Bots se denunciam pela parte técnica: IP de servidor, navegador sem JavaScript, rastros de automação. Uma fazenda de cliques não tem nada disso. Ela roda em smartphones comuns, através de operadoras comuns, e muitas vezes tem uma pessoa de verdade atrás da tela. No log de visitas esse clique parece o clique de um comprador — até você olhar cem cliques desses juntos.
Vamos ver como funcionam as fazendas de cliques, por que é mais difícil pegá-las do que pegar bots e que sinais elas deixam nas estatísticas da campanha.
O que é uma fazenda de cliques
Uma fazenda de cliques é uma produção organizada de ações em anúncios. Na fazenda se clica em anúncios, se assiste a vídeos, se instalam apps, se fazem cadastros e se preenchem formulários — em troca de pagamento de quem encomendou o inflar de números ou para receber comissões de um programa de afiliados.
É um dos tipos de fraude em anúncios, ao lado de botnets, falsificação de origem e fraude em apps. O mapa geral desses esquemas está no artigo sobre tipos de fraude em anúncios; aqui o foco são as fazendas.
A diferença principal entre fazenda e bot: a fazenda usa aparelhos reais. Não é um smartphone emulado num servidor, mas centenas de celulares físicos com chip, bateria e tela de verdade.
Como funcionam as fazendas de cliques
Existem muitas fazendas, e elas funcionam de jeitos diferentes. De forma geral, dá para dividi-las em quatro tipos.
Fazendas manuais: pessoas com celulares
O esquema mais simples e mais antigo. Numa sala ficam os operadores, cada um com vários celulares. Eles recebem uma tarefa: achar o anúncio, clicar, rolar a página, se cadastrar. O operador trabalha com as mãos, então os toques, a rolagem e as pausas são humanos de verdade.
Essas fazendas são lentas, mas verificações de comportamento quase não funcionam com elas: pessoa é pessoa. O que as denuncia não é uma visita isolada, e sim a repetição — o mesmo roteiro, os mesmos aparelhos, o mesmo horário.
Racks de celulares e automação
O passo seguinte é a fazenda de celulares: prateleiras com dezenas ou centenas de smartphones ligados a um único computador. O operador controla todos em lote — pela interface de depuração, por programas de gerenciamento em massa ou por scripts que repetem toques gravados.
Aqui há menos pessoa e mais automação, mas os aparelhos continuam reais. O navegador executa JavaScript, o fingerprint parece de um celular comum e o IP vem da operadora. O ponto fraco é a uniformidade: os celulares são comprados em lote, então são um ou dois modelos com a mesma versão de sistema.
Híbrido: script mais uma pessoa de apoio
O script faz a rotina: abre links, espera, rola a página. Quando é preciso resolver captcha, confirmar por SMS ou preencher um formulário com sentido, entra uma pessoa. Esse esquema é mais barato que o manual e mais convincente que a automação pura.
Fazendas distribuídas e tráfego incentivado
O caso mais difícil é quando a "fazenda" nem está numa sala. As tarefas são distribuídas por apps de recompensa: alguém em casa instala um app, se cadastra e ganha centavos ou moedas de jogo. Os aparelhos são diferentes, e os IPs são residenciais e móveis de várias cidades.
Formalmente é tráfego real: a pessoa existe, o celular é dela. Mas ela não tem interesse nenhum no seu produto e não pretende pagar. Para o anunciante que paga por resultado, isso é tão lixo quanto bot.
Por que as fazendas clicam nos seus anúncios
Uma fazenda de cliques sempre tem um cliente ou alguém que lucra com ela. Geralmente é um destes:
- Fonte ou publisher desonesto. Quanto mais cliques e instalações no tráfego dele, mais ele recebe da rede de anúncios. A fazenda "completa" o volume.
- Afiliado num programa de afiliados. Se a oferta paga por cadastro ou instalação sem checar qualidade, a fazenda gera essas ações diretamente.
- Concorrente. Cliques maliciosos feitos à mão por operadores passam por parte das proteções simples. Mais no artigo sobre cliques maliciosos da concorrência.
- Aquecimento de contas e perfis. Fazendas são usadas para dar "histórico" a contas, e os cliques em anúncios aparecem como efeito colateral.
