Generación de tráfico bot
Los estafadores generan grandes volúmenes de tráfico de bots con botnets, headless browsers o dispositivos comprometidos. Es la materia prima que hay que disfrazar antes de poder monetizarla.
Los estafadores hacen pasar el tráfico de bots por cadenas de redirecciones y dominios aparentemente legítimos para que parezca auténtico. Descubre cómo funciona el traffic laundering y cómo detectarlo.
Igual que el blanqueo de dinero hace que los fondos obtenidos ilegalmente parezcan legítimos, el traffic laundering coge visitas fraudulentas de bots y las hace pasar por tráfico humano real procedente de webs de buena reputación. La técnica se aprovecha de cómo funcionan los datos de referencia (referrer) en la web.
Los estafadores crean redes de webs intermediarias que hacen pasar el tráfico por una cadena de redirecciones. Cada salto elimina o sustituye la información del referrer original, de modo que, cuando el tráfico llega a su destino final, trae datos de referencia que apuntan a publishers o buscadores legítimos.
Por eso el traffic laundering es una de las técnicas de fraude más difíciles de detectar con la analítica tradicional. El tráfico llega con datos de referencia limpios, direcciones IP residenciales (si pasa por dispositivos comprometidos) y user agents de navegador estándar, y supera la mayoría de los filtros antifraude básicos.
El proceso de blanqueo sigue una secuencia deliberada, pensada para borrar las pruebas del fraude en cada etapa.
Los estafadores generan grandes volúmenes de tráfico de bots con botnets, headless browsers o dispositivos comprometidos. Es la materia prima que hay que disfrazar antes de poder monetizarla.
El tráfico pasa por varias webs intermediarias, y cada una hace una redirección que modifica o elimina la cabecera del referrer. Así se crea una cadena de procedencia limpia que oculta el verdadero origen.
La última redirección deja el tráfico en una web de publisher de apariencia legítima que sirve anuncios. Ahora el tráfico parece venir de una web real con datos de referencia limpios y supera la verificación básica.
Se sirven anuncios al tráfico blanqueado y se cuentan las impresiones. Los anunciantes pagan el CPM completo por impresiones de bots que sus herramientas de analítica atribuyen a fuentes legítimas.
El traffic laundering hace especialmente daño porque está diseñado para burlar justo las herramientas en las que confían los anunciantes para verificar su tráfico.
Como el tráfico blanqueado supera los controles antifraude básicos, consume presupuesto sin hacer ruido. Puede que el anunciante nunca llegue a saber que parte de sus impresiones llegan a bots en lugar de a personas.
El tráfico blanqueado aparece en tu analítica como visitas legítimas de fuentes reales. Eso corrompe todas las métricas: bounce rate, duración de las sesiones, tasas de conversión y modelos de atribución.
Tu analítica puede atribuir a publishers o fuentes de tráfico legítimas un tráfico que en realidad es fraudulento. Y eso te lleva a invertir más en canales que en realidad te están enviando bots.
La verificación estándar se basa en los datos de referencia y en comprobaciones de dominio. El traffic laundering ataca precisamente esas señales, así que la verificación tradicional no sirve contra esta técnica.
Opticks se integra con un tag ligero: lo instalas con Google Tag Manager en menos de cinco minutos y sin tocar código.
Opticks analiza los movimientos del ratón, los patrones de scroll y el comportamiento en la sesión para identificar rasgos de bot que se mantienen por muchas redirecciones que haya atravesado el tráfico.
Cada visita recibe un fingerprint a nivel de dispositivo. El tráfico blanqueado procedente de botnets deja ver patrones como renderizadores de GPU idénticos, funciones del navegador ausentes o perfiles de hardware incoherentes.
Opticks identifica patrones entre campañas y periodos de tiempo, y revela cuándo los mismos fingerprints de bots aparecen en distintas fuentes de tráfico y cadenas de blanqueo.
Sigue explorando
Descubre cómo Opticks rastrea el tráfico hasta su verdadero origen e identifica las visitas de bots blanqueadas en todas tus campañas. Sin tocar código: lo instalas con Google Tag Manager en menos de cinco minutos.