当選詐欺リダイレクト広告の配信経路とメカニズム

nafumofu @nafu_mofu ◆ Togetter 1. pubmatic[.]com 2. advertising[.]com 3. mathtag[.]com 4. aoxmediamarketing[.]com nafumofu @nafu_mofu ◆ Engadget 1. blogsmithmedia[.]com 2. aolcdn[.]com 3. atwola[.]com 4. adtechjp[.]com 5. mathtag[.]com 6. aoxmediamarketing[.]com nafumofu @nafu_mofu ◆ イザ！ 1. doubleclick[.]net 2. proparm[.]jp 3. adingo[.]jp 4. proparm[.]jp 5. microad[.]jp 6. adtechjp[.]com 7. mathta

[sisya]

申し訳ないけど、このリダイレクト広告に各社まともに対応できていない状況から、一括AdBlockという方針になった。広告収入モデルを維持したいなら、この手の問題に対応できなければ維持は難しいと思う。

[mkusunok]

これを放置しているアドネットワークと媒体社には愛想が尽きた。今後はセキュリティのためにアドブロック必須となっても文句はいえないのではないかな

[NOV1975]

まともな広告主には申し訳ないが、adblock待ったなしである。あ、スマホでくるくる回ったり伸びたり許可なく動画始める奴はまともな広告主じゃないのでそこんとこよろしく

[ockeghem]

解析および公表ありがとうございます

[satomi_hanten]

誰かがまとめた現状のアドネットワーク配信図を見たらどうやっても止められないと分かったので今後ともAdblockは「セキュリティ対策として」継続させていただきます。

[togetter]

当選広告なくなるといいなぁ〜Togetterでもたくさん出て、私も困ってたよ(T_T)

[rryu]

さすがに任意のJSが実行できるようなものを無審査で流していないとは思うが、高度な審査避けでも入っていたのだろうか。

[rgfx]

割とセキュリティ事案

[daruyanagi]

これ読んでたらちょうど祝福されたわ

[takapiko0819]

こういうのって広告を設置してる運営が検証すべきことだよなって

[YaSuYuKi]

私も同様の操作を妨害する広告に対抗するため、広告ブロッカーを導入した。一方、はてなは明示的にそのような配信プロバイダを排除したため、敬意を表し、無効化している

[hiroomi]

“ローダー1 ・ユーザーエージェントから実行環境を検出して結果を"ローダー2"のURLパラメーターに追加 ・"ローダー2"のURLを生成して読み込み”

[securecat]

アドネットワークほんとクソだな事案といって過言ではないし、媒体社もクソだなーと思う。AdBlockの傾向どんどん加速してほしくさえある

[kz78]

ウェブ広告、いちばん金払いが良いのは結局こういう詐欺まがいの業者なのかなぁ。

[ohesotori]

運営側が調べてくれてるんじゃないのか。。。広告配信会社が調べてほしい。

[Panthera_uncia]

Togetterで意味のある記事久しぶりに見た。イヤミはさておき貴重な検証有り難うございます

[tailtame]

すごい。コメ欄ん。togetterでは引っかかったことないんだよな。はてなで引っかかって報告見たあとは今のところ出てないかな。ドメイン取りやすいからいたちごっこよな…日本は投げ売りしてるけど海外はどうなんじゃろ

[fuyu77]

最近まともっぽいサイトでも不正広告が出現するなと思っていたけれど、こういうことが起きているのか。

[zu2]

Google Adsenseの広告ブロッカーでは対処できないんだよな。Ad networkがわからんと。

[saturday06]

iOS以外のChromeでは2018年頭の対応 http://www.itmedia.co.jp/news/articles/1711/09/news083.html でかなり被害が減った印象。他のブラウザでこれを防ぐにはSafeFrame(あるいは類似技術)を導入する必要がある

[wataken44]

ここまでくるともうAdBlock+自宅はDNSサーバいじるだなあ

[mongrelP]

乙です…

[maido3]

Googleを装った当選詐欺サイト

[bungoume]

iframe内のsandboxでallow-top-navigation-by-user-activationぐらいしかリダイレクト許可されてないのに動くケースがあった気がしたけど、気のせいだったか。

[W53SA]

広告ブロックは最低限のセキュリティ対策として必須になっているご時世である。

[sds-page]

基本AdBlockで安全なところからホワイトリストに入れていくしかない

[asakura-t]

とりあえず配信業者やメディアはmathtag[.]comとaoxmediamarketing[.]comを切る必要があるわけだけど、できるんかな？（いたちごっこになるだろうけど、現状で即切りできないのはマズくね？）

[yuki_2021]

例のGoogleのおめでとうごうざいますフィッシング詐欺のメカニズム。

[AcidReflex]

偽ウィルス警告も同様の手口なんだろうね

[nisisinjuku]

何を騒いでるのやら。AdBlock余裕っしょ。

[KoshianX]

こういう不正広告、なんでなくならないかねえ……。審査してるんじゃないんかいな。

[xxix29]

へえー。どうやったら効率的に防御できるんだろうか。

[s-yazaki]

なるほど、完全に理解した（理解してない（やばいことだけはわかる

[mas-higa]

海賊版よりも、こういうのをブロックして欲しい

[gimonfu_usr]

（「おめでとうございます」ポップアップ案件　）