Em todos os casos quem paga é você: pelo clique, pela impressão, pela instalação ou pelo lead que depois não é aprovado.
Por que é mais difícil separar fazenda de bot
A maioria das proteções contra bots trabalha em três níveis: rede, navegador e comportamento. A fazenda de cliques passa nos três melhor que um bot de servidor.
- Rede. O bot geralmente fica num data center, e o que o entrega é o IP pertencer a uma hospedagem. A fazenda sai para a internet pela operadora móvel ou por provedores residenciais. Se ela ainda compra proxies móveis ou residenciais, o quadro fica mais limpo — falamos disso no artigo sobre proxies residenciais e móveis.
- Navegador. Um bot em navegador headless deixa rastros de automação, como mostramos no material sobre headless e fingerprint do navegador. Na fazenda o navegador é real, o JavaScript roda e o fingerprint é coerente.
- Comportamento. Um operador de carne e osso toca a tela, rola com inércia e faz pausas. Até um rack automatizado costuma reproduzir gestos reais gravados.
Por isso quase nunca dá para dizer "é bot" olhando uma única visita de fazenda. Ela aparece no conjunto: quando cem visitas se parecem umas com as outras muito mais do que uma audiência real se parece.
Além disso, errar custa caro. Se você cortar pesado redes móveis "suspeitas", vai junto o comprador real das mesmas operadoras. Por isso, contra fazendas funcionam observação e medidas pontuais, não bloqueios duros.
Sinais de fazenda de cliques nas estatísticas
Abaixo estão os sinais que vale procurar no log de visitas e nos relatórios por fonte. Um sinal sozinho não prova nada; três ou quatro juntos na mesma fonte são motivo para investigar. A lista geral de sinais de tráfego automatizado está no artigo sinais de tráfego de bots.
Aparelhos todos iguais
Uma audiência real é variada: dezenas de modelos de celular, versões de sistema diferentes, navegadores e resoluções diferentes. Na fazenda é o contrário:
- um ou dois modelos de aparelho respondem por uma fatia desproporcional das visitas da fonte;
- todos com a mesma versão de sistema operacional e de navegador, muitas vezes desatualizada;
- a mesma resolução de tela, o mesmo idioma do sistema, o mesmo fuso horário;
- modelos baratos que o seu público-alvo naquele GEO quase não usa.
Compare não com uma "média geral", e sim com as suas outras fontes no mesmo GEO. Se em média o modelo mais popular traz um décimo das visitas e numa fonte específica traz metade, é um sinal.
Faixas de IP estreitas e sempre as mesmas redes
Uma fazenda num mesmo local sai para a internet por um número limitado de pontos. Nas estatísticas, isso aparece assim:
- muitas visitas da mesma sub-rede, com IPs que só mudam nos últimos dígitos;
- o mesmo provedor ou operadora na maior parte do tráfego da fonte, mesmo havendo vários no GEO;
- a mesma cidade, mesmo com segmentação para o país inteiro;
- IPs com histórico ruim, já vistos em fraude. Como checar o histórico de um IP está no material sobre reputação de IP.
Operadoras móveis distribuem IPs por um gateway compartilhado, então uma única sub-rede em tráfego mobile, por si só, é normal. O sinal está na combinação: mesma sub-rede, mesmo modelo de celular, mesmo horário.
Conversão em cadastro fora do normal, sem dinheiro no fim
É o sinal mais confiável, porque é econômico. O operador recebe por uma ação específica e faz exatamente ela:
- a CR para cadastro é alta, às vezes maior que nas suas melhores fontes;
- a conversão de cadastro para pagamento é quase zero: sem depósitos, compras ou assinaturas;
- a rede de afiliados recusa os leads como "duplicado", "não atende" ou "fake";
- os cadastros chegam em lotes regulares, não espalhados ao longo do dia.
Com instalações incentivadas é a mesma lógica: muitas instalações, quase nenhuma retenção no segundo dia, nenhum evento dentro do app. Para esse sinal funcionar você precisa de conversões de segundo nível — não só "cadastro", mas também "pagamento", "aprovado", "recusado". Como receber isso do programa de afiliados está no artigo sobre status de conversões.
