Tôi còn nhớ như in buổi họp giao ban cách đây vài năm với một khách hàng lớn ở New York. Họ vừa chi gần nửa triệu đô la cho chiến dịch quảng cáo hiển thị trong ứng dụng di động, chạy qua một nền tảng programmatic lớn. Báo cáo gửi về đẹp không tì vết: hơn 12 triệu lượt hiển thị, CTR 1,8%, chi phí mỗi nghìn hiển thị thấp kỷ lục. Ai cũng vui vẻ, cho đến khi bộ phận phân tích dữ liệu của chúng tôi phát hiện ra rằng hơn 40% số lượt hiển thị đó đến từ những ứng dụng không ai từng nghe tên, và gần một phần ba số click không hề có phiên truy cập thực sự phía sau. Đó là lần đầu tiên tôi đối diện với thứ mà dân trong nghề gọi là "lượt hiển thị ma" trong quảng cáo in-app programmatic - một vấn nạn khổng lồ nhưng gần như không ai muốn nói thẳng.
Hôm nay, với tư cách một người làm marketing kỹ thuật số có trụ sở tại Mỹ hơn 15 năm, tôi muốn mở toang cánh cửa che khuất góc tối này. Không phải để dọa bạn từ bỏ kênh quảng cáo tiềm năng bậc nhất hiện nay, mà để bạn không trở thành con mồi ngon giữa một hệ sinh thái mà mọi mắt xích đều có lý do riêng để giữ im lặng.
Thị trường bùng nổ và cánh cửa ngỏ cho gian lận
Tại thị trường Mỹ, quảng cáo di động đã vượt qua desktop từ lâu. Theo dữ liệu từ eMarketer, tổng chi tiêu quảng cáo di động dự kiến chạm ngưỡng 210 tỷ USD vào năm 2025. Trong đó, quảng cáo hiển thị bên trong ứng dụng - gọi là in-app ads - chiếm hơn 70%. Và gần như toàn bộ lượng quảng cáo hiển thị in-app được giao dịch qua các nền tảng programmatic như DSP, SSP và Ad Exchange. Người dùng Mỹ giờ đây dành trung bình hơn 4 giờ mỗi ngày trong các ứng dụng - từ game, mạng xã hội, tin tức cho đến giao đồ ăn và fitness. Đó là một kho dữ liệu hành vi phong phú bậc nhất mà không kênh nào sánh được.
Marketer có thể tiếp cận đúng người, đúng thời điểm, với thông điệp được cá nhân hóa. Lý tưởng quá, phải không? Nhưng chính sự "đóng kín" của môi trường ứng dụng lại tạo ra một tấm màn che hoàn hảo. Trên web, bạn có thể kiểm tra mã nguồn, xem liệu quảng cáo có thực sự xuất hiện hay không. Trong ứng dụng, mọi thứ diễn ra bên trong một chiếc hộp đen mà marketer rất khó nhìn thấu. Và đó là mảnh đất màu mỡ cho những chiêu trò gian lận tinh vi bậc nhất ngành quảng cáo.
Click Injection, SDK Spoofing và nghệ thuật "thổi phồng" số liệu
Nhiều người vẫn nghĩ gian lận quảng cáo chỉ là lũ bot tự động nhấp chuột. Nhưng ở môi trường in-app, nó còn xảo quyệt hơn rất nhiều. Hãy tưởng tượng bạn đang chạy một chiến dịch quảng cáo hiển thị cho ứng dụng giao đồ ăn. Báo cáo gửi về cho thấy 100.000 lượt hiển thị, 2.000 lượt nhấp, CTR 2% - một con số tuyệt vời vượt xa chuẩn ngành (thường dưới 0,1% cho display). Bạn hài lòng và tiếp tục rót tiền. Nhưng sự thật có thể khiến bạn muốn ném cả máy tính ra ngoài cửa sổ.
Hãy nghe ba chiêu trò phổ biến nhất mà tôi đã tận mắt chứng kiến trong nhiều cuộc audit chiến dịch:
- Click Injection (tiêm nhấp chuột): Một SDK gian lận được tích hợp trong ứng dụng - thường do nhà phát hành vô tình cài từ thư viện bên thứ ba - theo dõi mọi cú chạm của người dùng lên màn hình. Ngay trước hoặc sau cú chạm, nó âm thầm gửi yêu cầu hiển thị và nhấp chuột đến quảng cáo của bạn. Hệ thống ghi nhận một click hợp lệ, nhưng người dùng chưa bao giờ nhìn thấy quảng cáo. Bạn vẫn trả tiền cho click đó như thường.
