Google広告、欧州で1億回超の欺瞞的広告表示を見逃す

恐怖をあおる広告の表示は1600万回超、非現実的な機能をうたう広告は8990万回に上る。ただし表示はクリックやインストール、金銭被害と同じではなく、1億人がだまされたという意味ではない。

通報後も大半が残る

具体例として、ポーランド語で「Androidが成人向けサイト閲覧で攻撃され178個のウイルスが見つかった」と告げる広告は約110万回表示された。電話番号だけで他人の位置を確認できるとする広告は2年以上掲載され、1450万回表示。7年前に削除した写真284枚を取り戻す「最後のチャンス」とうたう広告も280万回見られた。

最も問題なのはGoogleの対応だ。研究チームが通報した広告の大半は、同社の規約違反とは判断されなかった。マルウェアをPDFエディタに偽装したTamperedChef関連のドメインには42件の広告が誘導しており、1件を通報するとGoogleはそれを削除したが、残り41件は取り下げられなかった。また、疑わしい広告で宣伝された147本のアプリのうち34本は、すでにアプリストアから消えているのに広告は掲載されたままだった。

AdLensの仕組み

AdLensは二段階で動く。まず広告の文面を既知の詐欺パターンと照合し、次に選んだ広告をテキストと画像の両方を扱う高度な言語モデルが確認する。GemmaとQwenのモデルを使い、F1スコアは0.922だった。開発者は、人による確認を完全には置き換えられないと認めている。

AdLensは公開されており、独立した研究者や消費者保護団体も同様の分析ができる。分析したのは広告全体のごく一部で、詐欺キャンペーンの総数や被害額は推定できない。それでも既知の脅威に関する広告が数か月から数年続く例があることを示している。