Se solicitó tráfico, se recibió un informe bonito con CTR y conversiones — pero no hay ventas. Una situación familiar para los especialistas en marketing y compradores que pagan por clics o instalaciones a contratistas. El problema es que el tráfico fraudulento visualmente casi no se diferencia del tráfico real, si solo se observan los números en el panel. A continuación, se presentan 6 mediciones prácticas que ayudarán a detectar bots antes de que se agote el presupuesto.
Por qué los contratistas generan bots y por qué es peligroso
El fraude en el tráfico no siempre es una mala intención del contratista. A veces, él mismo compra tráfico a subcontratistas y no sabe que parte del volumen son bots. Pero el resultado para el cliente es el mismo: el dinero se ha gastado, pero no hay resultados comerciales. Esto se siente especialmente agudo en el arbitraje, cuando se paga por clics en Facebook Ads o TikTok Ads, y en el comercio electrónico, cuando se paga por tráfico a las páginas de productos en Wildberries o Ozon.
Los principales motivos de la manipulación: el contratista recibe pago por volumen (clics, instalaciones, visitas), y no por resultados reales, por lo que le resulta ventajoso atraer tráfico barato a través de centros de datos, emuladores o granjas de dispositivos. A menudo, este tráfico imita la geo requerida a través de proxies baratos, pero al realizar una verificación detallada, surgen discrepancias: IP de un país, zona horaria del navegador de otro, idioma del sistema de un tercero.
Las consecuencias para el cliente: presupuesto agotado, analítica distorsionada (las decisiones se toman en base a métricas falsas), y en el arbitraje, el riesgo de bloqueo de la cuenta publicitaria por actividad anómala. Por lo tanto, la verificación del tráfico por geo no es una formalidad, sino una protección directa del presupuesto.
Medición 1: Verificación de IP y coincidencia de geo con el pliego de condiciones
La primera y más simple medición es la descarga de direcciones IP de los visitantes de los registros del sitio o del rastreador (Keitaro, Binom, RedTrack) y su verificación a través de bases de datos de geolocalización (MaxMind, IP2Location, ipinfo.io). La tarea es comparar la geo declarada en el pliego de condiciones con la geo real de las direcciones IP.
En qué fijarse específicamente:
- Proporción de IP que se identifican como "datacenter" o "hosting" en las bases — para tráfico real, esto generalmente no es más del 3-5%, si es superior al 15% — es un claro signo de manipulación a través de proxies de servidor;
- Concentración de IP — si cientos de visitas provienen de subredes vecinas de un mismo proveedor en un corto período, parece una granja;
- Coincidencia del país con el pliego de condiciones, pero no coincidencia de región/ciudad — a menudo los bots se envían a través de proxies baratos que dan el país correcto, pero una ciudad aleatoria.
Un matiz importante: el tráfico residencial de calidad también puede concentrarse en grandes ciudades — esto es normal. La sospecha debe surgir precisamente de la combinación de signos, y no de un solo indicador.
Medición 2: Análisis de dispositivos y User-Agent
La segunda medición es el análisis de las cadenas User-Agent y los parámetros de los dispositivos de la analítica (Google Analytics, Yandex.Metrica, analítica interna de la aplicación). Los bots a menudo utilizan versiones obsoletas de navegadores, resoluciones de pantalla idénticas o incluso navegadores sin cabeza sin renderizado de JS.
Signos a los que prestar atención:
| Parámetro | Tráfico real | Signo de bot |
|---|---|---|
| Diversidad de dispositivos | 10-20 modelos diferentes por 1000 visitas | 90% del tráfico de 1-2 modelos de dispositivos |
| Resolución de pantalla | Variedad de valores | Resolución idéntica en la mayoría de las visitas |
| Versión de navegador/SO | Versiones actuales predominantemente | Versiones obsoletas masivamente (2-3 años) |
| Soporte de JS/Canvas | Soporte completo, el renderizado se realiza | Falta de datos de huella digital, errores de renderizado |
Los especialistas en SMM y los arbitrajistas que prueban creativos a través de navegadores anti-detección (Dolphin Anty, AdsPower, Multilogin) saben: incluso al emular un dispositivo, el perfil debe parecer diverso. Si el contratista envía tráfico con parámetros de huella digital homogéneos, es una señal para verificar manualmente la fuente.
