定義：マルバタイジングとは何か
マルバタイジング（Malvertising）とは、正規の広告のように見える配信を“入口”として、ユーザーを偽のページや不正な動作へ誘導する攻撃手口の総称です。ポイントは、攻撃者が自前のサイトだけでなく、「広告枠」そのものを悪用して被害につなげようとする点にあります。被害の形は多様で、偽情報の閲覧、フィッシング（情報の搾取）、不正プログラムの実行につながるページへの誘導などが起こりえます。
仕組み：広告が被害につながる流れ
典型的には、次のような流れで進行します。
- 広告枠の中に、悪意のある広告や改ざんされた広告が紛れます。
- ユーザーが広告をクリック（または表示中に何らかの挙動）すると、攻撃者が用意した誘導先へ移ります。
- 誘導先では、偽のログイン画面や「今すぐ更新」などの表示で注意を誘導したり、ダウンロードやスクリプト実行を促したりします。
- 最終的に、情報の窃取や端末への影響が発生します。
ただし、実際の攻撃は一つのパターンに固定されません。広告の見せ方、誘導先、タイミング（いつ危険が発火するか）などが異なるため、「この見た目なら安全／危険」と断定しにくい点は重要な制限です。
制限と例外：なぜ判断が難しいのか
マルバタイジングには、次のような制限や例外があります。
- 広告の外観だけでは判定できません。正規の広告と同じデザイン・同じ枠に見える場合があります。
- 危険な挙動は“クリックした後”にのみ出ることもあれば、“表示された瞬間”にだけ起きることもあります。
- 配信は段階的・条件付きで変化することがあります（端末や地域、タイミングによって結果が変わる等）。
- 結果がすぐに出ないケースもあり、後からアカウント異常や端末の挙動として現れることがあります。
したがって、確認は「広告そのもの」だけでなく、「自分が何をした後に何が起きたか」を軸に考えるのが現実的です。
実践的な確認方法：怪しさを見抜くチェック
次の手順は、特別な知識がなくても行いやすい“確認の観点”です。