- SDK Spoofing (giả mạo SDK): Một ứng dụng ma tạo ra gói tin giả mạo SDK của ứng dụng lớn nổi tiếng. Khi bạn đặt giá qua DSP, thuật toán tưởng rằng nó đang mua inventory của ứng dụng uy tín, nhưng thực chất quảng cáo của bạn được "hiển thị" trong một môi trường không hề có người dùng thật.
- Hidden Ads / Forced Viewability (quảng cáo ẩn): Quảng cáo được render với kích thước 1x1 pixel hoặc bị đặt sau các phần tử giao diện khác. Hệ thống vẫn ghi nhận impression, nhưng mắt người không bao giờ nhìn thấy. Một số SDK còn tự động "reload" quảng cáo mỗi giây khi màn hình đang bật.
Con số thiệt hại thực sự đáng báo động. Theo nghiên cứu của Juniper Research, gian lận quảng cáo di động toàn cầu dự kiến gây thiệt hại hơn 100 tỷ USD vào năm 2025. Riêng tại Mỹ, tỷ lệ gian lận trong quảng cáo in-app programmatic dao động từ 15% đến 30% tổng chi tiêu, thậm chí lên tới 40% đối với các chiến dịch tính phí theo lượt cài đặt (CPI). Điều đáng nói là đa số marketer không hề hay biết vì mọi báo cáo từ DSP đều trông sạch đẹp đến mức đáng ngờ.
Nghịch lý lòng tin: Vì sao cả hệ sinh thái đều lờ đi?
Nếu vấn đề nghiêm trọng như vậy, tại sao trong các hội thảo marketing lớn tại Mỹ, chủ đề này thường chỉ được nhắc thoáng qua hoặc né tránh hoàn toàn? Câu trả lời nằm ở một cấu trúc lợi ích méo mó mà tôi gọi là "nghịch lý của lòng tin im lặng".
Hãy nhìn vào từng mắt xích:
- Ad network và SSP: Họ kiếm tiền dựa trên phần trăm tổng chi tiêu chạy qua nền tảng. Gian lận càng nhiều, doanh thu của họ càng lớn. Các chứng nhận như TAG hay App-ads.txt giúp giảm thiểu phần nào, nhưng tôi từng chứng kiến nhiều nhà phát hành khai báo App-ads.txt một đằng, vẫn âm thầm bán inventory không rõ nguồn gốc qua các reseller. Họ không có động cơ thực sự để làm sạch tận gốc.
- Nhà phát hành ứng dụng: Đặc biệt là các ứng dụng free-to-play, sống dựa vào doanh thu quảng cáo. Họ chịu áp lực phải tăng eCPM - doanh thu trên mỗi nghìn hiển thị. Nhiều nhà phát hành không chủ động gian lận nhưng sẵn sàng tích hợp các SDK kiếm tiền không được kiểm chứng, vốn là nguồn cơn của click injection và spoofing. Họ cũng gần như không bị truy tố vì trách nhiệm pháp lý rất mơ hồ.
- DSP và agency: Về lý thuyết, họ đại diện cho lợi ích của marketer. Nhưng agency thường được trả phí dựa trên phần trăm chi tiêu. Nếu chiến dịch bị gian lận, ngân sách vẫn chạy, phí vẫn thu. Hơn nữa, nếu thừa nhận vấn đề trong báo cáo của mình, họ có nguy cơ mất khách hàng. Vì vậy, họ có xu hướng tô hồng số liệu và chỉ dùng công cụ xác minh ở mức tối thiểu.
- Chính marketer và CMO: Đây mới là mắt xích nghịch lý nhất. Tôi từng tham dự nhiều cuộc họp nội bộ, nơi các CMO phớt lờ cảnh báo gian lận từ bộ phận phân tích vì họ cần báo cáo lên CEO rằng chiến dịch đạt KPI về phạm vi tiếp cận và chi phí thấp. Gian lận vô tình tạo ra "hiệu quả ảo" khiến họ trông giỏi hơn. Đến khi CEO hỏi "tại sao doanh thu không tăng dù reach rất lớn?", câu trả lời thường là "cần thời gian để chuyển đổi từ nhận thức sang hành động". Không ai muốn làm vỡ trò chơi chung.
