ในขณะที่เจ้าของเว็บไซต์ส่วนใหญ่ต่อสู้อย่างตรงไปตรงมาเพื่อหารายได้เพิ่มเติมจากการโฆษณาออนไลน์ แต่ก็มีผู้หลอกลวงทางไซเบอร์ที่ใช้เทคนิคที่ผิดกฎหมายเพื่อทำกำไรมหาศาล บทความนี้กล่าวถึงการฉ้อโกงโฆษณาออนไลน์และการหลอกลวง^{(online advertising frauds)}จาก การ คลิก^{(click frauds)}และยังกล่าวถึงประเด็นที่เกี่ยวข้องของการคลิกบอมบ์^{(click bombing)}และการคลิกที่ไม่ถูกต้อง^{(invalid clicks)}ตลอดจนวิธีพยายามและป้องกันตัวเองจากกิจกรรมที่เป็นอันตรายดังกล่าว

อันดับแรก เรามาดูกันว่าวิธีการโฆษณาแบบ “จ่ายต่อคลิก” ได้ผลจริงอย่างไร แล้วพูดถึงวิธีที่อาชญากรใช้ระบบเพื่อทำเงินก้อนโต

การจ่ายต่อคลิกทำงานอย่างไร

โฆษณา แบบจ่ายต่อคลิก (PPC)^{(Pay Per Click (PPC))}มีวิธีการทำงานที่กำหนดไว้ และจะจ่ายได้ดีหากผู้ใช้คลิกที่โฆษณา จากนั้นจะมีโฆษณาตามการแสดงผล ซึ่งจ่ายตามจำนวนครั้งที่โฆษณาแสดง  Google AdSenseเป็นตัวอย่างที่สมบูรณ์แบบของรูปแบบการจ่ายต่อคลิก ^{(Pay Per Click)}คุณในฐานะผู้สร้างเนื้อหา แสดง โฆษณา Googleบนเว็บไซต์ของคุณ หากคุณกำลังใช้YouTubeเพื่อแสดงวิดีโอที่สร้างขึ้นโดยตัวคุณเอง คุณสามารถใช้AdSenseที่นั่นเพื่อแสดงโฆษณาได้เช่นกัน เมื่อผู้ที่เข้าชมเว็บไซต์ของคุณหรือดูวิดีโอของคุณคลิกที่โฆษณา คุณจะได้รับเงินจำนวนหนึ่งต่อคลิก ดังนั้น หากคุณมีผู้เข้าชมเว็บไซต์เป็นจำนวนมาก หรือมีคนชมวิดีโอของคุณเป็นจำนวนมาก คุณก็จะทำเงินได้

บริษัทโฆษณา ออนไลน์^(Online)ตรวจสอบคำหลักที่ผู้ใช้พิมพ์เพื่อเข้าถึงเว็บไซต์หรือเนื้อหาวิดีโอของคุณ จากนั้นพวกเขาจะแสดงโฆษณาที่เกี่ยวข้องกับคำหลักที่ผู้ใช้พิมพ์ ในฐานะบริษัทโฆษณา พวกเขาถือว่าการแสดงผลทั้งหมดแสดงต่อคนจริง นั่นคือ ผู้ใช้ที่เป็นมนุษย์

การฉ้อโกงโฆษณาออนไลน์^{(Online Advertisement Frauds)}และการฉ้อโกงคลิก^{(Click Frauds)}

ในฐานะผู้โฆษณา คุณลงทุนเงินไปกับการแสดงโฆษณาบนเว็บไซต์และวิดีโอต่างๆ โดยใช้Google AdWordsหรือบริษัทโฆษณาออนไลน์อื่นๆ เป็นเรื่องปกติที่คุณคาดหวังให้เงินทั้งหมดที่คุณใช้ไปเพื่อแสดงโฆษณาต่อมนุษย์ – คนจริงไม่ใช่BOT^(BOTs)

