アドフラウドとは

アドフラウドとは、bot（自動プログラム）や不正なクリックなどを使って、広告費や広告の成果指標をだまし取る行為の総称です。広告主に価値を生まないクリックやインプレッションで広告費を消費させたり、実際には存在しない需要を成果として見せかけたりする点が共通しています。Googleなどの広告媒体は、こうした行為の一部を「無効なクリック」「無効なトラフィック」として区別し、自動検出とフィルタリングの対象にしています。

一般社団法人日本インタラクティブ広告協会（JIAA）は、アドフラウドに対するJIAAステートメントの中で、「広告費を欺瞞的に詐取することを目的とした不正なサイトやページ」の存在を問題として位置づけ、bot（自動化プログラム）の利用やスパムコンテンツの大量生成によってインプレッションやクリックを稼ぎ、不正に広告収入を得る手口だと説明しています。また、アドフラウドと「無効トラフィック（IVT）」は重なる部分が大きいものの、JIAAは両者を区別して対策すべきだという立場を示しています。本記事では両者を厳密に切り分けず、「広告主が支払う広告費に対して、実際の価値を伴わない反応を生み出す行為」全般をアドフラウドとして扱い、手口・影響・対策を解説します。

アドフラウドの主な手口

アドフラウドにはさまざまな手法がありますが、目的はどれも「広告主に本物のユーザー反応だと誤認させること」で共通しています。代表的な手口を整理すると、次のとおりです。

手口によって、狙われやすい広告の形式には傾向があります。検索広告のようなクリック課金の広告ではbotやクリックファームによるクリック起点の不正が中心になりやすく、ディスプレイ・動画広告のようなインプレッションが絡む広告では、アドスタッキングやピクセルスタッフィング、ドメインスプーフィングのような「表示させたことにする」不正が加わりやすくなります。いずれの手口にも共通するのは、広告主側の管理画面の数字を眺めているだけでは気づきにくいという点です。次に、なぜこれが「広告費の浪費」だけにとどまらない問題なのかを整理します。

なぜアドフラウドが問題なのか

アドフラウドの被害というと、まず思い浮かぶのは無駄な広告費の消費でしょう。実際には成果を生まないクリックやインプレッションに広告費が使われれば、その分は純粋な損失です。しかし実務上さらに深刻なのは、計測データそのものが汚染されることです。

多くの運用型広告は、過去のクリックやコンバージョンのデータをもとに自動入札や配信先の最適化を行っています。ここに不正なクリックや偽のコンバージョンが混ざると、アルゴリズムは「この配信面・このユーザー層は成果が出やすい」と誤って学習し、実際には成果につながらない配信にさらに予算を寄せてしまう可能性があります。つまりアドフラウドは、その場の広告費を奪うだけでなく、その後の意思決定そのものを歪める点に本質的な問題があります。広告効果測定の数字が汚れた状態では、どれだけ精緻に分析しても正しい判断にはたどり着けません。

クリエイティブや配信面ごとの比較検証にも同じ問題が及びます。片方の配信面にだけ不正なクリックやインプレッションが混ざっていれば、本来は同条件で比較すべき数字が歪み、「成果が良い」と誤認したクリエイティブや配信先にさらに予算を追加してしまうことになりかねません。データが汚れていることに気づかないまま改善サイクルを回すと、誤った学習を積み重ねることになります。

加えて、複数の媒体・配信面を横断して運用しているほど、どこか一つの配信面で発生した異常値が全体の平均に埋もれてしまい、発見が遅れやすくなります。日々の数字を追う中で「なぜか成果につながらない配信面がある」という違和感を見逃さないことが、被害の早期発見につながります。

媒体側の対策｜Google広告の無効なクリック自動検出

広告媒体側も、無効なクリック・トラフィックへの対策を継続的に行っています。Google 広告 ヘルプ「無効なクリック: 定義」によると、無効なクリックは「正当なユーザーの関心に基づかないクリック」と定義され、意図的な不正トラフィックのほか、ダブルクリックの2回目のクリックのように広告主に価値を提供しない偶発的なクリックも含まれるとされています。無効と判定されたクリックやインプレッションについては、Googleのシステムが自動的に検出してレポートや請求から除外するため、広告主に料金は発生しません。

