Iframes ocultos
Iframes invisibles (de 0x0 o 1x1 píxeles) cargan URL de seguimiento de afiliación en segundo plano en una web. El navegador del usuario procesa la petición y guarda la cookie sin que se vea nada en pantalla.
La inyección de cookies coloca en silencio cookies de seguimiento en el navegador de los usuarios y reclama comisiones de afiliación por ventas en las que el estafador no ha influido. Descubre cómo funciona y cómo detectarlo.
La inyección de cookies es una técnica de fraude de afiliación en la que un estafador fuerza la instalación de cookies de seguimiento de afiliación en el navegador de un usuario sin que haya ningún clic ni interacción real con un enlace de afiliado. El usuario no tiene ni idea de que se le ha colocado una cookie. Si más adelante visita la web del comercio y compra de forma orgánica, el sistema de seguimiento de afiliación atribuye esa venta al estafador, que cobra una comisión por una conversión en la que no ha tenido ningún papel.
Esta técnica explota el mecanismo básico del marketing de afiliación: la atribución al último clic mediante cookies del navegador. Al colocar cookies en el mayor número posible de navegadores, los estafadores juegan con los números: un porcentaje de esos usuarios acabará comprando, y el estafador cobra comisión por todos ellos. Es una forma de ad fraud que roba ingresos directamente a los afiliados legítimos y hace que los comercios paguen por ventas que se habrían producido de todos modos.
La inyección de cookies ha protagonizado casos judiciales importantes, como el procesamiento de personas que estafaron millones de dólares al programa de afiliación de eBay. Pese a que hoy se conoce mejor, la técnica sigue evolucionando con nuevos mecanismos que aprovechan las tecnologías web modernas.
Los estafadores usan varios métodos para colocar en silencio cookies de afiliación en el navegador de usuarios desprevenidos.
Iframes invisibles (de 0x0 o 1x1 píxeles) cargan URL de seguimiento de afiliación en segundo plano en una web. El navegador del usuario procesa la petición y guarda la cookie sin que se vea nada en pantalla.
Las URL de seguimiento de afiliación se camuflan como etiquetas de origen de imágenes. Cuando el navegador intenta cargar la "imagen", en realidad activa un clic de afiliado y guarda la cookie de seguimiento.
Scripts maliciosos redirigen el navegador en silencio a través de enlaces de seguimiento de afiliación en segundo plano, a menudo con pop-unders o ventanas invisibles que el usuario nunca ve.
Extensiones del navegador fraudulentas inyectan cookies de afiliación mientras el usuario navega con normalidad. Algunas extensiones que se venden como buscadores de cupones o comparadores de precios colocan cookies en secreto en cada gran e-commerce que se visita.
La inyección de cookies daña los programas de afiliación desde varios frentes y perjudica a los comercios, a los afiliados legítimos y a la integridad del programa.
Los comercios pagan comisiones por ventas que se habrían producido de forma orgánica o a través de otros canales de marketing, lo que reduce directamente el margen de cada conversión afectada.
La inyección de cookies hace que los afiliados fraudulentos parezcan los que mejor rinden, distorsiona la analítica del programa e impide valorar con precisión lo que aporta cada partner.
Los afiliados honrados pierden comisiones cuando los que hacen inyección de cookies sobrescriben sus cookies de seguimiento con la atribución al último clic, lo que desincentiva el esfuerzo promocional real.
Pagar comisiones por ventas orgánicas infla artificialmente el coste de adquisición de clientes y hace que el canal de afiliación parezca menos eficiente de lo que es.
Opticks identifica las señales delatoras de la inyección de cookies: tasas de conversión anormalmente altas, datos de referencia ausentes, cero interacción en la web antes de la compra y tiempos entre clic y conversión que no cuadran.
La comparación entre partners revela a los afiliados con patrones de conversión muy alejados de los de los partners legítimos, un indicador clave de actividad de inyección de cookies.
Las conversiones sospechosas se marcan antes de pagar la comisión, para proteger el presupuesto de tu programa y que los afiliados legítimos reciban el mérito que les corresponde.
Sigue explorando
Descubre cómo Opticks detecta en tiempo real la inyección de cookies y otros fraudes de afiliación. Sin tocar el código: se instala con Google Tag Manager en menos de cinco minutos.