อย่างไรก็ตาม เนื่องจากวิธีการส่วนใหญ่ในการแสดงโฆษณาโดยบริษัทโฆษณานั้นเป็นแบบอัตโนมัติ พวกเขาจึงไม่แยกความแตกต่างระหว่างมนุษย์จริงกับคลิกบอท นั่นหมายความว่าเงินจำนวนมากของคุณอาจสูญเปล่าในการแสดงโฆษณาต่อผู้ที่ไม่เป็นจริง นั่นคือคลิกบอท อาชญากรหรือบุคคลบางคนจ้างคนงานค่าแรงต่ำจากตลาดซื้อขายอิสระเพื่อใช้คำค้นหา "ที่ได้รับ" เพื่อเข้าถึงเว็บไซต์หรือวิดีโอของพวกเขา พนักงานค่าแรงต่ำเหล่านี้จากนั้นคลิกโฆษณาที่ปรากฏบนเว็บไซต์และวิดีโอ ใช้เพื่อเอาชนะเว็บไซต์ของคู่แข่งและบัญชีโฆษณาของเขา

Click BOT^{(Click BOTs)}เป็นโปรแกรมขนาดเล็กที่ใช้ "คำค้นหาที่ป้อนไว้ล่วงหน้า" เพื่อให้โฆษณาแสดงบนเว็บไซต์ปลอมและคลิกที่โฆษณาที่นั่น เพื่อให้เจ้าของเว็บไซต์ปลอมทำเงินได้เป็นจำนวนมาก คลิก Fraud^{(Click Fraud)}เป็นคำที่ใช้ที่นี่ อาชญากรจะตั้งค่าเว็บไซต์ปลอมและให้AdSenseหรือบริษัทอื่นๆ แสดงโฆษณาบนเว็บไซต์ เมื่อคุณลงทุนเงินไปกับโฆษณา พวกเขา (บริษัทโฆษณา) จะแสดงโฆษณาของคุณบนเว็บไซต์ปลอมเหล่านี้เนื่องจากคำค้นหาที่ใช้โดยคลิกบอทหรือคนงานที่มีรายได้ต่ำมากเพื่อเข้าถึงเว็บไซต์ปลอม ไม่เพียงเท่านั้น พวกเขายังคลิกโฆษณาเพื่อสร้างรายได้ให้กับเจ้าของเว็บไซต์อีกด้วย

ในอีกวิธีหนึ่ง เจ้าของเว็บไซต์จะสร้างโฆษณาขนาดเล็กขนาด 3×3 พิกเซล และนำเสนอโฆษณาจำนวนมากทั่วทั้งเว็บไซต์ คุณในฐานะผู้ใช้จะทำผิดพลาดได้อย่างแน่นอนโดยการคลิกโฆษณาที่มีขนาดเล็กมาก เนื่องจากคุณคิดว่าคุณกำลังคลิกอย่างอื่น แต่จบลงด้วยการคลิกที่การแสดงโฆษณาขนาดเล็กที่แทบจะมองไม่เห็นเหล่านี้ วิธีนี้เป็นที่นิยมเกินไปและไม่ล้าสมัย เนื่องจากปัจจุบันบริษัทส่วนใหญ่เสนอขนาดโฆษณามาตรฐานที่กำหนดไว้ล่วงหน้า ถึงกระนั้น อาชญากรก็ใช้ประโยชน์จากโค้ดโฆษณาและทำให้โค้ดมีขนาดเล็กพอที่จะวางบนปุ่มหรือข้อความอื่นๆ บนเว็บไซต์ เพื่อให้คุณคลิก "โดยบังเอิญ" ที่โฆษณาแทนที่จะคลิกอย่างอื่น