より詳しい仕組みはGoogle 広告 ヘルプ「無効なトラフィックについて」で説明されています。無効なトラフィックの例としては、広告費を意図的に増やすための手動クリック、自動ツール・bot・スパイダー・クローラーによる操作、既知のデータセンター経由のトラフィック、不規則なパターンのクリックなどが挙げられています。Googleは高度なモニタリングシステムを使い、過去60日間のトラフィックを継続的に分析して無効なものを検出しています。金銭面の扱いも明確に定められており、請求書が作成される前に無効と検出された分は、レポート上で利用明細が調整されたうえでそもそも請求されません。一方、請求書の作成後に無効と判定された場合は、現金の払い戻しではなく、該当費用分のクレジットが発行される仕組みです。「無効なトラフィックに対する払い戻しは行われない」と明記されている点は、費用感覚として押さえておく価値があります。無効と判定されたクリックには、そもそもCPC（クリック単価）としての費用が発生しない仕組みになっている点もあわせて理解しておくとよいでしょう。

媒体側の自動検出は強力ですが、それだけですべてを防げるわけではありません。広告主側でも日常的にチェックできる対策を次に整理します。

広告主が自分でできる対策

媒体側の自動検出だけに頼らず、広告主側でも日常的にできる対策があります。

• 配信面（プレースメント）の除外設定：ディスプレイ広告やアプリ面での配信実績を確認し、成果につながらない・不審な配信面を除外リストに追加する

• IPアドレスの除外：自社内からのアクセスや、不審な挙動が繰り返し確認されたIPアドレスを配信除外に設定する

• プレースメントレポートの定期監視：どの配信面でクリック・表示・成果が発生しているかを定期的に確認し、特定の面だけ数字が偏っていないかをチェックする

• 指標の急激な異常を監視する：クリック数やCTRが普段と比べて急に跳ね上がるなど、通常の変動幅を超える動きに気づけるようにしておく

• 取引先の第三者認証を確認する：アドネットワークや配信先を選ぶ際、業界の認証を受けている事業者かどうかを判断材料に加える

最後の「第三者認証」について、日本国内では一般社団法人デジタル広告品質認証機構（JICDAQ）が、広告会社・アドネットワーク事業者・媒体社・アドベリフィケーション・ツールベンダーなど、デジタル広告に関わる事業者を審査したうえで認証し、その情報を公式サイトで公開しています。JICDAQは、デジタル広告市場が健全に発展することを目的に設立された組織で、安心・安全な広告出稿の実現のために適切な業務を行っている事業者を可視化する取り組みです。新しい配信先やパートナーを検討する際は、この認証の有無を確認材料の一つに加えるとよいでしょう。

いずれの対策も、特別なツールがなくても始められます。まずは配信面レポートを月次で確認する習慣をつけるだけでも、異常の早期発見につながります。運用担当者が複数いる場合は、除外リストの更新や異常値の確認を誰がいつ行うかをあらかじめ決めておくと、チェックが漏れずに継続しやすくなります。

アドフラウドの兆候チェックリスト

次のような数字の動きが見られる場合、アドフラウドを含む無効なトラフィックが混入している可能性があります。一つでも当てはまったら、該当する配信面やキーワードを掘り下げて確認してみてください。

• CTRが急上昇しているのに、コンバージョンがほぼゼロ：クリックだけが不自然に増え、成果に結びついていない状態

• 深夜・早朝など活動が少ない時間帯にクリックが集中：ターゲット層の生活時間から外れた時間帯に不自然な山ができている

• 同一IPアドレスや近しいIPレンジからの反復クリック：短時間に同じ発信元からクリックが繰り返される

• 特定の配信面・アプリ面だけ数字が突出、または著しく低い：他の配信面と比べてクリック率やコンバージョン率が明らかに偏っている

• 滞在時間が極端に短いセッションの急増：クリック直後にすぐ離脱するセッションの比率が普段より明らかに高い

Cascadeの不正クリック・アドフラウド対策機能

広告運用AIエージェント「Cascade」は、Businessプランの機能として、不正クリック・不正リードへの対策機能を提供しています。詳細はCascadeのアドフラウド対策ドキュメントで確認できます。

