VPN comerciales
Los servicios de VPN enrutan el tráfico por servidores en los países elegidos y cambian la dirección IP aparente. Muchos rangos de IP de VPN están catalogados y se pueden detectar, así que es la forma más fácil de cazar.
Los estafadores usan VPN, proxies y falsificación de ubicación para que el tráfico parezca venir de tus mercados objetivo. Descubre cómo funciona el geo-masking y cómo detectarlo.
El geo-masking es una técnica de fraude en la que los estafadores ocultan el origen geográfico real de su tráfico para saltarse la segmentación por ubicación, cobrar CPC más altos en geografías premium y eludir los filtros de fraude basados en IP. El tráfico parece venir de mercados de alto valor como Estados Unidos, Reino Unido o Alemania, cuando en realidad procede de regiones completamente distintas.
Esta técnica explota la dependencia de la publicidad digital de la segmentación geográfica. Los anunciantes pagan tarifas premium por el tráfico de países y ciudades concretos. Al ocultar su ubicación real, los estafadores consiguen que un tráfico de poco valor parezca de mucho valor y cobran CPC varias veces superiores a los que correspondería a su origen real.
El geo-masking se ha vuelto cada vez más sofisticado con el auge de las redes de proxies residenciales, que enrutan el tráfico a través de conexiones a internet de hogares reales en lugar de servidores VPN fáciles de detectar. Por eso el geo-masking moderno es mucho más difícil de identificar solo con las comprobaciones tradicionales de reputación de IP.
Los estafadores recurren a distintas herramientas y métodos para ocultar su ubicación geográfica, cada uno con un nivel de sofisticación diferente.
Los servicios de VPN enrutan el tráfico por servidores en los países elegidos y cambian la dirección IP aparente. Muchos rangos de IP de VPN están catalogados y se pueden detectar, así que es la forma más fácil de cazar.
El tráfico se enruta a través de direcciones IP residenciales reales, a menudo de dispositivos comprometidos o de redes de SDK con consentimiento. Parecen conexiones domésticas auténticas y son mucho más difíciles de detectar.
El tráfico se enruta a través de dispositivos móviles reales en redes 4G/5G y hereda direcciones IP legítimas de operadoras. Estos proxies son extremadamente difíciles de distinguir de los usuarios móviles reales.
En los dispositivos móviles, los estafadores usan software para falsear las coordenadas GPS y hacer creer a las apps y a las redes publicitarias que el dispositivo está en un lugar distinto al que indica su red.
El tráfico con geo-masking provoca problemas concretos que socavan la segmentación geográfica y la eficiencia de las campañas.
Pagas CPC de Estados Unidos o Reino Unido por clics que en realidad vienen de países donde el CPC cuesta una fracción. La diferencia es beneficio limpio para el estafador.
Tus campañas parecen llegar a las audiencias geográficas correctas, pero los visitantes reales no pueden convertir porque no están en tu mercado objetivo y no tienen ninguna intención de comprar.
Los datos de rendimiento por ubicación dejan de ser fiables. Puedes acabar aumentando la inversión en regiones que parecen funcionar bien pero que en realidad están dominadas por tráfico fraudulento con geo-masking.
Los recursos que dedicas a landing pages en cada idioma, ofertas locales y campañas regionales se desperdician cuando el tráfico nunca procede de usuarios reales de esos mercados.
Para detectar el geo-masking de forma eficaz hay que mirar más allá de las direcciones IP y buscar incoherencias entre varias señales de ubicación.
Compara la ubicación que indica la IP con la zona horaria configurada en el navegador. Un visitante cuya IP se geolocaliza en Nueva York pero cuyo navegador indica la zona horaria UTC+5:30 probablemente usa geo-masking.
Las preferencias de idioma del navegador, la distribución del teclado y la configuración regional del sistema suelen revelar la ubicación real del usuario. Un tráfico que dice venir de Londres pero tiene un teclado cirílico merece una investigación.
Las conexiones que pasan por un proxy añaden una latencia medible. Unos tiempos de ida y vuelta que no encajan con la proximidad geográfica declarada respecto al servidor pueden indicar que el tráfico se está desviando por ubicaciones lejanas.
Contrasta las IPs con bases de datos de proveedores de VPN, analiza las cabeceras de conexión en busca de indicios de proxy (X-Forwarded-For) e identifica los patrones de redes de proxies residenciales mediante el análisis de ASN y de pares.
Opticks cruza la geolocalización de la IP, la zona horaria, la configuración de idioma, las características de la conexión y las señales del dispositivo para identificar las incoherencias que delatan el tráfico con geo-masking.
La detección avanzada de proxies identifica proxies residenciales, proxies móviles y conexiones VPN que las bases de datos tradicionales de reputación de IP pasan por alto, y caza así las técnicas de geo-masking más sofisticadas.
Consulta la distribución geográfica real de tu tráfico frente a las ubicaciones declaradas. Identifica qué fuentes envían tráfico con geo-masking y actúa para proteger tus presupuestos con segmentación geográfica.
Sigue explorando
Descubre cómo Opticks identifica en tiempo real el tráfico con geo-masking en todas tus campañas. Sin tocar el código: se instala con Google Tag Manager en menos de cinco minutos.