กล่าวโดยย่อ คลิกหลอกลวงเป็นการฉ้อโกงโฆษณาออนไลน์ที่อาชญากรไซเบอร์ใช้เพื่อทำเงินจากงบประมาณการโฆษณาของคุณ ในขณะที่คุณคิดว่าเงินค่าโฆษณาของคุณกำลังถูกใช้ไปกับมนุษย์จริง ๆ เสียเงินจำนวนมากในการแสดงการแสดงโฆษณาเพื่อพิจารณาการค้นหาโดยเจตนาโดยคลิกบอทและคนงานที่มีรายได้ต่ำมากที่ใช้คำค้นหาบางคำเพื่อเข้าถึงเว็บไซต์ปลอมและคลิกที่ โฆษณา

อ่าน^(Read) : การโจมตี แบบClickjacking คืออะไร

สามารถป้องกันการหลอกลวงจากการคลิกได้

ไม่ได้จริงๆ – ไม่ใช่กับวิธีการจัดการโฆษณาออนไลน์ในปัจจุบัน แต่บางบริษัทก็เรียกใช้สคริปต์อัตโนมัติเป็นครั้งคราวเพื่อค้นหาเว็บไซต์ปลอมและการคลิกปลอม หากตรวจพบ เว็บไซต์ปลอมจะถูกขึ้นบัญชีดำ และโฆษณาจะไม่แสดงบนเว็บไซต์เหล่านั้น แต่ทันทีที่เว็บไซต์ถูกขึ้นบัญชีดำ อาชญากรก็สามารถลบเว็บไซต์และสร้างเว็บไซต์ใหม่ได้ แม้ว่าบริษัทโฆษณาบางแห่ง เช่นGoogleจะมีวิธีการเลือกเว็บไซต์ใหม่อย่างเข้มงวด แต่บริษัทอื่นๆ ก็อนุญาตให้ทุกคนตั้งค่ารหัสโฆษณาได้ แต่ถ้าอาชญากรสามารถสร้างบอทเพื่อคลิกหรือแสดงโฆษณาบนเว็บไซต์ได้ เขาหรือเขาก็สามารถตั้งค่าบอทได้อย่างง่ายดายเพื่อแสดงว่าเว็บไซต์ใหม่ (ปลอม) มีการเข้าชมจำนวนมาก จึงชักชวนให้บริษัทโฆษณาแสดงโฆษณาบน เว็บไซต์ใหม่ (ปลอม)

ดังนั้นในอีกด้านหนึ่ง ผู้หลอกลวงบางคนสามารถกระทำการหลอกลวงจากการคลิกเพื่อสร้างรายได้ออนไลน์โดยการโกงผู้โฆษณา ยังมีกลุ่มคนที่ไร้ยางอายอีกกลุ่มหนึ่งที่จะกำหนดเป้าหมายเว็บไซต์ของคู่แข่งและคลิกบอมบ์เพื่อที่จะทำให้บัญชีของเขาถูกระงับ^{(So on the one hand, some fraudsters can perpetrate click frauds to make money online by cheating the advertisers, there is yet another set of unscrupulous people who will target a competitor’s website and click bomb it with a view to getting his account suspended.)}

คลิกระเบิด

คลิกบอมบ์^{(Click bombing)}คือรูปแบบหนึ่งของการโจมตีทางไซเบอร์^{(cyber attack )}ที่ผู้ใช้อาจคลิกโฆษณาของคุณโดยมีเจตนาร้าย พูด 100 ครั้ง บางคนถึงกับก้าวไปอีกขั้นและจ้าง BOT และBOTNET^(BOTs)เพื่อมีส่วนร่วมในการคลิกบอมบ์

แต่ผู้เผยแพร่โฆษณาเช่นGoogleได้ให้ความสำคัญกับปัญหานี้อย่างจริงจังและมีเทคนิคที่ยอดเยี่ยมในการตรวจจับกิจกรรมดังกล่าว พวกเขาสามารถตรวจจับการคลิก^{(invalid clicks)}ที่ไม่ถูกต้องได้ทันที และไม่สนใจในขณะที่คำนวณการชำระเงินของคุณ ดังนั้น วิธีนี้จึงช่วยปกป้องเจ้าของเว็บไซต์ได้ในระดับมาก

