MFA traceren tot aan de bron: hoe Amazon Ads en HUMAN het internet beschermen

Het aanbod van Made-for-Advertising (MFA) is al jaren een bekende belastende factor voor het internet. Weinig content, veel advertenties, onnatuurlijke verkeersbronnen, sites die zijn opgezet met het oog op impressies in plaats van op doelgroepen.

Generatieve AI heeft de tijd, kosten en vaardigheden die nodig zijn om geloofwaardig ogende publishers te maken, drastisch teruggedrongen. Exploitanten kunnen nu op grotere schaal content produceren, identiteiten van auteurs verzinnen, sitestructuren voor verschillende niches en talen klonen, en het redactionele raamwerk opzetten waardoor een omgeving er op het eerste gezicht legitiem uitziet. Dezelfde technieken die worden gebruikt om een geloofwaardig blog op te zetten, kunnen nu worden gebruikt om binnen een weekend honderden MFA-versies te maken.

Daarom werken Amazon Ads en HUMAN samen om almaar veranderende MFA-bedreigingen te detecteren en te blokkeren, en inzichten te delen die de bescherming voor de hele industrie versterken.

De werkelijke kosten van MFA

Het aanbod van MFA verspilt niet alleen het advertentiebudget. Het financiert stilletjes misleidende omgevingen die weinig waarde voor doelgroepen bieden, terwijl het inkomsten wegneemt bij legitieme publishers die hoogwaardige content maken. Al het budget dat in deze operaties wordt geïnvesteerd, is een stimulans voor kwaadwillenden om er nog meer op te zetten, en hoe langer deze gecoördineerde netwerken onopgemerkt blijven, hoe meer ze het vertrouwen van adverteerders in het internet ondermijnen.

In plaats van te vragen: "Ziet deze pagina eruit als MFA van lage kwaliteit?", zouden we moeten vragen: "Wie heeft deze site gemaakt, en hoe komen gebruikers hier terecht?" Een site kan een oppervlakkige beoordeling doorstaan. Genoemde auteurs, beleidspagina's, meerdere consumentencategorieën, het visuele ritme van een gerenommeerde publisher. Maar wanneer uit diepgaander onderzoek blijkt dat er sprake is van synthetische identiteiten, gedeeld eigendom van inkomsten en overlappende activiteiten van exploitanten, verandert de risicoberekening.

Hoe Amazon Ads en HUMAN samen de lat hoger leggen

Amazon Ads beschouwt de bescherming van de kwaliteit van het aanbod niet als een toevoeging. Het beschermen van investeringen van adverteerders is het uitgangspunt. Apps en websites worden vooraf grondig gecontroleerd op kwaliteit en integriteit voordat deze in aanmerking komen voor gebruik, en worden daarna continu gemonitord.

Om kopers verder te beschermen tegen almaar veranderende bedreigingen, is het agentische scansysteem van Amazon Ads zo ontwikkeld dat het verdacht aanbod automatisch en op grotere schaal identificeert en blokkeert, nog voordat campagnes erop bieden. In 2025 heeft dit systeem meer dan 10 biljoen biedverzoeken eruit gefilterd die niet aan de verificatienormen voldeden, waardoor ze de campagne niet konden bereiken.¹ Bovendien brengt proactieve risicodetectie gecoördineerde MFA-netwerken aan het licht die met een handmatige audit alleen nooit aan het licht zouden komen.

Het Satori Threat Intelligence and Research-team van HUMAN valideert de netwerken die Amazon als MFA identificeert onafhankelijk door middel van een analyse op basis van indicatoren. De methode van HUMAN identificeert MFA aan de hand van meetbare indicatoren voor sites, verkeer en de toeleveringsketen, in plaats van te vertrouwen op een vaste lijst. Hun verificatie omvat 20 biljoen interacties per week, verspreid over 3 miljard apparaten. In de voorraad op het internet markeert HUMAN momenteel meer dan 50 miljard biedverzoeken per dag als MFA, wat de omvang van deze uitdaging voor de hele industrie onderstreept.²

Deze bevindingen worden meegenomen in blokkeringsoverwegingen voor zowel Amazon Ads als HUMAN. Elk onderzoek breidt de reeks indicatoren, infrastructuurpatronen en het gedrag van exploitanten uit die worden gefilterd alvorens een campagne te bereiken, waardoor de beschermingsmaatregelen steeds beter worden.

