La palabra «protección» en protección contra clics fraudulentos engaña un poco. El clic ocurre del lado de la plataforma publicitaria, y esta lo cobra antes de que el visitante llegue a tu sitio. Por eso ningún servicio puede «prohibir» un clic falso. Lo que sí puede es lograr que el fraude no llegue a la oferta, que sus direcciones y ubicaciones se excluyan de las impresiones y que tengas datos para recuperar el dinero.
La protección contra clics fraudulentos es una combinación de tres acciones: reconocer los clics sospechosos por red, navegador y comportamiento; no dejarlos pasar a la página principal ni contarlos en la analítica; y quitar su origen de la publicidad y exigir una compensación. Qué es el fraude de clics y cómo se ve en las estadísticas lo explicamos aparte en el artículo click fraud y fraude de clics. Aquí hablamos de cómo funciona la protección en sí.
Cómo funciona la protección contra clics fraudulentos: tres niveles
Cualquier servicio o esquema manual de protección se compone de las mismas partes. La diferencia está en cuáles cubre y con qué calidad.
| Nivel | Qué hace | Qué aporta | Qué no aporta |
|---|---|---|---|
| Análisis de clics | recopila datos de las visitas del anuncio y busca anomalías | entender la escala y las fuentes del fraude | por sí solo no bloquea nada |
| Exclusiones en la cuenta | envía a la plataforma las direcciones y ubicaciones a las que no mostrar anuncios | menos clics pagados futuros de la misma fuente | no funciona contra direcciones cambiantes |
| Filtro en el sitio | decide en cada visita si muestra la página principal | oferta y analítica limpias, el presupuesto de la oferta no se gasta en bots | no devuelve el dinero de un clic ya hecho |
A continuación, cada nivel en detalle.
Análisis de clics
El servicio coloca un contador en el sitio o revisa la visita en el servidor y guarda de cada clic: dirección y red, proveedor, dispositivo, navegador, hora, identificador del clic publicitario (gclid, msclkid y otros) y comportamiento en la página. Se consideran sospechosos, por ejemplo:
- series de clics desde una misma dirección o subred en poco tiempo;
- visitas desde redes de centros de datos y proxies;
- navegadores con señales de automatización o sin JavaScript;
- salidas instantáneas sin scroll ni movimiento;
- clics con un identificador que se repite en visitantes distintos.
Lo principal del análisis no es el veredicto «hay fraude», sino la respuesta a la pregunta «de dónde viene». Sin eso, los demás niveles trabajan a ciegas.
Exclusiones en la cuenta publicitaria
Las direcciones y ubicaciones detectadas se pueden quitar de las impresiones. La mayoría de los servicios de protección lo hacen automáticamente mediante la API de la plataforma o exportan una lista lista para cargar. El método tiene límites: las plataformas limitan el número de direcciones excluibles, y las botnets y los proxies móviles cambian de dirección más rápido de lo que las añades. Contra un competidor con IP fija, la exclusión funciona muy bien; contra el fraude distribuido, mal. Cuándo está justificado bloquear por dirección lo cuenta el artículo lista negra de IP en el arbitraje.
Filtro en el sitio
Es el nivel más fiable: la comprobación ocurre antes de mostrar la página principal. Un bot que pasó la subasta y el clic igualmente no verá la oferta, no dejará un lead falso ni estropeará la conversión en el informe. El filtro en el sitio es especialmente importante si el fraude no apunta al gasto sino a los leads; de eso trata el artículo bots que dejan leads falsos en formularios.
Qué hacen las plataformas por su cuenta
Antes de comprar un servicio, conviene entender qué hace ya el sistema publicitario: su protección es gratuita y actúa antes del cobro.
Protección contra clics fraudulentos en Google Ads
- Filtro automático de clics no válidos. Google descarta parte de los clics sospechosos en tiempo real y no los cobra. Los que detecta más tarde se compensan con crédito en la cuenta.
- Informe de clics no válidos. En las estadísticas de la campaña puedes activar las columnas con el número y el porcentaje de clics no válidos: es lo que la plataforma ya reconoció y no cobró.