การคลิกที่ไม่ถูกต้อง

กิจกรรมการคลิกที่ ไม่ถูกต้อง^(Invalid)ประกอบด้วยการคลิกหรือการแสดงผลที่อาจทำให้ค่าใช้จ่ายของผู้โฆษณาหรือรายได้ของผู้เผยแพร่โฆษณาเกินจริง และเราตัดสินใจที่จะไม่เรียกเก็บเงินจากผู้โฆษณา ซึ่งรวมถึงแต่ไม่จำกัดเฉพาะการคลิกหรือการแสดงผลที่สร้างโดยผู้เผยแพร่ที่คลิกโฆษณาของตนเอง ผู้เผยแพร่โฆษณาที่ส่งเสริมการคลิกโฆษณาของตน เครื่องมือคลิกอัตโนมัติหรือแหล่งที่มาของการเข้าชม โรบ็อต หรือซอฟต์แวร์หลอกลวงอื่นๆ หากคุณคิดว่าคุณตกเป็นเหยื่อของการคลิกที่ไม่ถูกต้อง คุณสามารถรายงานพวกเขาไปยัง Google ได้^{(here. )}ที่นี่ ^(here)บริษัทโฆษณาส่วนใหญ่มีแบบฟอร์มดังกล่าวเพื่อรายงานกิจกรรมดังกล่าว

การป้องกัน^(Prevention)และป้องกันการ^(Protection)คลิกทิ้งระเบิด

หากGoogleตรวจพบการคลิกที่ไม่ถูกต้อง^{(Invalid Clicks)}บนเว็บไซต์ของคุณเป็นจำนวนมาก พวกเขาจะดำเนินการแจ้งให้คุณทราบ จับตาดูCTRหรือ อัตรา การคลิกผ่าน ^{(Click Through Rate)}ดูรายการที่ชาญฉลาด หากคุณคิดว่าคุณตกเป็นเหยื่อ ให้อ่านบันทึกของGoogle Analyticsและเซิร์ฟเวอร์ และปิดใช้ที่อยู่ IP หรือ IP ของประเทศชั่วคราว

ClickBomb Defenseเป็น ปลั๊กอิน WordPressที่สัญญาว่าจะช่วยปกป้องไซต์WordPress ของคุณจากการโจมตี ^(WordPress)Click Bombโดยการตรวจสอบกิจกรรมของผู้เยี่ยมชมแต่ละรายบนเว็บไซต์ของคุณ เมื่อถึงจำนวนคลิกสูงสุด (ซึ่งคุณระบุในพื้นที่การตั้งค่า) โฆษณา AdSenseจะถูกปิดใช้งาน และหากคุณเลือกโฆษณาสำรอง โฆษณานั้นจะแสดงขึ้น การตรวจสอบการฉ้อโกงของ AdSense^{(AdSense Click-Fraud Monitoring)}เป็นอีกปลั๊กอินหนึ่งที่มีให้สำหรับไซต์WordPress ใครเห็นโฆษณาคือ^{(Who Sees Ads is,)}WordPressอีกตัวหนึ่งปลั๊กอิน ให้กำหนดเฉพาะผู้เข้าชมที่สามารถเห็นโฆษณาของคุณ ดังนั้น หากคุณตั้งค่าให้แสดงโฆษณาของคุณต่อผู้เข้าชมทั่วไป เฉพาะผู้ที่เข้าชมไซต์ของคุณจากเครื่องมือค้นหาเท่านั้นที่จะเห็นโฆษณา ซึ่งไม่ว่าในกรณีใดจะเป็นการเข้าชมที่เสียค่าใช้จ่าย

การใช้เว็บไฟร์วอลล์^{(web firewall)}เช่นSucuriหรือCloudflareสามารถช่วยบรรเทาปัญหานี้ได้อย่างมาก เนื่องจากสามารถหยุด การรับส่งข้อมูล BOTได้ มันยังให้คุณควบคุมว่า IP หรือกลุ่มของIP หรือ ^(IPs)IP^(IPs)ประเทศใดที่จะบล็อกได้อย่างง่ายดาย

ข้อมูลป้อนเข้าและการสังเกตยินดีต้อนรับมากที่สุด^{(Inputs and observations are most welcome.)}

What are Click Frauds and Online Advertising Frauds

While most website owners struggle honestly to earn more from online advertising, there are cyber fraudsters that employ illegal techniques to makе huge profits. This articlе discuѕses what are online advertising frauds and click frauds – and also touches upon related issues of click bombing and invalid clicks and how to try and protect yourself against such malicious activities.

