«Эверест» отключил programmatic-монетизацию сайта domashniy.ru, но в DSP инвентарь продолжил продаваться — через 18 SSP с объёмом до 14,3 млн показов, хотя реально подключены были только три. При тестовых кампаниях трафик с сайта отсутствовал, но фиксировались показы с CTR 1,64–2,5%, а верификаторы не увидели базового фрода и оценили сложный как среднерыночный. Это указывает на продажу несуществующего или подменённого инвентаря, который выглядит валидно по метрикам.

Схемы включают виртуальные копии сайтов (боты 3.0), подмену трафика в OpenRTB-запросах и browser injection — когда вредоносные плагины заменяют рекламный код прямо у пользователя. При этом OpenRTB не проверяет источник трафика, а значит домен в запросе не гарантирует реальное размещение. В результате white list доменов перестаёт работать как защита от фрода.

Бороться с этим пытаются через контроль цепочки поставок (SPO), сверку ads.txt и sellers.json, переход к прямым сделкам и более глубокой аналитике post-view и post-click. На фоне роста programmatic (до 90% медиарасходов к 2026 году) и давления на цены именно непрозрачные цепочки и переизбыток посредников создают среду, где такой фрод становится экономически выгодным.