Medición 3: Métricas de comportamiento en el sitio
La tercera medición es la analítica de comportamiento: tiempo en la página, profundidad de visualización, tasa de rebote, recorrido por el sitio. Los bots o bien entran y salen de inmediato (la tasa de rebote se acerca al 100%, el tiempo de sesión es inferior a 2-3 segundos), o al contrario — muestran un comportamiento artificialmente perfecto: el mismo tiempo en cada página, el mismo camino de clics sin variabilidad.
Un método práctico: exporte en Google Analytics o Yandex.Metrica un segmento de tráfico de un contratista específico (a través de etiquetas UTM) durante 7-14 días y compárelo con un grupo de control — tráfico de otras fuentes en la misma página. Si los benchmarks difieren significativamente (por ejemplo, el tiempo promedio de sesión es de 3 segundos frente a 45 segundos en tráfico orgánico), es motivo para un análisis detallado.
También es importante observar las conversiones en la acción objetivo — añadir al carrito, suscripción, instalación de la aplicación. Un CTR alto con casi cero conversión en la acción objetivo es un patrón clásico de tráfico de bots, especialmente en campañas de Google Ads y Yandex.Direct, donde se paga por clic.
Medición 4: Comparación de datos de la plataforma publicitaria con la analítica
La cuarta medición es la comparación cruzada de cifras. El contratista muestra un informe de su panel publicitario (Facebook Ads Manager, TikTok Ads Manager), y usted compara estas cifras con la analítica independiente de su lado — Google Analytics, su propio rastreador o registros del servidor.
La diferencia normal entre clics en el panel publicitario y visitas en la analítica es del 5-15% (debido a bloqueadores de anuncios, diferencias en el conteo de clics y retrasos técnicos). Si la diferencia llega al 40-60% — significa que parte de los "clics" por los que paga físicamente no llegan al sitio o no inician la carga de la página, lo cual es típico de los bots de clics.
Para los arbitrajistas que compran tráfico y lo revenden a clientes, esta medición es especialmente importante: es en esta etapa donde los clientes a menudo detectan a compradores deshonestos. Se recomienda realizar esta comparación semanalmente, y no solo al final del período de informes.
Medición 5: Compra de control a través de proxy de geo específico
La quinta medición es la más reveladora, pero requiere preparación. La esencia: usted mismo emula al "usuario ideal" de la geo objetivo a través de un proxy y recorre todo el camino — desde el clic en el anuncio hasta la acción objetivo, — y luego compara el comportamiento del sistema (muestra de anuncios, retargeting, píxeles) con lo que ve la audiencia real.
Para esto, se necesitan proxies de la región que se indica en el pliego de condiciones del contratista. Si la campaña está dirigida a EE. UU., y usted se encuentra físicamente en otro país, un VPN normal no funcionará — es fácilmente detectado por las plataformas publicitarias. Aquí son útiles los proxies residenciales — utilizan IP reales de proveedores domésticos del país requerido, por lo que parecen un usuario normal, y no un bot o un centro de datos.
Paso a paso, esto se ve así:
- Configura un perfil en un navegador anti-detección (Dolphin Anty, AdsPower o GoLogin) con sustitución de la zona horaria, idioma y geolocalización para el país objetivo;
- Conectas un proxy residencial de la región necesaria en la configuración del perfil — SOCKS5 o HTTP, dependiendo de lo que soporte el navegador;
- Accedes a la página de destino a través del anuncio o el enlace directo que utiliza el contratista;
- Fijas el tiempo de carga, el comportamiento de los píxeles, la activación del retargeting y comparas con las métricas que envía el contratista durante el mismo período.