First, let’s see how “Pay Per Click” ad method actually works and then talk about how the criminals make use of the system to make big money.

How Does Pay Per Click Work

Pay Per Click (PPC) ads have a set method of working, and they pay well if a user clicks on the ads. Then there are impression-based ads, which pay by the number of times the ad gets displayed.  Google AdSense is a perfect example of a Pay Per Click model. You, as the creator of content, display Google adverts on your websites. If you are using YouTube to display videos created by your own self, you can use AdSense there too, to display ads. When people who visit your website or watch your videos click on the ads, you are paid a certain amount per click. Thus, if you have a good number of visitors coming to your website or if a great many people watch your videos, you make some money.

Online advertising companies check out the keywords that a user types to reach your website or video content. They then display ads relevant to the keywords typed by the users. As advertising companies, they assume that all impressions are shown to real people, that is, human users.

Online Advertisement Frauds and Click Frauds

As an advertiser, you invest money in displaying ads on different websites and videos using Google AdWords or any other online advertising companies. It is natural that you expect that all the money you spend will go towards showing the ad impressions to humans – real people, and not the BOTs.

However, since most of the methods of showing ads by the advertising companies are automated, they do not distinguish a real human from a click bot. That means a considerable amount of your money may get wasted in showing ads to unreal people – the click bots. Some criminals or people hire low-wage workers from freelance marketplaces to use “given” search terms to reach their websites or videos. These low-wage workers then click the ads appearing on the websites and videos. This is used to beat down a competitor’s website and his advertising account.

Click BOTs are small programs that use “pre-fed search terms” to have the ads displayed on a fake website and click on the ads there so that the fake website owner makes a good amount of money. Click Fraud is the term to use here. A criminal will set up a fake website and get AdSense or other companies to display ads on the websites. When you invest money into advertisements, they (the advertisement companies) show your ads on these bogus websites due to search terms used by click bots or very low-wage workers to reach the fake websites. Not only that, they then click on the ads to make money for the website owner.

In another method, website owners create smaller ads of like 3×3 pixels and present many of them all over the websites. You, as a user, will certainly make mistakes by clicking the ultra-small adverts as you think you are clicking on something else but end up clicking on these small, almost invisible ad impressions. This method is too popular and is not getting old as most companies now offer standard, pre-defined ad sizes. Still, the criminals exploit the ad codes and make them small enough to place on buttons or other text on the websites so that you “accidentally” click on the ads instead of clicking on something else.

In short, click frauds are online advertising frauds employed by cybercriminals to make money out of your advertising budgets. While you think your advertising money is being spent on real humans, a good amount of money is wasted on showing ad impressions to deliberate searches by click bots and very low-wage workers who use certain search terms to reach the fake website and click on the ads.

Read: What is a Clickjacking attack.

Can Click Frauds Be Prevented

Not really – not with the current way of handling online advertisements. But some companies run automated scripts from time to time to figure out fake websites and fake clicks. If detected, the fake websites are blacklisted, and ads are not shown on those sites. But as soon as a website is blacklisted, the criminals can take down the website and create a new website. While some advertising companies, like Google, have strict selection methods for new websites, others just allow anyone to set up advertisement codes. But if a criminal can create a bot to click or display ads on a website, she or he can easily set up bots to show that the new (fake) websites is getting a good amount of traffic and thus convinces ad companies to display ads on the new (fake) websites.

