็นหัวใจของการป้องกันการหลอกลวงการคลิกของ Linkly

การกล่าวถึงที่นี่ — การป้องกันการหลอกลวงการคลิกด้วย Cloudflare

Cloudflare ผู้ให้บริการ DNS และ CDN ที่ใหญ่ที่สุดในโลก มีผลิตภัณฑ์ระดับองค์กรสำหรับ การตรวจจับบอท:

ต่างจาก ReCaptcha ของ Google ซึ่งทำงานในเบราวเซอร์ของผู้ใช้ สิ่งนี้ทำงานโดยการแทรก Cloudflare เป็นพร็อกซีระหว่างเว็บไซต์และผู้ใช้

Cloudflare ขอบคุณ ความเป็นผู้ให้บริการขอบ ขนาดใหญ่ที่สุดบนอินเทอร์เน็ต สามารถเห็น ผู้ใช้ที่แสดงพฤติกรรมคล้ายบอท และทำธงตามนั้น

เช่นเดียวกับ ReCaptcha การป้องกันบอทของ Cloudflare ให้คะแนน ซึ่งได้รับให้พร้อมกับคำขอสำหรับหน้าเว็บจากไซต์ของคุณ

ต่างจาก ReCaptcha อย่างไรก็ตาม การป้องกันและการบรรเทาบอทของ Cloudflare ในปัจจุบันเป็นผลิตภัณฑ์สำหรับองค์กรเท่านั้น

การหลอกลวงการคลิกและ Google Ads

การหลอกลวงการคลิกเกิดขึ้นกับ Google Ads

อย่างไม่เป็นทางการ บางคนพูดว่า มากถึง 20% ของการจราจรที่ซื้อจาก Google นั้นถูกปลอม

อาจเป็นคู่แข่งที่พยายามทำให้งบประมาณของคุณเสียหาย หรือผู้เผยแพร่คลิกโฆษณาบนไซต์เพื่อเพิ่มรายได้ Adsense ของพวกเขา

มันเกิดขึ้นบ่อยครั้งจนกว่าอุตสาหกรรมทั้งหมดได้ถูกตั้งค่าขึ้นเพื่อพยายามบรรเทาการหลอกลวงการคลิกเฉพาะจาก Google Ads

บริษัทเช่น Clixtell ClickCease และ ClickGuardian (อีกประมาณ 20 บริษัทหรือมากกว่านั้น) มีอยู่เพื่อพยายามทำธงการหลอกลวงการคลิกจาก Google

Google กำหนดอย่างชัดเจนว่า การคลิกที่ไม่ถูกต้อง ที่พิจารณาได้อย่างไร และมีกระบวนการทั้งหมด สำหรับการร้องขอเงินคืน ในกรณีหลัง คุณจะต้องให้หลักฐานที่ชัดเจนของการหลอกลวงการคลิก

ปัญหากับการใช้บริการเหล่านี้คือพวกเขาอาศัยวิธีการตรวจจับการหลอกลวงการคลิกที่ง่ายเกินไป

โดยทั่วไป การใช้ การป้องกันการหลอกลวงการคลิก Linkly's ReCaptcha V3 เป็นโซลูชันที่มีประสิทธิภาพที่นี่ และมีข้อดีเพิ่มเติมที่ มีแผนฟรี

คำสุดท้ายเกี่ยวกับการป้องกันและการบรรเทาการหลอกลวงการคลิก

เป็นเรื่องยากมากที่จะจับการหลอกลวงการคลิกและพฤติกรรมที่มีอื่นๆออนไลน์ทั้งหมด

มีแรงจูงใจทางการเงินสำหรับผู้ลวงและเครือข่ายโฆษณา โดยผู้โฆษณาจะต้องจ่ายค่าใช้จ่าย

การใช้เครื่องมือเช่น Cloudflare หรือ ReCaptcha หรือ การรวม ReCaptcha ของ Linkly สามารถช่วยลดการหลอกลวงการคลิกโดยรวม