Si el contratista genera tráfico desde dispositivos móviles (lo cual es un caso frecuente para TikTok Ads e Instagram), para una máxima fiabilidad de la prueba es mejor utilizar proxies móviles — corresponden a las IP de operadores de telefonía móvil reales y permiten ver la campaña exactamente como la ve un usuario real desde su teléfono.
Medición 6: Servicios antifraude y verificación manual
La sexta medición es la conexión de herramientas antifraude especializadas: Fraudlogix, Anura, TrafficGuard, Voluum con módulo antifraude, o soluciones integradas dentro de los rastreadores. Estos servicios analizan automáticamente los clics en busca de signos de bots: velocidad de clic después de la visualización, repetición de patrones, coincidencia de huellas digitales con bases de datos de fraude conocidas.
Para el comercio electrónico y los marketplaces (Wildberries, Ozon, Avito) un papel similar juega la verificación manual a través de llamadas de muestreo/verificación de pedidos — si el tráfico pagado genera pedidos, pero el porcentaje de rechazos es anormalmente alto, esto también es un signo indirecto de manipulación del tráfico en la página del producto para elevar artificialmente su posición en los resultados.
La tabla a continuación resume las 6 mediciones y las herramientas para cada una:
| № | Medición | Herramienta |
|---|---|---|
| 1 | IP y geo | MaxMind, ipinfo.io, Keitaro |
| 2 | Dispositivos y UA | Google Analytics, analítica interna |
| 3 | Comportamiento | Yandex.Metrica, GA4, webvisor |
| 4 | Comparación con el panel publicitario | Facebook Ads Manager, TikTok Ads, rastreador |
| 5 | Compra de control | Dolphin Anty + proxies residenciales/móviles |
| 6 | Servicios antifraude | Fraudlogix, Anura, Voluum antifraude |
Lista de verificación para la revisión del contratista en 1 día
Si necesita tomar una decisión rápida — continuar trabajando con el contratista o no — utilice esta lista de verificación compacta:
- Descargue IP de los últimos 3-7 días, verifique la proporción de IP de datacenter/hosting (norma — hasta 5-7%);
- Verifique la variedad de dispositivos y versiones de SO — si hay homogeneidad anómala;
- Compare el tiempo de sesión y la tasa de rebote con el grupo de control de tráfico de otras fuentes;
- Compare la cantidad de clics en el panel del contratista con las visitas en su propia analítica — la diferencia no debe ser mayor al 15%;
- Realice una visita de control a través de un proxy residencial o móvil de la geo objetivo y registre el comportamiento de los píxeles;
- Ejecute una muestra de clics a través de un servicio antifraude y obtenga el porcentaje de tráfico sospechoso.
Si hay desviaciones claras de la norma en 3 o más puntos — esto es un motivo suficiente para pausar la campaña y tener una conversación directa con el contratista con cifras en mano, y no solo una sensación de "algo no está bien".
Conclusión
La verificación del tráfico en busca de bots no es una acción única, sino una práctica regular, especialmente si los presupuestos para contratistas ascienden a cientos de miles de rublos al mes. Seis mediciones — geo e IP, dispositivos, comportamiento, comparación con el panel publicitario, compra de control y servicios antifraude — cubren los principales patrones de manipulación y ofrecen una imagen objetiva en lugar de suposiciones.
Para compras de control y pruebas de campañas publicitarias de diferentes geos, recomendamos utilizar proxies residenciales — ofrecen la imagen más realista de cómo ve la campaña un usuario real. Si está probando tráfico móvil y aplicaciones, considere proxies móviles, y para verificaciones automáticas masivas de un gran número de enlaces, son adecuados los rápidos proxies de centros de datos — son más baratos en términos de volumen y manejan bien las verificaciones técnicas, donde la máxima ocultación no es crítica.