アドフラウドの検知方法｜自社データで見抜く手順と検知ツールの選び方

アドフラウドの検知方法は、ツールを導入すれば完結するものではありません。アドフラウド（広告詐欺）とは、広告主が費用を負担するクリックや表示を、人の実際の関心と無関係に発生させて広告費を詐取する行為の総称です。その一部は広告プラットフォームが自動でフィルタし、残りは配信先データと計測データの突き合わせで初めて姿を現します。ここでは、広告管理画面とアクセス解析だけでできる一次スクリーニングから、手口別の判定材料、サプライチェーンの検証、第三者ツールの選定基準、検知後の除外・返金請求までを実務の順序どおりに整理します。定義の詳細や被害事例そのものはアドフラウドとは何か？その定義とオンライン広告への影響で扱っています。

まとめ：アドフラウド検知の要点

• 出発点はIVT（無効トラフィック）の分類。リスト照合で弾けるGIVTと、行動分析が要るSIVTでは打ち手がまったく違う。
• 一次スクリーニングは自社データで足りる。CTRとCVRの乖離、滞在0秒の流入、特定IP・時間帯への集中が同じ配信先で重なったら調査対象。
• 配信先の正当性は ads.txt・app-ads.txt・sellers.json で機械的に検証できる。ドメイン偽装や無断リセールはこの段階で切れる。
• アプリ広告はCTIT（クリックからインストールまでの時間）の分布が主要な判定材料。極端に短ければクリックインジェクション、極端に長ければクリックスパムを疑う。
• 第三者ツールはMRCのIVT測定認定とJICDAQ認証の有無、そして「どのSIVTを、どのタイミングで判定するか」で選ぶ。ブロックか事後レポートかで運用負荷が変わる。
• 検知した後の出口を先に決めておく。即日やるのは除外リストへの反映、月次でやるのが媒体への返金申請、次回発注時に手当てするのが契約のIVT条項。

検知の前提：IVTの分類とGIVT・SIVTの境界

まず、どれだけの規模を見に行くのかを押さえます。Spider Labsが2026年4月2日に公表した「アドフラウド調査レポート（通年版2026）」では、2025年の国内推定被害額は約1,591億7,733万円で、前年から約82億円の増加。前年版（2024年データ）は推定1,510億円・平均発生率5.12%でした。平均発生率そのものは微減しており、増えているのは広告市場の拡大に伴う総額のほうです。同レポートはAI最適化を用いたキャンペーンで発生率が最大5.2%に達し、プラットフォーム平均の最大2倍になったと報告しています。金額の内訳はアドフラウドとは何か？その定義とオンライン広告への影響に譲りますが、検知の文脈では「自社の広告費の数パーセントが上限値」という試算の基準値として使います。

広告業界で検知の対象になるのは、アドフラウドを含む「IVT（Invalid Traffic／無効トラフィック）」です。MRC（Media Rating Council）のガイドラインでは、IVTはGIVTとSIVTに分けられます。

GIVT（General Invalid Traffic）は、既知のデータセンターIPや検索エンジンのクローラーなど、公開リストとの照合や標準的なパラメータチェックで識別できるトラフィックです。悪意のないものも含まれ、検知は定型作業になります。一方のSIVT（Sophisticated Invalid Traffic）は、実ユーザーの挙動を模倣するボット、ハイジャックされた端末、偽装された広告枠などで、識別には行動パターンの統計分析が必要です。

実務上の意味はこうです。GIVTは配信前後のフィルタで機械的に落とせるため、自社でも検証しやすい。SIVTは「疑わしい」までは自社データで到達できても、断定と自動遮断は第三者ツールやMMPの判定に頼らざるを得ません。この境界を意識せずに「ツールを入れたのに不正が減らない」と評価すると、判断を誤ります。

自社データだけで行う一次スクリーニングの手順

広告管理画面とGA4で見る異常シグナル

最初に見るのは、クリック側と着地側の数字の乖離です。CTRが同一キャンペーン内の他プレースメントより極端に高いのに、着地後のセッションがほぼ即離脱している配信先は、クリックだけが生成されている疑いが濃くなります。GA4側では「参照元/メディア」ディメンションでプレースメントを分解し、指標に平均エンゲージメント時間とエンゲージのあったセッション数を並べると、広告管理画面のクリック数と突き合わせやすくなります。具体的な確認点は次のとおりです。

単独の指標では判定できません。CTRが高いだけなら訴求が当たっている可能性もあります。「CTRが高い」「滞在が極端に短い」「CVが立たない」が同じ配信先で重なったときに、初めて調査対象として切り出します。

IP・ユーザーエージェント・地理情報の突き合わせ

切り出した配信先については、アクセスログ側で発信元を確認します。同一IPまたは同一サブネットからのアクセスが不自然な比率を占めていないか、ユーザーエージェントが単一バージョンに偏っていないか、配信ターゲットが国内なのに海外リージョンのデータセンターIPが混じっていないか。データセンター由来のトラフィックは公開レンジとの照合で判別でき、GIVTとして扱えます。

