Instalaciones generadas por bots
Scripts automatizados que se ejecutan en emuladores o dispositivos comprometidos simulan todo el flujo de instalación (hacer clic en un anuncio, descargar la app y abrirla) sin ninguna intervención humana.
Guía de tipos de fraude
App Install Fraud: cómo las instalaciones falsas drenan tu presupuesto móvil
El app install fraud genera instalaciones falsas de apps móviles con bots, granjas de dispositivos o SDK spoofing. Descubre cómo funciona y cómo proteger tus campañas de CPI.
¿Qué es el app install fraud?
Respuesta rápida: El app install fraud genera instalaciones falsas de apps móviles con bots, granjas de dispositivos o SDK spoofing. Los estafadores se atribuyen y cobran instalaciones que nunca ocurrieron o que no hizo ninguna persona.
El app install fraud es una de las formas de fraude en publicidad móvil más caras. En las campañas de coste por instalación (CPI), el anunciante paga una cantidad fija por cada nuevo usuario que descarga y abre su app. Los estafadores explotan este modelo fabricando eventos de instalación: hacen que parezca que usuarios reales han descargado la app cuando en realidad las instalaciones las han generado scripts automatizados, granjas de dispositivos o señales de SDK falsificadas.
El impacto económico es considerable. Los anunciantes no solo pagan instalaciones sin ningún valor, sino que los datos fraudulentos corrompen sus modelos de atribución, distorsionan sus algoritmos de optimización y desvían presupuesto de los canales que aportan usuarios reales. Como los mobile measurement partners (MMP) atribuyen las instalaciones con modelos de último clic o último contacto, los estafadores han desarrollado técnicas sofisticadas para secuestrar ese mérito.
El app install fraud abarca varias subtécnicas (instalaciones generadas por bots, granjas de dispositivos, inyección de clics, click spam y SDK spoofing), cada una pensada para engañar a una parte distinta de la cadena de atribución.
Cómo funciona el app install fraud
- 1
El estafador se une a una campaña de CPI
El estafador se registra como fuente de medios o subeditor dentro de una red publicitaria. Recibe enlaces de seguimiento y cobra por cada instalación atribuida que entrega.
- 2
Se genera interacción falsa
Con bots, granjas de dispositivos o herramientas de SDK spoofing, el estafador genera clics en los enlaces de seguimiento. Algunos métodos fabrican directamente eventos de instalación completos, mientras que otros recurren a la inundación de clics para robar la atribución de instalaciones orgánicas.
- 3
Se reclama el mérito de la atribución
Cuando el MMP atribuye la instalación al enlace de seguimiento del estafador, este cobra su comisión. En los ataques de inyección de clics, un malware en el dispositivo detecta que hay una instalación legítima en curso y dispara un clic justo antes de que termine, robando el mérito.
- 4
Se drena el presupuesto
El anunciante paga tarifas de CPI por instalaciones sin ningún valor después de la instalación. Mientras tanto, las fuentes de medios legítimas pueden perder prioridad porque las fraudulentas parecen aportar más volumen a precios competitivos.
Técnicas habituales de app install fraud
Los estafadores usan varios métodos para generar instalaciones falsas. Entender estas técnicas es el primer paso para detectarlas.
Granjas de dispositivos
Operaciones físicas con estanterías llenas de smartphones reales que restablecen una y otra vez los identificadores de dispositivo e instalan apps. Cada restablecimiento crea un dispositivo “nuevo”, así que el mismo teléfono puede generar decenas de instalaciones de pago al día.
SDK Spoofing
Los estafadores aplican ingeniería inversa a la comunicación entre el SDK de una app y la plataforma de atribución, y luego envían señales de instalación fabricadas. Ningún dispositivo real descarga nunca la app: la instalación solo existe en los datos de los informes.
Inyección de clics y click spam
La inyección de clics usa malware para detectar cuándo está a punto de completarse una instalación legítima y dispara un clic para robar la atribución. El click spam inunda los MMP de clics aleatorios con la esperanza de que alguno coincida por casualidad con instalaciones reales.
Señales de detección
Aunque el app install fraud es sofisticado, deja rastros medibles. Estas señales ayudan a identificar la actividad de instalación fraudulenta.
Click-to-Install Time (CTIT)
Las instalaciones legítimas tienen una distribución natural del tiempo entre el clic y la instalación. Un CTIT anormalmente corto (menos de 10 segundos) apunta a inyección de clics, mientras que unos patrones de CTIT demasiado uniformes indican actividad de bots.
Interacción después de la instalación
Las instalaciones fraudulentas suelen mostrar una actividad nula o casi nula después de instalarse. Si una fuente aporta mucho volumen de instalaciones pero los usuarios nunca vuelven a abrir la app ni completan ningún evento dentro de ella, lo más probable es que haya fraude.
Anomalías geográficas
Las instalaciones concentradas en regiones que no coinciden con la segmentación de la campaña, o los grandes volúmenes desde ubicaciones conocidas de granjas de dispositivos, son claros indicadores de actividad fraudulenta.
Patrones de dispositivo y de huella
Los identificadores de dispositivo repetidos que se restablecen a intervalos regulares, los grupos de modelos de dispositivo idénticos o las huellas que aparecen en varias instalaciones en rápida sucesión apuntan a granjas de dispositivos.
Cómo te ayuda Opticks
Detecta
Análisis en tiempo real de cada evento de instalación con más de 30 señales de fraude, como las anomalías de CTIT, el device fingerprinting, la verificación de la integridad del SDK y la comparación de patrones de comportamiento.
Identifica
Informes detallados que señalan exactamente qué campañas, subeditores y fuentes de tráfico aportan instalaciones fraudulentas, para que sepas dónde se origina el problema.
Protege
Información accionable para optimizar tus campañas de CPI, excluir las fuentes fraudulentas y asegurarte de que tu presupuesto de captación móvil llega a usuarios reales que usan tu app.
Preguntas frecuentes
Sigue explorando
Recursos relacionados
Deja de pagar por instalaciones falsas
Descubre cómo Opticks detecta el app install fraud y otros tipos de fraude móvil en tus campañas. Sin tocar el código: se instala con Google Tag Manager en menos de cinco minutos.
Empieza tu prueba gratuita
Sin tarjeta de crédito