Instalaciones orgánicas robadas
Cada instalación atribuida a la inyección de clics es una instalación orgánica que ahora estás pagando. Tu crecimiento orgánico parece estancarse mientras los canales de pago parecen funcionar bien.
Guía de tipos de fraude
Inyección de clics: cómo te roban la atribución de las instalaciones de tu app
Los estafadores usan malware para secuestrar la atribución de instalaciones orgánicas y cobrar el CPI de instalaciones que nunca generaron. Descubre cómo funciona y cómo frenarlo.
¿Qué es la inyección de clics?
Respuesta rápida: La inyección de clics es una técnica de fraude móvil en la que un malware lanza un clic falso justo antes de que termine la instalación de una app, de modo que el estafador se atribuye y cobra una instalación orgánica en la que no tuvo nada que ver.
La inyección de clics es una de las formas más sofisticadas de ad fraud móvil. Ataca el sistema de atribución que decide qué red publicitaria o qué editor se lleva el mérito (y el pago) de una instalación. Al inyectar un clic falso en el momento justo, los estafadores se quedan con pagos de CPI por instalaciones que se habrían producido de forma orgánica.
A diferencia del click spam, que envía volúmenes enormes de clics aleatorios con la esperanza de que algunos coincidan por casualidad con instalaciones, la inyección de clics es quirúrgica. Aprovecha el sistema de avisos de instalación de Android para detectar el momento exacto en que se descarga una app nueva y lanza un clic justo a tiempo para llevarse la atribución last-click.
El resultado es que los anunciantes pagan por instalaciones que ya conseguían gratis, mientras los estafadores cobran un CPI que no han hecho nada por ganar. La inyección de clics hace especialmente daño porque las instalaciones son reales (usuarios reales con dispositivos reales), lo que lo hace más difícil de detectar que el fraude con instalaciones falsas o con tráfico bot.
Cómo funciona la inyección de clics
La inyección de clics sigue una secuencia precisa que aprovecha el proceso de instalación de apps móviles y las ventanas de atribución que usan los partners de medición móvil.
- 1
Instalación del malware
El usuario instala sin saberlo una app maliciosa (a menudo una utilidad, una linterna o un juego) que esconde código de inyección de clics. La app pide permisos amplios, entre ellos el de vigilar la instalación de otras apps.
- 2
Detección del aviso de instalación
En Android, el sistema emite un aviso (intent) cuando empieza la descarga de una app nueva. La app maliciosa escucha ese aviso y detecta cuándo el usuario empieza a descargar una app.
- 3
Inyección del clic falso
El malware lanza al instante un clic falso en un anuncio atribuido a la red del estafador, calculado para llegar justo antes de que termine la instalación. Ese clic entra en la ventana last-click del sistema de atribución.
- 4
Secuestro de la atribución
Cuando se abre la app nueva y el SDK de atribución busca el último clic, encuentra el clic inyectado y atribuye la instalación a la red del estafador. El anunciante paga el CPI al estafador por una instalación orgánica.
Impacto en las campañas móviles
La inyección de clics provoca una serie de problemas que van más allá de la pérdida económica inmediata de pagar por instalaciones orgánicas.
Datos de atribución corrompidos
La inyección de clics hace que los canales fraudulentos parezcan eficaces, distorsiona tu visión de qué redes generan instalaciones de verdad y lleva a repartir mal el presupuesto de captación.
CPI inflado
Al atribuirse instalaciones orgánicas, los estafadores diluyen el coste real por instalación incremental. Tu CPI reportado parece razonable, pero el CPI incremental es mucho más alto.
Presupuesto mal repartido
Cuando las fuentes de inyección de clics parecen aportar usuarios de calidad (porque las instalaciones son de personas reales), inviertes más en canales fraudulentos y menos en las redes que de verdad impulsan el crecimiento.
Detección: el análisis del CTIT y más allá
El principal método para detectar la inyección de clics es el análisis del click-to-install time (CTIT), el tiempo entre el clic y la instalación. Como el clic fraudulento se lanza instantes antes de que termine la instalación, la inyección de clics produce CTIT característicamente cortos.
Distribución anómala del CTIT
Las instalaciones legítimas muestran una distribución natural del tiempo entre clic e instalación, que suele ir de minutos a horas. La inyección de clics produce CTIT de menos de 10 segundos, a menudo de solo 2 a 5 segundos.
Tasas de conversión casi perfectas
Las fuentes con tasas de instalación inusualmente altas respecto a los clics (una conversión cercana al 100%) son un indicador claro de inyección de clics, ya que el clic solo se lanza cuando ya hay una instalación en curso.
Correlación con picos de instalaciones
Los patrones de instalación que se disparan justo después del lanzamiento de una app o de una campaña de marketing apuntan a un secuestro de la atribución, porque los estafadores buscan los periodos de mucha actividad orgánica.
Métricas de usuario de calidad orgánica
Editores cuyas métricas de calidad de usuario (retención, ingresos) se parecen sospechosamente a las de tus usuarios orgánicos, porque son usuarios orgánicos cuyas instalaciones han sido secuestradas.
Cómo detecta Opticks la inyección de clics
Análisis de la distribución del CTIT
Opticks analiza la distribución del tiempo entre clic e instalación de cada fuente y marca automáticamente las redes con patrones de CTIT estadísticamente anómalos que delatan actividad de inyección de clics.
Inteligencia por fuente
Los informes detallados identifican qué editores y subeditores generan instalaciones con inyección de clics, para que tengas los datos necesarios para excluir las fuentes fraudulentas y proteger tu presupuesto.
Validación cruzada de señales
Opticks combina el análisis del CTIT con device fingerprinting, datos de reputación de editores y patrones de comportamiento para detectar la inyección de clics sofisticada que intenta burlar la detección basada en una sola señal.
Preguntas frecuentes
Sigue explorando
Recursos relacionados
Protege tu presupuesto de instalaciones móviles
Descubre cómo Opticks identifica la inyección de clics y se asegura de que solo pagas por las instalaciones que de verdad han generado tus campañas. Sin tocar el código.
Empieza tu prueba gratuita
Sin tarjeta de crédito