Click fraud: cómo detectarlo y protegerse de él

Gran parte de los anuncios de Internet se facturan sobre la base de los clics que reciben. Operadores de redes publicitarias como Google AdWords o Bing Ads promueven un modelo de negocio por medio del cual los anunciantes solo pagan por los banners o anuncios de texto en sus motores de búsqueda (Search Engine Advertising, SEA) cuando un cliente potencial hace clic en el anuncio. Sin embargo, es común que los anunciantes no reciban los resultados esperados a pesar de las altas tasas de clics. Una de las razones es el click fraud o fraude de clics.

El fraude de clics se lleva a cabo de forma manual o automática a través de soluciones de software. Los métodos más comunes son:

• Clics manuales: aunque los efectos de esta técnica son comparativamente bajos, los estafadores pueden generar clics falsos haciendo clic manualmente sobre los anuncios. Aquí, el autor del fraude hace clic él mismo o deja esta tarea a amigos, familiares o empleados.

• Click farms: las granjas de clics hacen referencia a un gran número de empleados, por lo general mal pagados, en países en vías de desarrollo, cuya labor principal es la de hacer clics en banners, anuncios de texto, vídeos o mensajes en las redes sociales. Este tipo de clics producidos en serie pueden causar daños considerables.

• Robots generadores de clics: este punto hace referencia a programas que se encargan de generar clics automáticos y con los que no es necesario hacer clic de forma manual.

• Redes de robots: este tipo de redes se conforma mediante el “secuestro” de equipos dentro de un servidor con el que es posible generar un gran número de clics con diferentes direcciones IP.

Por otra parte, también es posible generar clics en anuncios o posts en diferentes plataformas por medio de campañas en las redes sociales o en foros. Esta estrategia pretende animar a los usuarios a ser parte del fraude de clics para impulsar la visibilidad de ciertos contenidos o para originar gastos de publicidad innecesarios.

Las plataformas de publicidad más importantes ofrecen mecanismos para contrarrestar el click fraud. Con esto, operadores como Google o Microsoft no solo invierten en la confianza de sus anunciantes, sino también en la protección y prevención de acciones legales por parte de anunciantes descontentos por facturas excesivas. Los anunciantes que no confíen ciegamente en estas medidas de seguridad siempre tendrán la posibilidad de comprobar por sí mismos si sus anuncios están siendo víctimas de la compra de clics.

En el proceso de prevención contra el fraude de clics entran en acción medidas de inspección automáticas y manuales. Por ejemplo, Google cuenta con un filtro online que supervisa todos los clics hechos en anuncios de la red de display y en caso de sospecha por hora, fecha y dirección IP, los intercepta automáticamente. A continuación, estos son comprobados manualmente por los empleados de Google. Los usuarios de AdWords también tienen la opción de reportar patrones de clics sospechosos y, en caso de que, una vez comprobado, se trate realmente de click fraud, el anunciante será compensado.

Los anunciantes suelen utilizar los mismos mecanismos de monitoreo publicitario para seguir la pista a los clics falsos. Por ejemplo, Google Analytics, una aplicación del lado del servidor, es una de las soluciones con las cuales es posible monitorizar el éxito de una campaña de publicidad y las fluctuaciones en el número de clics. Cuando se presentan clics falsos, es posible encontrar patrones de clics donde, a pesar de que no hay conversiones, el número de visitantes aumenta significativamente. En este caso es recomendable comparar clics llamativos con los archivos de registro. La información más relevante es:

• la dirección IP
• la fecha y la hora del clic
• la fecha y la hora de una acción en la página web
• el agente de usuario

Mientras que la dirección IP de un usuario indica al servidor el origen de un presunto fraude de clics, comparar la fecha y la hora permite identificar los clics que han generado tráfico pero no conversiones. Así, si se encuentra que una dirección IP es la responsable de un gran número de sellado de tiempo, pero no de acción, muy probablemente se trate de un click fraud. La identificación de los agentes de usuario sirve para determinar si los clics provenientes de una misma IP fueron hechos por varios usuarios o si se hicieron desde un mismo terminal.

Cuando se registran muchos clics desde una misma IP, los anunciantes deberán identificar primero si se trata de un servidor proxy. Estas interfaces de comunicación están presentes en los puntos de acceso público a Internet, pues son proporcionados por cafés, universidades o aeropuertos y permiten un gran número de accesos web con la misma IP de origen a cientos de usuarios. A veces, el fraude de clics suele disfrazarse a través de servidores proxy. Es por esto que resulta de gran utilidad analizar el comportamiento del usuario en la página enlazada al anuncio y, si se encuentran variaciones de un patrón recurrente, se trata de una estrategia de compra de clics. 

Aquellas IP que han sido utilizadas como punto de partida para el fraude de clics, pueden ser bloqueadas por el operador de la red publicitaria. Los usuarios ya no verán anuncios con la misma dirección, eliminando así los enlaces fraudulentos. Las campañas de remarketing también representan una medida de seguridad para evitar el click fraud. En estas, los anuncios se dirigen únicamente a aquellos usuarios que visitaron la web en algún momento y quizá realizaron allí algunas acciones.