So on the one hand, some fraudsters can perpetrate click frauds to make money online by cheating the advertisers, there is yet another set of unscrupulous people who will target a competitor’s website and click bomb it with a view to getting his account suspended.

Click Bombing

Click bombing is a form of a cyber attack where a user may with malicious intent click on your ad, say 100 times. Some even go steps further and employ BOTs and BOTNETs to engage in click-bombing.

But ad publishers like Google have taken this issue very seriously and have some great techniques in place to detect such activities. They can immediately detect such invalid clicks, and they just ignore them while computing your payments. So in a way, this protects the website owners to a large extent.

Invalid Clicks

Invalid click activity consists of any clicks or impressions that may artificially inflate an advertiser’s costs or a publisher’s earnings, and for which we decide not to charge the advertiser. This includes, but is not limited to, clicks or impressions generated by a publisher clicking on his own ads, a publisher encouraging clicks on his ads, automated clicking tools or traffic sources, robots, or other deceptive software. If you think you have been a victim of invalid clicks, you can report them to Google here. Most advertising companies have such forms to report such activities.

Prevention & Protection from click bombing

If Google detects a large number of Invalid Clicks on your website, they will bring it to your notice. Keep an eye on the CTR or Click Through Rate. See the list country-wise. If you think you are a victim, go through your Google Analytics and server logs and blackout the IP address or a country-IP temporarily.

ClickBomb Defense is a WordPress Plugin that promises to help defend your WordPress site against Click Bomb attacks, by monitoring each visitor’s activity on your website. When they reach the maximum number of clicks (which you specify in the settings area) the AdSense ads are disabled, and if you have chosen an alternative ad, that ad is displayed. AdSense Click-Fraud Monitoring is yet another plugin available for WordPress sites. Who Sees Ads is, another WordPress plugin, lets only defines visitors who can see your ads. So if you set it to show your ads to only organic visitors, then only people who visit your site from search engines will see the ads – which in any case is the paying traffic.

Using a web firewall like Sucuri or Cloudflare can also help mitigate this problem in a large way, as it can stop BOT traffic. It even lets you easily control which IP or bunch of IPs or country-IPs to block.

Inputs and observations are most welcome.

Related posts

• วิธีจัดการกับ Plagiarism and Online Content Theft

• วิธีทำ Money Online สำหรับผู้เริ่มต้น

• วิธีการติดต่อ Google AdSense โดย Email

• Google AdSense Account ปิดการใช้งานหรือบล็อก? อ่านนี่!

• YouTube ไม่ได้เชื่อมต่อกับ AdSense; Error AS-08, AS-10 OR 500

• เคล็ดลับเกี่ยวกับวิธีการรักษาความปลอดภัยบนคอมพิวเตอร์สาธารณะ

• วิธีการจัดกลุ่มหรือ ungroup วัตถุใน PowerPoint Online and Google Slides

• Online URL Scanners ถึง Scan เว็บไซต์สำหรับมัลแวร์ไวรัสฟิชชิ่ง ฯลฯ

• วิธีใช้ Google Adsense สำหรับผู้เริ่มต้น

• วิธีการสร้าง Text Images Online Free ของ Cost

• Best Invoice Templates สำหรับ Word Online เพื่อสร้าง Business Invoices ฟรี

• Best Free Online Training Courses ถึง Stay Fit ในขณะที่อยู่ที่บ้าน

• วิธีการหา Images Online ที่คล้ายกันโดยใช้ Reverse Image Search

• ฟรี DNS Lookup Tools & Online services

• Best ฟรี Online Survey and Form Builder apps

• การหลอกลวง Whaling คืออะไรและวิธีการปกป้ององค์กรของคุณ

• เคล็ดลับการใช้งานจริง Blogging สำหรับบล็อกเกอร์ใหม่และผู้เริ่มต้น

• ฟรี Online Video Downloader and Converter - Video Grabber

• Online Reputation Management Tips, Tools & Services

• Photo Collage maker Online Tools and Software ฟรี