- Exclusión de direcciones IP en la configuración de la campaña, con un límite de cantidad.
- Exclusión de ubicaciones en la Red de Display y en YouTube: apps móviles y sitios de donde llega la basura.
- Solicitud de revisión. Si ves fraude que la plataforma no tuvo en cuenta, puedes escribir al soporte con los datos.
Más sobre los identificadores y parámetros de Google en el artículo tracking de Google Ads: gclid, ValueTrack y conversiones offline.
Protección contra clics fraudulentos en Microsoft Ads (Bing)
- Filtrado de clics no válidos. Microsoft Ads descarta parte de los clics automáticamente; no se cobran, y los que se detectan más tarde se compensan.
- Exclusión de direcciones IP en la configuración de la campaña, también con un límite de cantidad.
- Exclusión de sitios en las redes de socios de búsqueda y en Audience Network: ubicaciones donde no mostrar los anuncios.
- Solicitud de investigación. Si el registro de visitas muestra fraude que el sistema no tuvo en cuenta, puedes escribir al soporte con los datos.
Cómo ajustar el filtro al tráfico de búsqueda de Bing lo explica el catálogo de fuentes.
Consejo. La protección integrada de la plataforma es lo que la plataforma reconoció por sí misma. No conoce tus reglas ni muestra a quién descartó exactamente. Por eso un registro de visitas propio hace falta incluso si confías en la plataforma.
La protección integrada y las herramientas externas no compiten. La plataforma corta lo que ve de su lado antes del cobro, y el filtro en el sitio y el registro de visitas muestran lo que llegó hasta ti. Juntos dan el cuadro completo: cuánto reconoció la plataforma, cuánto pasó su filtro y por qué más puedes exigir compensación.
Qué ayuda de verdad y qué no
| Medida | Ayuda | Limitaciones |
|---|---|---|
| Filtro en el sitio con comprobación del navegador | contra bots, autoclickers, tráfico de servidores | el clic ya está pagado |
| Límite de clics por visitante | contra competidores y clics manuales | un límite demasiado estricto corta a personas reales |
| Ventana de unicidad | quita las repeticiones de la analítica y los leads duplicados | no detiene el primer clic |
| Exclusión de IP en la cuenta | contra direcciones fijas | lista limitada, inútil contra botnets |
| Exclusión de ubicaciones en Display y en las redes de socios | contra el inflado en sitios asociados | requiere revisión periódica |
| Reducir la segmentación y el horario | reduce el terreno para el fraude | también reduce el alcance útil |
| Enviar conversiones a la cuenta | el algoritmo aprende con personas, no con bots | necesita un tracking que funcione |
El último punto suele subestimarse. Las estrategias de puja automática se optimizan con eventos. Si a la cuenta solo llegan leads reales, el algoritmo deja de buscar público parecido a los bots. Cómo configurarlo lo explica el artículo enviar conversiones a las plataformas publicitarias.
Lo que casi no ayuda:
- Un captcha en la landing para todos. Espanta más a las personas que a los bots.
- Bloquear subredes móviles enteras. Junto con un clicker, cortarás a miles de abonados.
- Una limpieza puntual. El fraude cambia de direcciones y ubicaciones, así que las exclusiones hay que revisarlas con regularidad.
Cómo evaluar el efecto de la protección contra clics fraudulentos
La protección tiene que pagarse en cifras, no en sensaciones. Compara dos periodos iguales, antes y después, con estos indicadores:
- Proporción de visitas sospechosas en el registro y su reparto por motivos: red, navegador, comportamiento.
- Proporción de clics no válidos en la cuenta de la plataforma. Si subió después de tus reclamaciones, la plataforma empezó a reconocer el fraude.
- Coste por lead (CPA) con un volumen de leads estable.
- Número absoluto de leads. Si bajó junto con el fraude, la protección está cortando a personas reales.
- Importe de las compensaciones de la plataforma en el periodo.
