Guía de tipos de fraude

Traffic Laundering: cómo disfrazan los estafadores el tráfico de bots de tráfico legítimo

Los estafadores hacen pasar el tráfico de bots por cadenas de redirecciones y dominios aparentemente legítimos para que parezca auténtico. Descubre cómo funciona el traffic laundering y cómo detectarlo.

¿Qué es el traffic laundering?

Respuesta rápida: El traffic laundering es una técnica de ad fraud en la que el tráfico de bots o de baja calidad se hace pasar por una cadena de redirecciones y dominios intermediarios para ocultar su verdadero origen. Cuando llega al ad server, parece venir de fuentes legítimas y seguras para la marca, por lo que es muy difícil detectarlo solo con los datos de referencia.

Igual que el blanqueo de dinero hace que los fondos obtenidos ilegalmente parezcan legítimos, el traffic laundering coge visitas fraudulentas de bots y las hace pasar por tráfico humano real procedente de webs de buena reputación. La técnica se aprovecha de cómo funcionan los datos de referencia (referrer) en la web.

Los estafadores crean redes de webs intermediarias que hacen pasar el tráfico por una cadena de redirecciones. Cada salto elimina o sustituye la información del referrer original, de modo que, cuando el tráfico llega a su destino final, trae datos de referencia que apuntan a publishers o buscadores legítimos.

Por eso el traffic laundering es una de las técnicas de fraude más difíciles de detectar con la analítica tradicional. El tráfico llega con datos de referencia limpios, direcciones IP residenciales (si pasa por dispositivos comprometidos) y user agents de navegador estándar, y supera la mayoría de los filtros antifraude básicos.

Cómo funciona el traffic laundering

El proceso de blanqueo sigue una secuencia deliberada, pensada para borrar las pruebas del fraude en cada etapa.

🤖

Generación de tráfico bot

Los estafadores generan grandes volúmenes de tráfico de bots con botnets, headless browsers o dispositivos comprometidos. Es la materia prima que hay que disfrazar antes de poder monetizarla.

🔀

Cadena de redirecciones

El tráfico pasa por varias webs intermediarias, y cada una hace una redirección que modifica o elimina la cabecera del referrer. Así se crea una cadena de procedencia limpia que oculta el verdadero origen.

🎭

Lavado de dominio

La última redirección deja el tráfico en una web de publisher de apariencia legítima que sirve anuncios. Ahora el tráfico parece venir de una web real con datos de referencia limpios y supera la verificación básica.

💰

Monetización

Se sirven anuncios al tráfico blanqueado y se cuentan las impresiones. Los anunciantes pagan el CPM completo por impresiones de bots que sus herramientas de analítica atribuyen a fuentes legítimas.

Por qué el traffic laundering es tan peligroso

El traffic laundering hace especialmente daño porque está diseñado para burlar justo las herramientas en las que confían los anunciantes para verificar su tráfico.

💰

Fuga de presupuesto invisible

Como el tráfico blanqueado supera los controles antifraude básicos, consume presupuesto sin hacer ruido. Puede que el anunciante nunca llegue a saber que parte de sus impresiones llegan a bots en lugar de a personas.

📊

Analítica contaminada

El tráfico blanqueado aparece en tu analítica como visitas legítimas de fuentes reales. Eso corrompe todas las métricas: bounce rate, duración de las sesiones, tasas de conversión y modelos de atribución.

📋

Atribución a fuentes falsas

Tu analítica puede atribuir a publishers o fuentes de tráfico legítimas un tráfico que en realidad es fraudulento. Y eso te lleva a invertir más en canales que en realidad te están enviando bots.

📈

Burla las herramientas de verificación

La verificación estándar se basa en los datos de referencia y en comprobaciones de dominio. El traffic laundering ataca precisamente esas señales, así que la verificación tradicional no sirve contra esta técnica.

Opticks se integra con un tag ligero: lo instalas con Google Tag Manager en menos de cinco minutos y sin tocar código.

Cómo detecta Opticks el traffic laundering

Análisis de comportamiento

Opticks analiza los movimientos del ratón, los patrones de scroll y el comportamiento en la sesión para identificar rasgos de bot que se mantienen por muchas redirecciones que haya atravesado el tráfico.

Device Fingerprinting

Cada visita recibe un fingerprint a nivel de dispositivo. El tráfico blanqueado procedente de botnets deja ver patrones como renderizadores de GPU idénticos, funciones del navegador ausentes o perfiles de hardware incoherentes.

Correlación entre campañas

Opticks identifica patrones entre campañas y periodos de tiempo, y revela cuándo los mismos fingerprints de bots aparecen en distintas fuentes de tráfico y cadenas de blanqueo.

Preguntas frecuentes

Destapa el tráfico blanqueado antes de que malgaste tu presupuesto

Descubre cómo Opticks rastrea el tráfico hasta su verdadero origen e identifica las visitas de bots blanqueadas en todas tus campañas. Sin tocar código: lo instalas con Google Tag Manager en menos de cinco minutos.