Wanneer MFA uit campagnes wordt gefilterd, halen adverteerders meer uit al het budget: efficiëntere media-uitgaven, meer conversies verderop in het traject en de zekerheid dat hun campagnes in premium omgevingen worden geplaatst.

Wat diepgaander onderzoek aan het licht heeft gebracht

Zo ziet een van deze operaties er van dichtbij uit. Amazon Ads en HUMAN hebben onlangs een portfolio van sites ontdekt en geblokkeerd die verschillende niches bestrijken en op het eerste gezicht afzonderlijke publicatieplatformen leken te zijn, maar die de kenmerken van een gecoördineerd netwerk vertoonden:

• Tientallen sites hadden volgens het bestand ads.txt dezelfde eigenaar en werden via hetzelfde traject voor het genereren van inkomsten verwerkt
• De sites gebruikten dezelfde juridische en privacybepalingen en verwezen allemaal naar dezelfde geregistreerde entiteit
• Verschillende sites gebruikten identieke lay-outtemplates

De identiteitslaag vertelde hetzelfde verhaal. Er zijn verzonnen profielen gevonden die sites beheren en content schrijven, waarbij de profielfoto's duidelijke tekenen vertonen dat deze door AI zijn gegenereerd. De rol van AI gaat hierbij verder dan alleen het genereren van content; het wekt de schijn van geloofwaardigheid.

Van januari tot juni 2026 heeft HUMAN een verviervoudiging van het aantal biedverzoeken vanuit dit netwerk waargenomen, aangezien de exploitanten ervan geavanceerde methoden gebruikten om hun activiteiten te verbergen.³ Dit geeft aan hoe snel het bredere dreigingslandschap verandert.

In een vergelijkbaar geval heeft HUMAN de door Amazon geïdentificeerde sites als uitgangspunt genomen en die kenmerken in kaart gebracht binnen het bredere aanbod, waardoor aanvullende verbonden sites aan het licht zijn gekomen die buiten het actieve aanbod van Amazon vielen. Sommige daarvan waren gecompromitteerde, legitieme sites; andere waren verlopen sites die door kwaadwillenden opnieuw waren geregistreerd, juist om de geloofwaardigheid van de vorige eigenaren over te nemen. Deze bevindingen laten zien hoe ver kwaadwillenden gaan om gedrag te verbergen dat het vertrouwen van adverteerders zou kunnen ondermijnen of advertentie-uitgaven zou kunnen verspillen.

Het eindresultaat

Naarmate MFA-netwerken steeds geavanceerder worden, moet de industriestandaard voor beschermingsmaatregelen mee evolueren. Effectieve bescherming van de kwaliteit van het aanbod vereist proactieve dreigingsdetectie, een combinatie van AI en menselijke expertise, en validatie door externe verificatiepartners.

De exploitanten achter deze netwerken zullen zich blijven aanpassen en nieuwe manieren vinden om legitiem over te komen. De aanpak van Amazon Ads is ontworpen om mee te evolueren met deze bedreigingen, en onze klanten profiteren nu al van deze beschermingsmaatregelen. Apps en websites worden vooraf grondig gecontroleerd. Campagnes zijn beschermd tegen MFA-bedreigingen. Elk onderzoek draagt bij aan betere beschermingsmaatregelen. De onafhankelijke validatie door HUMAN zorgt ervoor dat die bevindingen ook buiten Amazon bekend worden en de bescherming voor de bredere industrie versterkt.

Bronnen:

¹ Amazon Internal, 2026.

^2-3 HUMAN Internal, 2026.