Horários e ritmo estranhos
A fazenda trabalha por turnos. Por isso:
- os cliques chegam em rajadas densas — dez minutos de atividade e depois silêncio;
- os intervalos entre cliques são regulares demais;
- a atividade não acompanha o ritmo diário do GEO: de madrugada, no horário local, há tantos cliques quanto de dia;
- o fim de semana é igual aos dias úteis.
Comportamento depois do clique
Mesmo um operador real não se comporta como comprador. Ele não procura informação, cumpre instruções:
- o mesmo tempo na página para um grupo grande de visitas;
- o mesmo caminho: landing page, formulário, envio, sem olhar outras páginas;
- formulários com dados de modelo: nomes parecidos, e-mails do mesmo domínio, telefones em sequência. Mais sobre esses leads no artigo bots enviando leads falsos;
- cadastros repetidos no mesmo aparelho com dados diferentes.
Como reduzir o peso das fazendas de cliques
Tirar a fazenda do tráfego por completo não dá: parte das visitas dela é indistinguível das reais. Mas dá para baixar o peso dela até o ponto em que ela não decide mais o resultado da campanha.
- Ache a fonte. A fazenda quase sempre se concentra em placements, zonas ou subfontes específicas. Quebre o relatório pelos parâmetros de origem e compare as fontes entre si com os sinais acima.
- Desative placements na própria rede. O filtro do seu lado protege a landing e as estatísticas, mas o clique você já pagou. Blacklists de placements no painel de anúncios economizam dinheiro direto.
- Otimize para a conversão profunda. Se o algoritmo da plataforma aprende com cadastros, ele vai buscar quem se cadastra — ou seja, a fazenda. Envie para o painel o pagamento ou o lead aprovado, não a primeira ação.
- Limite as repetições. Um teto de cliques por IP e por aparelho por dia corta a parte mais grosseira da fazenda sem prejudicar gente real.
- Ajuste a segmentação por aparelho com cuidado. Se a fazenda roda num único modelo antigo, excluí-lo ajuda. Mas confirme que esse modelo não é popular no seu público real naquele GEO.
- Peça reembolso. Muitas redes e programas de afiliados devolvem dinheiro por fraude comprovada. Você precisa de provas: log de visitas com repetições, leads recusados, diferenças em relação a outras fontes.
- Aumente a barreira de entrada na oferta. Confirmação por telefone, valor mínimo, verificação de e-mail — tudo o que é caro para o operador e barato para o comprador.
E calcule quanto a fazenda está custando. Mesmo uma fatia pequena de fraude numa fonte cara pesa no ROI. Como transformar a porcentagem de tráfego lixo em dinheiro está no artigo quanto da verba vai para bots.
Como o ArtisanClo ajuda
O ArtisanClo filtra bots, tráfego de data center, VPN e proxies, e cada clique no log mostra o código do motivo da decisão. Uma fazenda com celulares reais nem sempre se distingue de um comprador numa única visita, e aí entra a segunda parte: as estatísticas. O log de cliques mostra aparelho, modelo, navegador, rede e operadora, então aparelhos iguais e faixas de IP estreitas numa mesma fonte aparecem em minutos. O limite de cliques por IP e a sua própria blacklist fecham as repetições.
O tracker integrado recebe conversões com status diferentes e calcula gasto, conversões, lucro e ROI por campanha e por fonte. Uma fonte com muitos cadastros e zero pagamentos salta aos olhos no relatório, sem cruzar planilhas na mão.
Conclusão
Fazenda de cliques são celulares reais, e muitas vezes pessoas reais, fazendo ações em anúncios sem interesse nenhum no produto. As verificações de rede e de navegador a deixam passar porque tecnicamente ela está limpa. O que a denuncia são as estatísticas: aparelhos iguais, faixas de IP estreitas, rajadas por turno e, principalmente, cadastros sem dinheiro no fim. Contra fazendas não funciona um bloqueio único, e sim um conjunto: achar a fonte nos relatórios, desativar o placement, otimizar a campanha para a conversão profunda, limitar repetições e calcular com regularidade quanto dinheiro vai para esse tráfego.
