Was ist Ad Fraud und wie können Werbetreibende sich davor schützen?
Ad Fraud (Werbebetrug) umfasst alle Aktivitäten, durch die Werbetreibende für Impressionen, Klicks oder Conversions zahlen, die kein echter Mensch erzeugt hat, meist durch Bots, gekaperte Geräte oder Inventar, das falsch angibt, wo eine Anzeige tatsächlich ausgespielt wurde. Die Branche misst das Problem als Invalid Traffic (IVT). Wer sich davor schützen will, braucht drei Ebenen, die zusammenspielen: verifiziertes Inventar, unabhängige Messung und KPIs, die sich mit Bots nur schwer vortäuschen lassen.
Wie die Branche Invalid Traffic definiert
Der Media Rating Council (MRC), der in den USA die Werbemessung akkreditiert, unterteilt Invalid Traffic in zwei Stufen. Laut der Dokumentation der Werbeplattform von Google zum MRC-Standard wird General Invalid Traffic (GIVT) „anhand von Listen bekannter Spider und Robots oder durch andere Routineprüfungen identifiziert“, während Sophisticated Invalid Traffic (SIVT) „oft schwerer zu erkennen ist und menschliches Eingreifen oder eine tiefergehende Analyse erfordert“.
Diese Unterscheidung ist beim Einkauf wichtig. Fast jede Plattform filtert GIVT automatisch. Bei SIVT geht das Geld verloren, und genau deshalb gibt es die Verifizierung durch Drittanbieter.
Die wichtigsten Arten von Ad Fraud
- Bot-Traffic: automatisierte Skripte oder Emulatoren, die Seiten laden, Videos abspielen und Impressionen registrieren, ohne dass ein Mensch beteiligt ist.
- Klickbetrug: gefälschte oder incentivierte Klicks, die die CTR aufblähen und Cost-per-Click-Budgets aufzehren, häufig bei Such- und Performance-Kampagnen.
- Domain- und App-Spoofing: minderwertiges Inventar, das als Premium-Publisher oder Premium-App ausgegeben wird, sodass der Einkäufer Premium-TKPs für etwas ganz anderes zahlt.
- Geräte-Hijacking und Malware: echte Endgeräte von Verbrauchern, die infiziert wurden und im Hintergrund Traffic erzeugen. Im Juni 2025 warnte das FBI, dass das BADBOX-2.0-Botnetz Millionen Geräte kompromittiert hatte, darunter TV-Streaming-Boxen, digitale Projektoren und Bilderrahmen, oft schon vor dem Kauf.
- Impression-Betrug: Ad Stacking, versteckte Anzeigen und Platzierungen in Pixelgröße, die als ausgeliefert zählen, aber nie gesehen werden. Hier gibt es Überschneidungen mit der Viewability.
Wie groß das Problem ist
Die Raten unterscheiden sich je nach Kanal. Pixalate, ein Anbieter für Betrugsmessung, analysierte im zweiten Quartal 2026 mehr als 80 Milliarden programmatische Impressionen aus dem offenen Auktionsmarkt und stufte 20 % des Web-Traffics, 41 % des mobilen App-Traffics und 26 % des CTV-Traffics als ungültig ein, wobei UK CTV bei 34 % lag. Das sind Zahlen aus der offenen Auktion und nicht für alle digitalen Medien, doch das Muster ist eindeutig: Die am schnellsten wachsenden Kanäle, App und Connected TV, bergen das größte Risiko. 2025 deckte das Fraud Lab von DoubleVerify das ShadowBot-Schema auf, das mehr als 35 Millionen Mobilgeräte vortäuschte, und zwar mithilfe von Emulatoren und gefälschten App-Kennungen, um mobiles und CTV-Inventar anzusteuern.
Wie Werbetreibende Ad Fraud verhindern
1. Den Lieferweg kontrollieren. Die Standards ads.txt, app-ads.txt und sellers.json des IAB Tech Lab ermöglichen es Publishern, offenzulegen, wer ihr Inventar verkaufen darf, und Einkäufern, alles abzulehnen, was nicht dazu passt. Kombinieren Sie sie mit Programmatic-Direct-Deals und Private Marketplaces, statt alles über die offene Auktion laufen zu lassen. Wer versteht, wie DSP und SSP die Gebotsanfrage weitergeben, weiß, an welcher Stelle Spoofing eindringen kann.
2. Unabhängig verifizieren. Setzen Sie einen MRC-akkreditierten Verifizierungspartner für Pre-Bid-Filterung und Post-Bid-Messung ein und verlassen Sie sich nicht allein auf das Reporting der Plattform, die Sie bezahlen. Vereinbaren Sie vorab, wie ungültiger Traffic vor dem Kampagnenstart gutgeschrieben wird.
3. Auf KPIs einkaufen, die Bots nicht fälschen können. Niedrige TKPs und hohe Klickraten sind genau das, worauf Betrug optimiert ist. Aufmerksamkeit, Sichtdauer, Brand Lift und nachgelagerte Conversions lassen sich deutlich schwerer fälschen.
Die Betrugsprävention schützt die berichtete Performance. Brand Safety schützt das Umfeld, in dem die Anzeige erscheint. Beide nutzen ähnliche Werkzeuge, beantworten aber unterschiedliche Fragen.
Wie Criterion Global Betrugsresistenz in den Plan einbaut
Bei Brookfields Awareness-Kampagne für Private Equity haben wir den Plan auf eine einfache Beobachtung gestützt: Bots lesen eine Seite aus und ziehen weiter, Menschen verweilen. Die Kampagne optimierte auf qualitative Verweildauer statt auf das reine Impressionsvolumen und maß den Erfolg über eine Brand-Lift-Studie unter echten Investitionsentscheidern statt über Klicks. Eine Kennzahl zu wählen, die sich durch Betrug nicht leicht aufblähen lässt, ist für sich genommen schon eine Betrugskontrolle.
Dieselbe Disziplin wenden wir in unserer Arbeit im Bereich Programmatic Advertising und Paid Media an. Das Betrugsrisiko auf Kanalebene ist ein weiterer Grund, die Budgetverteilung bewusst zu planen, statt dem niedrigsten TKP hinterherzujagen. Genau dafür ist der Criterion Global Budget Blueprint℠ gemacht.