1つ目は、不正クリックのIPブロックです。広告費を消費するだけの不正なクリックを検知し、候補となったIPアドレスを1件ずつ確認したうえで、承認したIPだけをGoogle広告（検索・ディスプレイ）の配信から除外できます。自動でブロックされるのではなく承認したものだけが反映される仕組みで、承認は90日で失効するため定期的な見直しが必要です。検知結果と除外リストの同期は毎日自動で実行され、IPブロックの反映には数時間かかる場合があります。

2つ目は、不正リードの広告除外です。botなどによる偽の問い合わせを検知し、有効化するとMeta広告・Yahoo!広告（ディスプレイ）の除外リストへ自動で反映され続けます。いずれの機能もCascadeの顧客計測タグの設置が前提で、承認や設定変更はオーナーと管理者のみが行えます。日々の監視を人手で続けるのが難しい場合、こうした仕組みを使うのも一つの選択肢です。

アドフラウドに関するよくある質問

アドフラウドと無効なクリックは同じものですか？

重なる部分は大きいものの、厳密には同じではありません。JIAAは、意図的に広告費を詐取しようとする「アドフラウド」と、意図の有無を問わずユーザーの純粋な関心に基づかないクリック・表示全般を指す「無効なトラフィック（クリック）」を区別して捉える立場を示しています。無効なトラフィックには、悪意のあるアドフラウドだけでなく、ダブルクリックのような偶発的な操作も含まれます。実務上は両者を厳密に切り分けるより、「実際の価値を伴わない反応かどうか」を基準に監視・対策を進めるほうが現実的です。

アドフラウドの被害に気づいたらどうすればいいですか？

Google広告の場合、無効なクリックの多くはシステムが自動的に検出し、請求前であれば調整、請求後であればクレジットを発行する仕組みになっています。それでも心当たりのない急激な数字の変化がある場合は、該当する配信面やキーワードのレポートを確認し、除外設定を行ったうえで、必要に応じて媒体側の問い合わせ窓口を利用してください。あわせて、自社の計測タグや除外リストの設定に漏れがないかも点検しておくと、同様の被害の再発を防ぎやすくなります。発生日時・配信面・数値の変化を記録に残しておくと、問い合わせの際の説明がスムーズになり、同様の異常が再発した際の比較材料にもなります。

JICDAQ認証を受けている事業者かどうかはどこで確認できますか？

JICDAQは、審査のうえで適切な業務を行っていると認められた広告関連事業者を認証し、その情報を公式サイトで公開しています。アドネットワークや配信パートナーを選定する際は、公式サイトの認証事業者情報を確認材料の一つにするとよいでしょう。

広告予算が小さくてもアドフラウド対策は必要ですか？

必要です。むしろ予算が小さいアカウントほど、不正なクリックが数件発生しただけで日次・週次の指標が大きくぶれやすく、正しい判断がしにくくなります。予算規模にかかわらず、除外設定の基本と定期的なレポート確認は行っておくことをおすすめします。

Cascadeでアドフラウド対策はできますか？

Cascadeは、Businessプランの機能として、不正クリックを検知しGoogle広告の配信から除外するIPブロックと、bot等による偽の問い合わせをMeta広告・Yahoo!広告（ディスプレイ）の除外リストに自動反映する機能を提供しています。いずれもCascadeの顧客計測タグの設置が前提です。詳しい仕組みや適用範囲はアドフラウド対策のドキュメントで確認できます。

まとめ

• アドフラウドとは、botや不正なクリックなどで広告費や成果指標をだまし取る行為の総称

• bot・クリックファーム、インプレッションフラウド、アドスタッキング、ピクセルスタッフィング、ドメインスプーフィング、クリックインジェクションなど手口は多様

• 被害は広告費の浪費だけでなく、計測データの汚染による自動入札・意思決定の歪みにも及ぶ

• Googleなど媒体側の自動検出に加え、配信面の除外・IP除外・指標監視・第三者認証事業者の選定など広告主側の対策を組み合わせることが重要

• CTR急騰かつCVゼロ、深夜のクリック集中、同一IPからの反復クリックなどの兆候を定期的にチェックする

アドフラウドを完全にゼロにすることはできませんが、「怪しい兆候に気づける状態」を保つことで被害は最小化できます。まずは自社アカウントの配信面レポートを開き、直近1か月の数字に不自然な偏りがないかを確認するところから始めてみてください。