DoubleVerify a publié sur son Transparency Center une série de recommandations à destination des annonceurs. Celles-ci visent à les aider face à la recrudescence de fraudes exploitant le standard ads.txt, le protocole de l’industrie conçu pour permettre aux éditeurs et aux plateformes d’identifier de manière transparente les vendeurs autorisés de leur inventaire.
Le DV Fraud Lab a identifié plus de 100 cas de manipulation du fichier ads.txt depuis sa création en mai 2017, avec une nette accélération ces dernières années. Les fraudeurs exploitent ce système pour paraître légitimes aux yeux des plateformes programmatiques et ainsi détourner les investissements média destinés aux éditeurs de confiance.
« Des acteurs malveillants manipulent l’ads.txt sans que les annonceurs en aient conscience », explique Gilit Saporta, Head of Fraud Lab chez DoubleVerify. « Ce phénomène représente un risque croissant qui appelle une vigilance accrue de la part des acheteurs, des vendeurs et des prestataires technologiques. »
L’ampleur de ces pratiques est illustrée par l’exemple de Synthetic Echo, un réseau de plus de 200 sites web générés par IA et financés par la publicité, récemment dévoilé par le Fraud Lab de DV. Monétisés via plusieurs SSPs et places de marché, ces sites diffusent des contenus de faible qualité et utilisent des noms de domaine trompeurs, tels que espn24.co.uk, nbcsportz.com ou encore cbsnewz.com, pour se faire passer pour des éditeurs légitimes auprès des plateformes programmatiques.
Selon l’analyse publiée par DV dans son alerte publique, la fraude s’étend jusqu’aux fichiers ads.txt eux-mêmes. Le Fraud Lab y a constaté la duplication de fichiers quasi identiques sur l’ensemble des sites de Synthetic Echo, démontrant comment les fraudeurs industrialisent leurs manipulations en clonant des listes de vendeurs autorisés.
À la suite de la révélation de Synthetic Echo en janvier, un article du média Wired a conduit plusieurs éditeurs, dont la marque a été usurpée, à envisager des poursuites judiciaires.