Un ejemplo ilustrativo: gastas 2000 $ al mes en búsqueda, y el registro muestra que el 15 % de las visitas son clics repetidos desde las mismas subredes y redes de centros de datos. Son unos 300 $ de tráfico que no podía convertir. Después del límite de clics, las exclusiones y la reclamación al soporte, la proporción bajó al 5 % y los leads se mantuvieron: la protección se pagó sola. Si la proporción bajó y los leads también, las reglas son demasiado estrictas. Las métricas para esta evaluación están en el artículo calidad del tráfico: cómo evaluarla y comprobarla.
Cómo elegir un servicio de protección contra el fraude de clics
Hay muchos servicios y prometen más o menos lo mismo. Puedes distinguir uno útil con unas cuantas preguntas.
- ¿Muestra el motivo de cada clic? Un veredicto «fraude: 23 %» sin desglose no se puede comprobar ni usar en una reclamación a la plataforma.
- ¿Qué hace con una visita sospechosa? Solo la cuenta, excluye direcciones en la cuenta o además no la deja pasar a la página principal.
- ¿Se puede activar la observación sin descartar? Un buen servicio te deja ver primero a quién descartaría y solo después activar las reglas.
- ¿Cómo se conecta al sitio? Un código en la página o un archivo en el servidor, y si las páginas siguen siendo tuyas.
- ¿Permite exportar los datos? El registro con direcciones, horas e identificadores de clic hace falta para las exclusiones y para el soporte de la plataforma.
- ¿Tiene en cuenta las particularidades de la plataforma? El tráfico de búsqueda, de redes sociales y de redes nativas tiene un perfil de visitante «normal» distinto.
- ¿Avisa de los falsos positivos? Un servicio que nunca dice que está cortando a personas reales simplemente no lo mide.
La lista de comprobación detallada está en el artículo cómo elegir un servicio de filtrado de tráfico.
Cómo ayuda ArtisanClo a proteger una campaña de los clics fraudulentos
ArtisanClo cubre el nivel del filtro en el sitio y el nivel de análisis. Se conecta con una etiqueta JS en el <head> de la landing o con un archivo PHP en tu servidor; el sitio sigue siendo tuyo.
- Comprobación de cada visita por red, navegador y comportamiento: centros de datos, VPN y proxies, navegadores headless, falta de JavaScript, interacción poco natural. Las visitas sospechosas no ven la oferta.
- Límite de clics por IP al día (desde el plan Professional): tras el número de visitas fijado, las siguientes ven una página neutral. Puedes añadir tus propias direcciones a la lista blanca.
- Visitante único con una ventana de una hora a 30 días. En los modos con tracker, un lead repetido del mismo visitante va a «Basura» con la marca de duplicado.
- Lista negra de IP: las direcciones y subredes se bloquean directamente desde el registro de clics, una a una o en bloque.
- Lista común de bots: una dirección en la que se atrapó con seguridad a un bot en cualquier cliente se corta enseguida también en tus flujos.
- Registro de clics con dirección, red, proveedor, identificador de clic, campaña y motivo de la decisión; la exportación a XLSX es material para las exclusiones en la cuenta y para reclamar al soporte de la plataforma.
- El modo «Tracker», con el archivo PHP conectado, deja pasar a todos pero marca los bots: el informe muestra qué parte del tráfico pagado estaba vacía, sin riesgo de perder leads.
- Envío de conversiones a Google Ads, Meta y TikTok (desde Professional), para que las pujas se optimicen con personas reales.
Las particularidades de las plataformas están en el catálogo: Google Ads y Microsoft Ads (Bing).
En resumen
La protección contra clics fraudulentos no puede anular el cobro de un clic: eso solo lo hace la propia plataforma. Pero sí puede reconocer el fraude, no dejarlo llegar a la oferta ni a la analítica, quitar su origen de las impresiones y darte datos para el reembolso. Los filtros integrados de Google Ads y Microsoft Ads son la primera capa gratuita; las exclusiones de IP y ubicaciones, la segunda; el filtro en el sitio y el registro de visitas, la tercera y la más controlable. Mide el efecto por el coste por lead y el número absoluto de leads, no por la proporción descartada.