アプリ計測を併用している場合は、端末に紐づく広告識別子の分布も材料になります。同一のIDFA・AAIDが短時間に多数のクリックを発生させていれば、端末エミュレーションを疑う根拠になります。識別子そのものの仕様は広告識別子とは？IDFA・AAIDの違いとリセット方法を解説で整理しています。

コンバージョン側で起きる偽リードの見分け方

クリック段階を通過してしまう不正もあります。資料請求や会員登録など単価の高い成果地点では、成果報酬を得る目的で機械的にフォームが送信されるケースが報告されています。Spider Labsの調査では、2か月間で400件超の不正コンバージョンが発生し、約536万円相当の被害となった事例が公表されました。

判別の手掛かりは、送信間隔の規則性、メールアドレスのドメイン偏り、電話番号の疎通不能、そして商談化率の急落。獲得単価だけを見ていると気付けないため、CPR（Cost Per Response）とは？広告の反応単価の意味・計算式とCPA/CPOとの違いで扱っているような反応単価と、その先の有効商談率を必ず並べて監視します。

手口別の痕跡と判定材料の対応表

手口ごとに、どのデータへ痕跡が残るかは決まっています。種類の網羅的な解説より、この対応関係を持っておくほうが実務では速く動けます。

配信先の正当性を検証する：ads.txt・sellers.json・SupplyChain object

プログラマティック広告では、広告枠の売り手が正規の権利者かどうかを機械的に検証する仕組みが用意されています。IAB Tech Labのads.txtは2017年に策定され、最新は2022年8月公開のバージョン1.1。アプリ向けにはapp-ads.txtがあります。媒体社が自サイトのドメイン直下にファイルを置き、販売を許可した事業者を列挙する仕組みで、記載のない事業者からの在庫は正規在庫ではないと判断できます。

売り手側の情報を開示するsellers.jsonと、入札リクエストに介在した事業者の連鎖を示すOpenRTBのSupplyChain object（いずれも2019年7月31日にOpenRTBワーキンググループが最終化）を併用すると、どの中間業者を経由した在庫かまで追跡できます。買い付け側でこの3点を突き合わせれば、無断リセールやドメイン偽装は入札前に排除できます。アドネットワークとは？仕組み・種類・DSP/SSPとの違いをわかりやすく解説で扱う配信の階層構造を把握しておくと、どの層で検証すべきかが判断しやすくなります。

アプリ広告の検知：CTIT分布とポストアトリビューション分析

アプリのインストール広告では、MMP（モバイル計測パートナー）の判定が中心になります。核になる指標がCTIT（Click To Install Time）で、クリックからインストール完了までの経過時間の分布を見ます。数秒以内に偏っていればインストール検知後にクリックを差し込むクリックインジェクション、逆に極端に長い時間へ広く分散していればクリックを大量にばらまくクリックスパムが疑われます。

クリックインジェクションはインストール完了のブロードキャストを悪用する手口のため、成立するのはAndroidだけです。iOS案件でCTITの偏りを見るときは、クリックスパムや端末エミュレーションの可能性から当たります。AppsFlyerのProtect360のように、リアルタイムのブロックに加えてインストール後のアプリ内行動を統計分析し、後から不正と判明した成果を遡って再判定する機能を備えたものもあります。アプリ案件では「インストール直後は正常、その後まったく起動しない」というパターンが典型なので、インストール数だけでなく継続率まで含めた検証設計にしておきます。

広告プラットフォーム内蔵の検知と、その限界

Google広告では、無効なクリックはシステムが自動的に識別して課金対象から除外します。リアルタイムで検出しきれず後日無効と判定された分は自動でクレジットが付与され、「無効なアクティビティのクレジット」レポートでキャンペーン別・ネットワーク別に確認できます。請求後に検出された分は翌月以降の明細で調整されるため、月次でこのレポートを見るのが、追加コストなしでできる最も確実な点検です。

ただしプラットフォーム内蔵の検知は、自社の配信面と課金の妥当性を守る範囲で働くものであり、広告主が知りたい「どの配信先が不正の温床か」までは開示されません。Facebook広告（Meta広告）を含め、媒体をまたいだ横断的な比較や、成果地点の質までは自動判定の外側です。媒体の自動フィルタを前提としたうえで、着地側と成果側の異常は広告主が自ら見るしかない、という役割分担になります。

第三者検知ツールの比較軸と、導入が回収できない条件

比較すべき4つの軸

アドフラウド検知ツールは機能名が似ているため、次の軸で見ないと差が分かりません。第三者検証という枠組み自体はアドベリフィケーションとは？基本概念と重要性の解説で整理しています。

• 認定・認証：MRCのIVT測定認定、JICDAQ認証（無効トラフィック対策）の有無
• 判定タイミング：入札前にブロックするか、配信後のレポートか、事後の再判定まで行うか
• 対応チャネル：Web運用型・アプリ・動画・アフィリエイトのどこをカバーするか
• 出力の粒度：除外リストとして媒体へそのまま反映できる形式で出るか

