Ad Fraud

Ad Fraud bezeichnet den systematischen Missbrauch digitaler Werbesysteme. Ziel ist es, Werbebudgets zu erschleichen, ohne dass eine reale Werbeeinwirkung auf menschliche Nutzer stattfindet. Geläufige Synonyme sind Online-Werbebetrug und digitaler Werbebetrug. Kennzeichnend ist, dass Impressionen, Klicks oder andere Interaktionssignale technisch oder manuell gefälscht werden, um Vergütungen aus Werbenetzwerken unrechtmäßig zu generieren.

Hintergrund und wirtschaftliche Bedeutung

Digitale Werbung basiert auf messbaren Ereignissen. Dazu gehören der Aufruf einer Anzeige (Impression), ein Klick auf ein Banner oder ein Kauf nach Anzeigenkontakt. Werbenetzwerke und Publisher werden je nach Abrechnungsmodell – etwa Cost-per-Click (CPC), Cost-per-Mille (CPM) oder Cost-per-Action (CPA) – für diese Ereignisse vergütet. Ad Fraud setzt genau an diesen Messpunkten an. Durch automatisierte oder menschliche Manipulation entstehen Ereignisse, die legitimen Traffic imitieren.^[1]

Die wirtschaftliche Schadensdimension ist erheblich. Nach Berechnungen von Juniper Research gingen im Jahr 2023 rund 84 Milliarden US-Dollar durch digitalen Werbebetrug verloren. Das entspricht etwa 22 Prozent der weltweiten digitalen Werbeausgaben.^[2] Der deutsche Markt ist davon ebenfalls betroffen. Schätzungen zufolge entfallen hierzulande jährlich mehrere Milliarden Euro auf betrügerischen oder wertlosen Werbetraffic.^[3]

Formen und Methoden des Ad Fraud

Die Begehungsformen sind vielfältig. Sie passen sich kontinuierlich den Erkennungs- und Abwehrmechanismen der Branche an. Eine trennscharfe Kategorisierung ist nicht immer möglich, da sich einzelne Methoden häufig überschneiden. Die folgende Tabelle nennt die in der Praxis am häufigsten beschriebenen Muster.

Ad Fraud im Überblick: Häufige Methoden

Die wichtigsten Begehungsformen in der Übersicht:

Methode	Beschreibung	Hauptziel
Bot Traffic / Invalid Traffic (IVT)	Automatisierte Aufrufe durch Schadsoftware-gesteuerte Rechner (Botnets); simuliert menschliche Seitenbesuche	CPM-Vergütung erschleichen
Click Fraud	Automatisiertes oder manuelles Klicken auf Anzeigen ohne Kaufabsicht	CPC-Vergütung erschleichen; Wettbewerber-Budget aufbrauchen
Ad Stacking	Übereinanderschichten mehrerer Anzeigen in einem einzigen Werbeplatz; nur die oberste ist sichtbar	Mehrfachvergütung für unsichtbare Impressionen
Domain Spoofing	Vortäuschen einer hochwertigen Publisher-Domain gegenüber dem Werbemarkt	Höhere Preise für minderwertige Werbeplätze erzielen
Pixel Stuffing	Einbettung von Werbebannern in einem 1×1-Pixel-iframe – für den Nutzer unsichtbar	Impressionen ohne Werbekontakt generieren
App Install Fraud	Fingierte App-Installationen durch Emulation oder Farm-basierte Klickarbeit	CPI-Vergütung (Cost-per-Install) ergaunern

Besonders folgenreich ist der Einsatz von Botnets. Ein Botnet ist ein Netzwerk infizierter Computer. Die betroffenen Rechner werden ohne Wissen ihrer Eigentümer ferngesteuert, um massenhaft gefälschten Traffic zu erzeugen.

Technische Grundlagen: Wie Betrug im Werbemarkt entsteht

Das digitale Werbeökosystem ist durch seine Automatisierung strukturell anfällig. Im Adtech-Bereich findet der Einkauf von Werbeplätzen in Echtzeit statt. Dieser Prozess wird als Real-Time Bidding bezeichnet. Daran sind Supply-Side-Plattformen (SSP), Demand-Side-Plattformen (DSP) und Ad-Exchanges beteiligt. Die Kette zwischen Werbungtreibendem und dem finalen Publisher ist oft lang und intransparent. Betrüger können an verschiedenen Übergabepunkten betrügerische Inventarquellen einschleusen oder vorhandene Signale manipulieren.

Beim Domain Spoofing werden valide Publisher-Identifikatoren gefälscht. Werbungtreibende glauben, Plätze auf einem renommierten Nachrichtenportal zu kaufen. Tatsächlich wird die Anzeige auf einem minderwertigen oder nicht existierenden Umfeld ausgeliefert. Zur Abwehr hat das IAB Tech Lab den offenen Standard ads.txt (Authorized Digital Sellers) eingeführt. Dieser Standard validiert zugelassene Verkäufer von Werbeinventar.^[4]

Fachlich wird zwischen zwei Kategorien von Invalid Traffic (IVT) unterschieden. General Invalid Traffic (GIVT) umfasst maschinell leicht erkennbaren, nicht menschlichen Traffic – etwa bekannte Crawler. Sophisticated Invalid Traffic (SIVT) bezeichnet hochentwickelten Betrug. Er imitiert menschliches Verhalten präzise und ist deutlich schwerer zu entdecken.

