El fraude publicitario (ad fraud) es la generación deliberada de impresiones, clics, instalaciones o conversiones falsas para robar dinero a los anunciantes en la publicidad digital.
Cómo funciona el fraude publicitario
La publicidad en línea se paga por impresión, clic o acción, lo que incentiva falsificarlos:
- Tráfico de bots: botnets de ordenadores, teléfonos o dispositivos IoT infectados hacen clic en anuncios en segundo plano.
- Granjas de clics: trabajadores mal pagados o bastidores llenos de teléfonos generan actividad «humana».
- Suplantación de dominio: inventario de baja calidad se vende como espacio publicitario de editores premium.
- Apilamiento de anuncios y pixel stuffing: muchos anuncios se superponen o se reducen a un único píxel invisible, pero se cuentan como vistos.
- Fraude en apps móviles: aplicaciones o adware cargan anuncios ocultos, simulan instalaciones o se atribuyen clics que no generaron.
Por qué es importante
El fraude publicitario es una de las formas más rentables de ciberdelito con un riesgo comparativamente bajo. La operación Methbot, destapada en 2016, usaba servidores de centros de datos para simular usuarios que veían anuncios de vídeo en sitios premium suplantados. Su sucesora, 3ve, combinaba botnets y direcciones IP secuestradas; el FBI y socios del sector la desmantelaron en 2018 y el Departamento de Justicia de EE. UU. imputó a ocho personas. Para los usuarios, este malware implica dispositivos lentos, más consumo de datos y batería y nuevas infecciones, mientras que el malvertising, relacionado, propaga malware a través de anuncios.
Cómo combatirlo
- Los anunciantes deben usar verificación independiente y detección de tráfico no válido (IVT), y comprar solo a vendedores autorizados que figuren en ads.txt y app-ads.txt.
- Vigilar las campañas en busca de anomalías, como tasas de clics extremas o tráfico desde centros de datos.
- Los usuarios deben instalar apps solo desde tiendas de confianza y eliminar las que agoten la batería o muestren anuncios fuera de la aplicación.
- Actualizar dispositivos y routers para no acabar en una botnet.
