ガイド

2025年版：最も被害額の大きい広告詐欺7種とその対策

執筆 ナオミ・コワルスキー

シニアメディアバイヤー監修

広告詐欺には多様な形態があります。クリック詐欺、インプレッション詐欺、コンバージョン詐欺、アドスタッキング、ドメインなりすましなどです。特に近年被害が深刻なのは、住宅用プロキシやAIエージェントを利用し、IPベースのフィルターを回避するタイプです。こうした脅威には、管理型クリック詐欺防止サービスを含む多層防御が不可欠です。

1. クリック詐欺：最も古く、最も根深い脅威

クリック詐欺とは、商品やサービスに一切の興味がないにもかかわらず、PPC広告を意図的にクリックする行為です。手動で人が連続クリックする場合と、ボットやスクリプトによる自動クリックがあります。目的は競合の予算枯渇、パブリッシャー収益の水増し、キャンペーン妨害などです。業界推定では、有料クリックの14〜25%が無効クリックとされています。特にGoogle Performance Maxなど自動化キャンペーンでは、GoogleがPMaxへのサードパーティAPIアクセスをブロックするため、セルフサービス型のIPブロッカーが機能しません。管理型クリック詐欺防止サービスなら、IPベースのツールでは見えない領域も含め、リアルタイムで検知・フィルタリングが可能です。

2. インプレッション詐欺：ディスプレイ予算を蝕む偽のビュー

インプレッション詐欺では、隠し広告枠やピクセルスタッフィング、ボット駆動のページリフレッシュにより、架空の広告インプレッションを発生させます。広告主は実際には誰の目にも触れていないビューに対して費用を支払います。代表的な手口がアドスタッキングで、1つの広告枠に複数の広告を重ねて表示。最上部の広告だけが見えているにもかかわらず、すべてがインプレッションとしてカウントされます。ピクセルスタッフィングは1×1ピクセルのiframeに広告を詰め込む手法です。検知の兆候として、インプレッションだけ急増してエンゲージメントが低い、直帰率が高い、サーバーサイドとクライアントサイドの計測値に乖離がある、といった点が挙げられます。

3. コンバージョン詐欺：偽のリードと売上

コンバージョン詐欺はCPA・CPL・CPSなどの成果報酬型キャンペーンを標的にします。詐欺師はボット、クリックファーム、盗難ユーザーデータを使い、偽のリード、サインアップ、購入を生成します。フォーム入力、メール認証、少額取引まで行うため、一見すると本物のコンバージョンに見えるのが厄介な点です。広告主は価値のないリードに費用を支払い、アトリビューションモデルが歪み、誤った最適化判断を下すことになります。主な検知シグナルとして、同一IPや端末からの異常に高いコンバージョン率、品質の低いリード（意味不明なメールアドレス、使い捨て電話番号など）、有料顧客に繋がらないコンバージョンの多発が挙げられます。

4. アドスタッキングとピクセルスタッフィング：見えない広告

アドスタッキングは1つの広告コンテナに複数の広告を重ね、ユーザーには最上部の広告だけが見える状態を作ります。重なったすべての広告にインプレッションが計測され、実際には発生していないビューに広告費が支払われます。ピクセルスタッフィングも同様で、広告を1×1ピクセルの枠に押し込み、ユーザーからは見えないままビューとしてカウントします。これらの手口は低品質サイトやプログラマティック取引で多く見られます。検知にはビューアビリティ指標（Google Active Viewなど）の分析と、インプレッション数と実際のユーザーエンゲージメントの比較が有効です。ビューアビリティが50%未満、またはインプレッション数がユニークユーザー数を大幅に上回る場合は、アドスタッキングの可能性が疑われます。

5. ドメインなりすましとアドインジェクション

ドメインなりすましは、低品質サイトをプレミアムパブリッシャーに見せかけて広告取引に参加させる手法です。広告主はForbesやNew York Timesのような有名サイトに広告を出稿しているつもりでも、実際には詐欺サイトや低トラフィックサイトに配信されています。アドインジェクションはマルウェアやブラウザ拡張機能を使って、ユーザーのブラウザに無断で広告を挿入し、正規の広告を置き換える手法です。これらの詐欺は、入札前検証ツールやサプライパスの最適化なしには発見が困難です。広告主はads.txtやsellers.jsonを使って正規販売者を確認すべきです。

6. 高度無効トラフィック（SIVT）：住宅用プロキシとAIエージェント

SIVTは最も高度な広告詐欺であり、住宅用プロキシ、クリックファーム、AI生成トラフィックを駆使して人間の行動を模倣します。住宅用プロキシは一般家庭の本物のIPアドレス経由でトラフィックをルーティングするため、IPベースのブロックリストではほぼ特定不可能です。AIエージェントはマウス操作、スクロールパターン、セッション時間までも再現します。最近の報告によれば、AIエージェントによるトラフィックは前年比で約78倍のペースで増加しています。これらの攻撃はPerformance Maxキャンペーンにとって特に危険で、Googleの自動システムすら欺く可能性があります。管理型クリック詐欺防止サービスでは、行動分析やデバイスフィンガープリンティングにより、IPブロッカーが捉えられないSIVTを検出できます。

7. 競合によるクリック詐欺と予算枯渇攻撃

競合クリック詐欺は、ライバル企業が意図的に自社広告をクリックし、日次予算を早期に使い果たさせる攻撃です。法律、保険、ホームサービスなどの競争の激しい業界で特に顕著です。攻撃者は複数の端末やクリックファームを使い、短期間に数百ものクリックを発生させます。不満を持つアフィリエイトや悪意のあるパブリッシャーによる予算枯渇攻撃も存在します。検知シグナルとして、特定地域からのクリック集中、営業時間外のクリック発生、クリックスパイク後のコンバージョン率急落が挙げられます。リアルタイム監視と自動クリックフィルタリングにより、予算を奪われる前に攻撃を防ぐことが可能です。

よくある質問