Abgrenzung zu Brand Safety und Viewability

Der Begriff wird häufig zusammen mit Brand Safety und Viewability diskutiert. Alle drei Konzepte betreffen die Qualität digitaler Werbemaßnahmen. Eine Abgrenzung ist dennoch wichtig:

Brand Safety bezeichnet das Risiko, dass eine Anzeige in einem markenschädlichen Umfeld erscheint. Es handelt sich um ein Kontext-Problem, nicht um Betrug im eigentlichen Sinn.
Viewability beschreibt, ob eine Anzeige tatsächlich im sichtbaren Bereich des Browserfensters eines realen Nutzers erscheint. Pixel Stuffing und Ad Stacking verletzen die Viewability und sind gleichzeitig als Ad Fraud einzuordnen.
Werbebetrug impliziert immer eine betrügerische Absicht: das Erzeugen von Ereignissen ohne reale Werbeberührung, um unrechtmäßige Vergütungen zu erzielen.

Die Advertising Identity – also gerätebezogene Identifikatoren wie die Mobile Advertising ID – spielt bei der Erkennung von SIVT eine zunehmende Rolle. Betrüger fälschen oder rotieren solche Kennzeichen, um Erkennungssystemen zu entgehen.

Gegenmaßnahmen und Industriestandards

Die Werbewirtschaft hat technische und vertragliche Gegenmaßnahmen etabliert. Auf Standardisierungsebene sind das IAB Tech Lab (Interactive Advertising Bureau) und die Trustworthy Accountability Group (TAG) maßgeblich. TAG betreibt ein Zertifizierungsprogramm für Marktteilnehmer. Zudem pflegt es eine öffentliche Liste bekannter fraudulenter IP-Adressen.

Zu den gängigen technischen Maßnahmen gehören:

Third-Party-Verification-Tools: Anbieter wie DoubleVerify oder Integral Ad Science (IAS) messen Viewability, Brand Safety und Invalid Traffic in Echtzeit. Sie liefern unabhängige Berichte an Werbungtreibende.
ads.txt / app-ads.txt / sellers.json: Offene IAB-Standards, die autorisierten Inventarverkauf transparent machen und Domain Spoofing erschweren.
Private Marketplaces (PMPs): Werbebudgets werden ausschließlich auf vorab geprüften Publisher-Umfeldern platziert. Das senkt das Risiko fraudulenten Inventars erheblich.
Machine-Learning-basierte Anomalieerkennung: Plattformen werten Traffic-Muster statistisch aus. Unnatürliche Häufungen werden als potenzieller Invalid Traffic markiert.

Trotz dieser Maßnahmen bleibt die Bekämpfung des Werbebetrugs ein Katz-und-Maus-Spiel. Betrügerische Akteure passen ihre Methoden kontinuierlich an neue Erkennungsmuster an. Die Komplexität des Ökosystems erschwert eine vollständige Unterbindung. Im Kontext von Multi-ID-Targeting ist die Validierung von Nutzeridentifikatoren besonders wichtig. So lassen sich betrügerisch erzeugte oder rotierende IDs frühzeitig erkennen.

Rechtliche Einordnung

Das Phänomen erfüllt in den meisten Rechtsordnungen die Tatbestandsmerkmale des Computerbetrugs. Im deutschen Strafrecht kommt § 263a StGB (Computerbetrug) in Betracht. Beim Einsatz von Botnets kommen weitere Delikte hinzu, etwa unbefugter Computerzugang. Zivilrechtlich haften Publisher, die wissentlich betrügerisches Inventar verkaufen, auf Schadensersatz.

Die Strafverfolgung gestaltet sich schwierig. Täternetzwerke agieren oft international. Sie nutzen Serverinfrastrukturen in Jurisdiktionen mit niedrigen Verfolgungsstandards. Die Koordination zwischen nationalen Behörden ist aufwendig und zeitintensiv.

Kampagnen mit Search Retargeting oder anderen datengetriebenen Targeting-Methoden sind besonders exponiert. Betrüger manipulieren die zugrundeliegenden Signale gezielt durch gefälschten Suchtraffic.

Bedeutung für Werbungtreibende und Publisher

Für Werbungtreibende bedeutet Ad Fraud in erster Linie einen direkten Budgetverlust. Ausgaben für Impressionen oder Klicks, die keinen realen Nutzer erreichen, erzeugen keinerlei Marketingwirkung. Darüber hinaus werden Kampagnenmesswerte wie Click-Through-Rate oder Conversion-Rate verzerrt. Das führt zu Fehlentscheidungen bei der Budgetallokation.

Seriöse Publisher geraten durch den digitalen Werbebetrug in einen nachteiligen Preiswettbewerb. Betrügerische Inventarquellen bieten ähnliche Traffic-Kennzahlen zu niedrigeren Preisen an. Dieser Missbrauch schadet daher auch der Qualitätsseite des Werbeinventarmarkts.

Ad Fraud bleibt eine der größten Herausforderungen der digitalen Werbewirtschaft. Mit dem Wachstum von Programmatic Advertising, Connected TV und In-App-Werbung gewinnt das Thema weiter an Relevanz. Auch Fachveranstaltungen wie die DMEXCO widmen dem Thema regelmäßig eigene Programmpunkte.

Literaturempfehlungen

Augustine Fou: Ad Fraud 101: Digital Marketing’s Dirty Secret. Selbstverlag, New York 2021.
Shailin Dhar, Augustine Fou: Hacking Digital: Rules for the New Marketing Age. Wiley, Hoboken 2022.