Chính vì vậy, gian lận quảng cáo in-app programmatic vẫn tồn tại dai dẳng như một con voi trong phòng khách - mọi người đều biết nó ở đó, nhưng không ai dám lên tiếng vì sợ làm vỡ cấu trúc lợi ích của toàn bộ hệ thống.
Giải pháp thực tế: Từ bỏ "số đẹp" để theo đuổi giá trị thật
Vậy chúng ta phải làm gì? Không phải từ bỏ in-app programmatic - đó vẫn là một kênh hiệu quả nếu được quản lý đúng cách. Điều tôi muốn thúc đẩy qua bài viết này là sự thay đổi tư duy đo lường, thay vì chỉ dựa vào các biện pháp kỹ thuật đơn lẻ.
Chuyển từ CPM sang Attention Metrics
Gian lận chủ yếu nhắm vào impression và click ảo vì chúng dễ làm giả. Nhưng rất khó để làm giả thời gian xem quảng cáo, tỷ lệ hoàn thành video, hoặc tương tác có chủ đích - ví dụ người dùng chủ động nhấn giữ để xem thêm, hoặc vuốt qua quảng cáo có ý nghĩa. Tại Mỹ, ngày càng nhiều marketer tiên phong đàm phán hợp đồng dựa trên cost per engaged user hoặc cost per viewable second thay vì CPM truyền thống. Họ dùng các công cụ xác minh từ bên thứ ba như DoubleVerify, Integral Ad Science hay MOAT để đo viewability thực tế theo chuẩn MRC - 50% pixels hiển thị trong ít nhất 1 giây cho display, 2 giây cho video - và lọc bỏ inventory không đạt chuẩn. Quan trọng hơn, họ yêu cầu dữ liệu từ DSP phải khớp với dữ liệu từ hệ thống phân tích riêng bằng server-side tracking để phát hiện chênh lệch bất thường.
Minh bạch chuỗi cung ứng: App-ads.txt không bao giờ là đủ
App-ads.txt chỉ là bước khởi đầu tối thiểu. Nhiều marketer Mỹ đã nâng cấp bằng cách chỉ giao dịch qua Private Marketplace (PMP) với danh sách nhà phát hành được tuyển chọn trực tiếp, thay vì open exchange nơi gian lận tràn lan. Đồng thời, họ yêu cầu nhà phát hành ký cam kết tích hợp SDK có chứng nhận TAG Certified Against Fraud. Một xu hướng tôi thấy ngày càng mạnh tại Mỹ là hợp tác trực tiếp với các nhà phát hành lớn như Spotify, The New York Times app hay CNN app để tạo ra các gói quảng cáo "premium in-app". Ở đó, inventory được kiểm soát chặt chẽ, người dùng thực sự nhìn thấy quảng cáo, và dữ liệu first-party của chính nhà phát hành được dùng để nhắm mục tiêu - ví dụ người dùng app tin tức tài chính nhận quảng cáo dịch vụ đầu tư. Cách tiếp cận này đắt hơn CPM chợ đen, nhưng hiệu quả thực sự cao gấp nhiều lần.
Quay về nguyên tắc cơ bản: Giá trị trao đổi thật sự
Điều sâu sắc nhất tôi muốn gửi đến các đồng nghiệp tại Việt Nam khi nhìn vào thị trường Mỹ là: Gian lận quảng cáo tồn tại dai dẳng vì chúng ta đã quên mất bản chất của quảng cáo - một cuộc trao đổi giá trị. Người dùng chấp nhận xem quảng cáo để đổi lấy nội dung miễn phí. Nhưng khi marketer cố nhồi nhét càng nhiều quảng cáo càng tốt mà không quan tâm đến trải nghiệm người dùng, họ đẩy người dùng vào trạng thái "mù quảng cáo" - banner blindness - tạo áp lực cho nhà phát hành phải dùng thủ thuật gian lận để duy trì doanh thu.
