Verificación de ads.txt
Cruza cada bid request con el archivo ads.txt del publisher para confirmar que quien vende es un revendedor autorizado. Rechaza al momento las impresiones de vendedores no autorizados.
Guía de tipos de fraude
Domain Spoofing en el ad fraud: cómo se falsifica el inventario premium
Los estafadores hacen pasar webs de baja calidad por publishers premium para que los anunciantes paguen CPMs premium por ubicaciones sin ningún valor.
¿Qué es el domain spoofing?
Respuesta rápida: El domain spoofing consiste en falsificar el nombre de dominio de las bid requests programáticas para que webs de baja calidad parezcan publishers premium y así cobrar CPMs más altos.
El domain spoofing es una técnica de ad fraud en la que los estafadores falsifican la información de dominio de las bid requests programáticas para que webs de baja calidad o fraudulentas parezcan publishers premium. El anunciante acaba pagando CPMs premium por un inventario que no vale nada: sus anuncios nunca aparecen en las webs que cree haber comprado.
El mecanismo es sencillo: cuando un ad exchange recibe una bid request, esta incluye el dominio en el que supuestamente se mostrará el anuncio. Los estafadores manipulan ese campo y sustituyen el dominio real (de poco valor) por el de un publisher conocido. Como el comprador se fía del dominio declarado, puja fuerte, y el estafador se embolsa la diferencia.
Por qué importa
- Bid requests falsificadas: el campo de dominio de las bid requests OpenRTB se altera para suplantar a publishers premium y engañar a las demand-side platforms y a los anunciantes.
- Dominios de publisher falsos: los estafadores registran dominios casi idénticos o comprometen webs legítimas para alojar ubicaciones publicitarias fraudulentas que parecen creíbles.
- Robo de CPMs premium: el anunciante paga tarifas de primer nivel por un inventario que no genera ni una sola impresión real y le vacía el presupuesto sin llegar a ninguna audiencia.
Paso a paso
Cómo funciona el domain spoofing
Los estafadores aprovechan varios puntos débiles de la cadena de suministro programática para disfrazar inventario de poco valor de ubicaciones premium.
- 1
Manipulación de la bid request
El estafador modifica el campo de dominio de la bid request OpenRTB y sustituye la URL real del sitio por el dominio de un publisher premium. Las DSPs ven un dominio de prestigio y pujan en consecuencia.
- 2
Entradas falsas en ads.txt
Los estafadores más sofisticados crean archivos ads.txt falsos en los dominios suplantados o se aprovechan de registros ads.txt mal configurados para aparecer como vendedores autorizados de inventario premium.
- 3
Sustitución de URL
Con técnicas como iframes entre dominios, enmascaramiento de URL o redirecciones del lado del servidor, el estafador consigue que la petición del anuncio parezca venir de la página de un publisher legítimo.
Métodos de detección
Cómo detectar el domain spoofing
Ningún control basta por sí solo. Para detectarlo de verdad hay que combinar varios métodos de verificación a lo largo de toda la cadena de suministro.
Validación de sellers.json
Comprueba la identidad de los vendedores en el archivo sellers.json del exchange. Confirma que el ID del vendedor, el dominio y el nombre de la entidad coinciden con la fuente de inventario declarada.
Supply path optimization
Mapea toda la ruta de suministro, del publisher a la DSP. Elimina los intermediarios innecesarios y marca las cadenas de revendedores sospechosas que podrían servir para blanquear inventario suplantado.
Análisis por ubicación
Analiza cada ubicación en busca de anomalías: categorías de contenido que no encajan, patrones de tráfico inusuales, métricas de visibilidad imposibles e incoherencias entre el contenido declarado y el real de la página.
Cómo te ayuda Opticks
Cómo detecta Opticks el domain spoofing
Verificación de la cadena de suministro
Opticks valida automáticamente los registros de ads.txt y sellers.json en cada impresión y marca en tiempo real los vendedores no autorizados y las declaraciones de dominio que no cuadran.
Análisis de integridad del dominio
Cada ubicación se revisa en busca de anomalías a nivel de dominio: señales de contenido que no encajan, huellas de tráfico sospechosas y discrepancias entre la URL declarada y el entorno real en el que se renderiza el anuncio.
Detección de patrones de comportamiento
Los modelos de machine learning analizan los patrones de tráfico de cada ubicación e identifican las anomalías estadísticas que delatan dominios suplantados, antes de que se malgaste el presupuesto.
Preguntas frecuentes
Más información
Recursos relacionados
Blog
Domain spoofing en el ad fraud: lo que necesitas saber
Un análisis a fondo de cómo funciona el domain spoofing, con ejemplos reales y pasos prácticos para que los anunciantes protejan sus presupuestos programáticos.
Leer el artículoGlosario
Glosario de ad fraud: Domain Spoofing
Definición rápida del domain spoofing y de la terminología de ad fraud relacionada, como la manipulación de bid requests, ads.txt y la supply path optimization.
Ver el glosarioDeja de pagar por inventario suplantado
Detecta el domain spoofing y otras técnicas de ad fraud en tus campañas programáticas.
Empieza la prueba gratis
Sin tarjeta de crédito