JICDAQは日本アドバタイザーズ協会・日本広告業協会・日本インタラクティブ広告協会の広告関係3団体が2021年3月に設立した認証機構で、認証分野は「無効トラフィック対策」（アドフラウドを含む無効配信の除外）と「ブランドセーフティ」（広告掲載先品質に伴うブランドセーフティの確保）の2つ。検証はJICDAQが指定した検証機関である日本ABC協会が第三者として実施し、その報告を受けてJICDAQが認証を出します。かつて存在した自己宣言による方式は2024年11月26日付で廃止方針が示され、2025年1月に新規受付を停止しました。国内の代理店・媒体社を選ぶ際は、この認証の有無が第一のふるいになります。

導入しても回収できない条件

導入を勧めない条件もはっきりしています。第一に、月間の広告費に対してツール利用料の比率が高い場合。国内の平均発生率は5.12%（2024年・Spider AF調べ）という水準なので、「月間広告費 × 5%」が削減できる金額の上限の目安になります。月200万円の配信なら上限は約10万円で、そのうち検知して実際に止められるのは一部です。この試算がツール費用を下回るなら、自社データでの一次スクリーニングを回すほうが合理的です。

第二に、検索連動型広告が中心で配信面がプラットフォーム内に閉じている場合。媒体側の無効クリック検知とクレジット調整が効く領域であり、第三者ツールの上積みは限定的になります。第三に、検知結果を除外リストへ反映する運用体制がない場合。レポートが出ても配信設定が変わらなければ、支出は減りません。ツールは検知の自動化であって、意思決定の代行ではないという前提を外さないことです。

検知したあとの対処と社内フロー

検知は出口を決めて初めて成果になります。時間軸の違う3つの動きを並行させます。

即日やるのが配信設定への反映です。疑わしいプレースメントとアプリIDは共有ライブラリの除外プレースメントリストへ登録し、複数キャンペーンへ横断適用します。IPアドレスの除外は共有ライブラリでは扱えず、キャンペーン設定またはアカウント設定で指定する形になります。キャンペーンあたり500件という上限があり、動画・ホテル・アプリ・P-MAX・スマートディスプレイの各キャンペーンではIP除外自体が使えません。これらは配信面の除外と第三者ツールで代替します。

月次で回すのが媒体・代理店への申し立てです。Google広告なら「無効なアクティビティのクレジット」レポートで調整済みの金額を確認したうえで、自社ログの根拠を添えて追加調査を依頼します。次回の発注時に手当てするのが契約面です。運用委託や純広告の発注で、IVT判定分の取り扱い（返金・再配信・レポート提出義務）を条項として明記しておくと、事後交渉の負担が大きく減ります。

よくある質問

アドフラウドとは何ですか？

広告主が費用を支払う対象となるクリックや表示を、人の実際の関心と無関係に発生させて広告費を詐取する行為の総称です。定義や具体的な被害事例はアドフラウドとは何か？その定義とオンライン広告への影響で詳しく解説しています。

アドフラウドはどうやって検知するのですか？

手順は3段階です。まず広告管理画面とGA4で「CTRが高い・滞在が極端に短い・CVが立たない」が重なる配信先を絞り込みます。次にIP、ユーザーエージェント、時間帯、地理情報を突き合わせてGIVTに該当する分を切ります。残った疑わしいトラフィックはSIVTの可能性が高く、MRC認定を受けた第三者ツールやMMPの判定に委ねます。

日本のアドフラウド被害はどのくらいの規模ですか？

Spider Labsの「アドフラウド調査レポート（通年版2026）」では、2025年の国内推定被害額は約1,591億7,733万円と報告されています。前年版では2024年の推定被害額1,510億円、平均発生率5.12%とされていました。調査主体や算出方法によって数値は変わるため、自社の判断には媒体別の実測値を用いてください。

Facebook広告やGoogle広告でもアドフラウドは起きますか？

プラットフォーム内で完結する検索連動型広告は、媒体側の無効クリック検知が働くため相対的にリスクは低くなります。ただし検索広告で実害の中心になるのは競合による意図的な連続クリックで、これはIPアドレスの除外と無効クリックのクレジット調整で対応します。一方、Meta広告やGoogleディスプレイネットワークのように外部の配信面へ広がる場合は、配信先ごとの品質差が大きく、広告主側での配信先精査が必要です。

アドフラウド対策ツールは必ず導入すべきですか？

必須ではありません。判断基準は、想定される削減額がツール費用を上回るかどうかです。「月間広告費 × 発生率5%」で上限を概算し、自社データの一次スクリーニングで実際に疑わしい支出がどれだけあるかを確かめてから検討します。プログラマティック広告やアプリのインストール広告に多額を投じている場合は導入効果が出やすく、検索連動型が中心で予算規模が小さい場合は媒体側の仕組みと自社点検で足りることが多くなります。

関連記事

• アドフラウドとは何か？その定義とオンライン広告への影響
• アドベリフィケーションとは？基本概念と重要性の解説
• 広告識別子とは？IDFA・AAIDの違いとリセット方法を解説
• CPR（Cost Per Response）とは？広告の反応単価の意味・計算式とCPA/CPOとの違い
• アドネットワークとは？仕組み・種類・DSP/SSPとの違いをわかりやすく解説