Các thương hiệu Mỹ thành công trong in-app programmatic hiện nay là những thương hiệu coi trọng sự tôn trọng người dùng. Họ giới hạn tần suất hiển thị khắt khe (không quá 3 lần mỗi người mỗi ngày), chỉ chạy quảng cáo trong môi trường ngữ cảnh phù hợp thay vì bám đuôi retargeting quá đà, và thường xuyên sử dụng định dạng rewarded video - người dùng xem quảng cáo để nhận thưởng trong game. Tỷ lệ hoàn thành video lên đến 90% và gần như không có gian lận vì người dùng chủ động chọn xem. Khi bạn xây dựng được mối quan hệ dựa trên sự tin tưởng, dữ liệu thu được sẽ có chất lượng cao hơn, dẫn đến khả năng cá nhân hóa tốt hơn, và cuối cùng là hiệu quả chuyển đổi thực sự - không cần dựa vào những con số phù phiếm.
Checklist hành động cho marketer Việt trước khi bấm nút "Launch Campaign"
Nếu bạn đang quản lý ngân sách quảng cáo tại Việt Nam hoặc cho thị trường Mỹ, hãy áp dụng ngay các bước sau:
- Đặt KPI dựa trên hành vi thực, không chỉ impression hay click. Yêu cầu báo cáo viewability, thời gian xem, tỷ lệ hoàn thành video tối thiểu theo chuẩn MRC trong mọi chiến dịch in-app.
- Sử dụng công cụ xác minh độc lập. DoubleVerify, IAS hoặc MOAT có thể tích hợp vào DSP để chặn inventory kém chất lượng ngay từ đầu, trước khi tiền của bạn bị rút cạn.
- Ưu tiên Private Marketplace và thỏa thuận trực tiếp. Danh sách nhà phát hành trắng luôn an toàn hơn open exchange. Đừng ham rẻ mà nhảy vào chợ đen, vì đó là nơi gian lận sinh sôi nhanh nhất.
- Triển khai server-side tracking. Đừng phụ thuộc hoàn toàn vào pixel client-side vì chúng dễ bị thao túng. So sánh dữ liệu từ hai nguồn để phát hiện chênh lệch bất thường - bất kỳ sự khác biệt nào lớn hơn 5% đều đáng để điều tra.
- Kiểm tra App-ads.txt thường xuyên. Đây là biện pháp tối thiểu, nhưng bạn cần đảm bảo nhà phát hành thực sự tuân thủ và không bán lại inventory qua các reseller không được khai báo.
- Thử nghiệm rewarded video. Định dạng này có chi phí cao hơn CPM truyền thống nhưng mang lại sự chú ý thực sự và hầu như không có gian lận. Nếu ngành hàng của bạn cho phép, hãy dành ít nhất 20% ngân sách thử nghiệm cho nó.
- Đào tạo nội bộ về "hoài nghi lành mạnh". Đừng để báo cáo đẹp từ agency hay DSP ru ngủ bạn. Luôn đặt câu hỏi: "Lượt hiển thị này có thực sự được con người nhìn thấy không?" và yêu cầu bằng chứng, không chỉ số liệu.
Lời kết: Đừng làm "con mồi" trong trò chơi của hệ sinh thái
Programmatic in-app advertising tại Mỹ là một chiến trường khốc liệt, nơi công nghệ phát triển nhanh hơn đạo đức và quy định. Là một marketer, bạn có thể chọn đứng ngoài và hô hào "tạm dừng chi tiêu vì gian lận", nhưng đó là lựa chọn thiếu thực tế. Thay vào đó, hãy chủ động bảo vệ ngân sách của mình bằng sự minh bạch và hoài nghi lành mạnh.
Hãy nhớ: Bạn không chỉ mua quảng cáo, bạn đang mua sự chú ý của con người. Và sự chú ý thực sự không thể bị làm giả trong thời gian dài. Những ai xây dựng chiến lược xoay quanh giá trị thực cho người dùng - từ trải nghiệm quảng cáo đến đo lường trung thực - sẽ là người chiến thắng cuối cùng trong cuộc đua dài hạn tại thị trường Mỹ và toàn cầu.
Hy vọng những chia sẻ này giúp bạn có cái nhìn tỉnh táo hơn trước khi bấm nút "Launch Campaign". Đừng để những lượt hiển thị ma đánh cắp ngân sách và sự nghiệp của bạn.