🏷
Manipulación del user agent
La forma más sencilla: los estafadores reescriben el user agent para que una petición diga venir de un iPhone 15 o del último buque insignia de Android cuando en realidad es un script ejecutándose en un servidor.
Guía de tipos de fraude
Device Spoofing: cómo falsean los estafadores la identidad del dispositivo para cometer ad fraud
El device spoofing permite a los estafadores ocultar qué dispositivo hay realmente detrás de una petición: simulan móviles premium, cambian de sistema operativo y se cuelan entre los filtros de dispositivo. Descubre cómo funciona y cómo detectarlo antes de que distorsione los datos de tus campañas.
Empieza la prueba gratis
Sin tarjeta de crédito¿Qué es el device spoofing?
Respuesta rápida: El device spoofing es una técnica de fraude que altera las señales que identifican a un dispositivo (el user agent, las cabeceras HTTP, la resolución de pantalla o el fingerprint del navegador) para falsear qué dispositivo hace realmente la petición.
El device spoofing consiste en mentir sobre la identidad de un dispositivo. Reescribiendo el user agent y las cabeceras de la petición, un estafador puede hacer que un servidor, un bot o un móvil barato de usar y tirar parezca un iPhone recién salido de la caja, otro sistema operativo o un dispositivo situado en un mercado completamente distinto, sin cambiar la máquina que envía realmente el tráfico.
Es una de las piezas más habituales del ad fraud moderno porque es barato y rápido. Un solo script de spoofing puede recorrer miles de identidades de dispositivo falsas, lo que permite a un único operador esquivar las listas negras de dispositivos, acceder a inventario publicitario de más valor y burlar la lógica de segmentación por dispositivo de la que dependen los anunciantes para llegar a la audiencia adecuada.
El device spoofing convive con técnicas relacionadas como la device emulation y el user agent spoofing. La diferencia está en la profundidad: el spoofing solo falsea los atributos del dispositivo, mientras que la emulación ejecuta un entorno de dispositivo virtual completo. Como el spoofing solo miente en la superficie, es más fácil de escalar, pero también deja más contradicciones que los sistemas de detección pueden cazar.
Cómo funciona el device spoofing en la práctica
Entender la mecánica del device spoofing ayuda a ver por qué es tan eficaz y qué señales lo delatan.
📥
Falsificación de cabeceras y fingerprint
Además del user agent, falsifican cabeceras HTTP, valores de tamaño de pantalla, idioma y zona horaria para construir un perfil de dispositivo que parece coherente pero es totalmente inventado.
💲
Suplantación de dispositivos premium
Como parte del inventario paga más por dispositivos de alto valor, los estafadores simulan móviles caros para acceder a CPMs más altos y a ubicaciones publicitarias mejores que nunca recibirían de forma legítima.
🔁
Rotación de identidades
Las identidades falsas rotan sin parar y se combinan con IPs de proxy, así que cada petición parece un dispositivo nuevo y distinto, lo que burla los límites de frecuencia y las listas negras de dispositivos.
¿Está afectando a tus campañas?
Descúbrelo en menos de 5 minutos, sin tocar el código.
Empieza la prueba gratis
Sin tarjeta de créditoCómo daña el device spoofing a tus campañas
El tráfico de dispositivos falseados crea problemas que se acumulan con el tiempo y afectan a todas las capas de tu stack publicitario.
💰
Wasted ad spend
Cada clic de un dispositivo falseado te cuesta el CPC o el CPM completo, y la suplantación de dispositivos premium hace que a menudo pagues las tarifas más altas por un tráfico totalmente falso.
📊
Señales de dispositivo falsas
Los user agents falseados meten datos de dispositivo y plataforma falsos en tu analítica y te empujan a optimizar hacia categorías de dispositivo que en realidad nunca convierten.
🚫
Evasión de listas negras y límites
Rotando identidades de dispositivo, los estafadores esquivan las listas negras y los límites de frecuencia pensados para controlar la exposición, e inflan las impresiones sin alcance real.
📈
Modelos de segmentación corrompidos
Cuando los perfiles de dispositivo falseados entran en tus datos de conversión, los algoritmos de las plataformas publicitarias construyen audiencias y lookalikes a partir de bots en lugar de clientes reales.
Cómo detectar el device spoofing
Un dispositivo falseado puede declarar la identidad que quiera, pero la petición tiene que salir de un software real, y ese software contradice la mentira en capas más profundas.
🔎
User agent que no cuadra con el comportamiento
Una petición que dice ser un iPhone pero expone APIs de JavaScript exclusivas de Android, o funciones de Chrome en un navegador que dice ser Safari, delata un user agent falsificado.
📡
Fingerprinting de TLS y de red
El handshake TLS y la pila de red dejan una huella que comparten los dispositivos reales. Cuando no coincide con el dispositivo que declaran las cabeceras, el spoofing queda al descubierto.
🧠
Comprobación de coherencia de cabeceras
Los dispositivos reales envían un conjunto de cabeceras predecible y ordenado. Los estafadores suelen olvidar valores, enviarlos en el orden equivocado o combinar idioma, zona horaria y sistema operativo de forma imposible.
🔒
Pruebas de renderizado y capacidades
Los resultados de Canvas, WebGL y el renderizado de fuentes están ligados al hardware real. Cuando lo que se renderiza no coincide con el dispositivo declarado, la identidad es falsa.
Cómo detecta Opticks el device spoofing
Validación de lo declarado frente a lo real
Opticks contrasta el dispositivo que dice ser cada petición con cientos de señales reales (APIs, renderizado, TLS y cabeceras) y marca cada contradicción en tiempo real.
Correlación entre sesiones
Aunque los estafadores roten user agents e IPs, Opticks identifica los patrones persistentes que revelan la misma infraestructura detrás de dispositivos aparentemente distintos.
Protección automatizada
Usa la información de Opticks para excluir las fuentes de tráfico falseado, recuperar presupuesto malgastado y asegurarte de que tus campañas llegan a usuarios reales en los dispositivos que dicen usar.
Preguntas frecuentes
Explora por canal
Protege todos tus medios de pago
Explora por sector
Protección contra el fraude para cada sector
Recursos relacionados
Recursos relacionados
Que los dispositivos falseados no inflen tus métricas
Descubre cómo Opticks identifica el device spoofing en todas tus campañas en tiempo real. Sin tocar el código: lo instalas con Google Tag Manager en menos de cinco minutos.
Empieza la prueba gratis
Sin tarjeta de crédito