Device farms
Naves llenas de teléfonos, tablets u ordenadores reales conectados entre sí y operados en paralelo. Cada dispositivo parece legítimo a nivel de hardware, lo que vuelve ineficaz la detección basada en un simple fingerprint.
Glosario de ad fraud · 2026
¿Qué es una bot farm?
Una bot farm es una red coordinada de dispositivos, software u operadores humanos que genera grandes volúmenes de tráfico automatizado o fraudulento (clics falsos, visualizaciones falsas, formularios falsos, registros de cuentas falsos), normalmente para estafar a anunciantes, redes publicitarias o plataformas.
Cómo vacían las bot farms los presupuestos publicitarios
Las bot farms existen porque alguien, en algún sitio, paga por un clic, una visualización, una instalación o un formulario enviado. Ese es todo el modelo de negocio. Los operadores manejan cientos o miles de dispositivos en paralelo, y cada uno produce exactamente el tipo de actividad que una plataforma publicitaria mide y paga. El dinero sale de la cuenta del anunciante y la bot farm cobra a través de un publisher, un afiliado o un espacio en una app que controla.
En los 2.000 millones de clics analizados para el Opticks Ad Fraud Report 2025 se detectaron 416.300.090 sesiones de bots entre enero de 2025 y marzo de 2026. El 89,10% eran maliciosas: solo el 10,90% eran crawlers legítimos.
Los cuatro tipos
Tipos de bot farms
Las bot farms no son una categoría única: varían en escala, en sofisticación y en lo que están diseñadas para falsificar.
Bot farms de software
Servidores que ejecutan scripts automatizados a escala. Son las que más rápido y más barato escalan, pero generan señales (navegadores headless, user agents idénticos, IPs de data centre) que una buena detección puede identificar.
Bot farms móviles
Especializadas en el fraude de instalaciones de apps y en la actividad dentro de las apps: salas de teléfonos reales que encadenan instalaciones, sesiones y eventos in-app para cobrar el CPI y los pagos posteriores a la instalación.
Granjas de clics (humanas)
Salas de trabajadores mal pagados que hacen clic en anuncios, dan likes a publicaciones y rellenan formularios. Son las más difíciles de detectar porque, técnicamente, la actividad la realiza una persona, aunque sus patrones de comportamiento siguen delatándolas.
Cómo operan las bot farms
La economía es sencilla. Un operador maneja N dispositivos que producen M eventos al día. Cada evento tiene un pago: un clic en Google Ads puede valerle al operador una fracción de céntimo (a través de un acuerdo con un afiliado o un publisher), una instalación de app puede valer varios dólares y un formulario de lead en una campaña B2B con un CPL alto puede valer todavía más. Multiplicado por la escala, el negocio funciona.
Las granjas más sofisticadas invierten en parecer usuarios reales: proxies residenciales para disfrazar el origen de la IP, fingerprints de dispositivos reales e imitación del comportamiento (movimientos del ratón, patrones de scroll, ritmo de los clics). El Opticks Ad Fraud Report 2025 señala que los bots más avanzados son ya «casi indistinguibles de los navegadores comerciales».
Por eso las defensas simples (listas de bloqueo de IPs, filtros de user agent, CAPTCHA) no bastan por sí solas.
Cómo detectar el tráfico de bot farms
Una detección eficaz combina señales de tres capas:
Capa de red
Reputación de la IP, patrones de ASN, detección de data centres y de VPN/proxies, fingerprinting de proxies residenciales.
Capa de aplicación
Fingerprints de dispositivo y navegador, coherencia de las cabeceras, respuesta a retos de JavaScript, presencia de telemetría.
Capa de usuario / comportamiento
Ritmo de los clics, patrones de ratón y scroll, forma de la sesión, velocidad al rellenar formularios, realismo del camino hasta la conversión.
Combinar las capas de detección
Ninguna señal por sí sola atrapa a una bot farm sofisticada. Opticks combina las tres capas con reglas estadísticas, de machine learning y heurísticas, y detecta más de 30 tipos de tráfico inválido en canales de pago y no pagados.
Fuente: Opticks Ad Fraud Report 2025: 2.000 millones de clics analizados, más de 500 anunciantes, 243 territorios, datos hasta el primer trimestre de 2026.
Preguntas frecuentes
Descubre si las bot farms están atacando tus campañas
Análisis gratuito de tu tráfico con Opticks: 5 minutos de configuración y cifras reales de tus campañas reales.
Empieza la prueba gratis
Sin tarjeta de crédito