Guía de tipos de fraude

Geo-Masking: cómo ocultan los estafadores su ubicación real

Los estafadores usan VPN, proxies y falsificación de ubicación para que el tráfico parezca venir de tus mercados objetivo. Descubre cómo funciona el geo-masking y cómo detectarlo.

¿Qué es el geo-masking?

Respuesta rápida: El geo-masking usa VPN, proxies y falsificación de ubicación para ocultar el origen geográfico real del tráfico fraudulento y hacer que parezca venir de tus mercados objetivo.

El geo-masking es una técnica de fraude en la que los estafadores ocultan el origen geográfico real de su tráfico para saltarse la segmentación por ubicación, cobrar CPC más altos en geografías premium y eludir los filtros de fraude basados en IP. El tráfico parece venir de mercados de alto valor como Estados Unidos, Reino Unido o Alemania, cuando en realidad procede de regiones completamente distintas.

Esta técnica explota la dependencia de la publicidad digital de la segmentación geográfica. Los anunciantes pagan tarifas premium por el tráfico de países y ciudades concretos. Al ocultar su ubicación real, los estafadores consiguen que un tráfico de poco valor parezca de mucho valor y cobran CPC varias veces superiores a los que correspondería a su origen real.

El geo-masking se ha vuelto cada vez más sofisticado con el auge de las redes de proxies residenciales, que enrutan el tráfico a través de conexiones a internet de hogares reales en lugar de servidores VPN fáciles de detectar. Por eso el geo-masking moderno es mucho más difícil de identificar solo con las comprobaciones tradicionales de reputación de IP.

Técnicas habituales de geo-masking

Los estafadores recurren a distintas herramientas y métodos para ocultar su ubicación geográfica, cada uno con un nivel de sofisticación diferente.

VPN comerciales

Los servicios de VPN enrutan el tráfico por servidores en los países elegidos y cambian la dirección IP aparente. Muchos rangos de IP de VPN están catalogados y se pueden detectar, así que es la forma más fácil de cazar.

Proxies residenciales

El tráfico se enruta a través de direcciones IP residenciales reales, a menudo de dispositivos comprometidos o de redes de SDK con consentimiento. Parecen conexiones domésticas auténticas y son mucho más difíciles de detectar.

Redes de proxies móviles

El tráfico se enruta a través de dispositivos móviles reales en redes 4G/5G y hereda direcciones IP legítimas de operadoras. Estos proxies son extremadamente difíciles de distinguir de los usuarios móviles reales.

GPS spoofing

En los dispositivos móviles, los estafadores usan software para falsear las coordenadas GPS y hacer creer a las apps y a las redes publicitarias que el dispositivo está en un lugar distinto al que indica su red.

Cómo daña el geo-masking a tus campañas

El tráfico con geo-masking provoca problemas concretos que socavan la segmentación geográfica y la eficiencia de las campañas.

Robo de CPC premium

Pagas CPC de Estados Unidos o Reino Unido por clics que en realidad vienen de países donde el CPC cuesta una fracción. La diferencia es beneficio limpio para el estafador.

Segmentación geográfica rota

Tus campañas parecen llegar a las audiencias geográficas correctas, pero los visitantes reales no pueden convertir porque no están en tu mercado objetivo y no tienen ninguna intención de comprar.

Informes geográficos distorsionados

Los datos de rendimiento por ubicación dejan de ser fiables. Puedes acabar aumentando la inversión en regiones que parecen funcionar bien pero que en realidad están dominadas por tráfico fraudulento con geo-masking.

Esfuerzo de localización desperdiciado

Los recursos que dedicas a landing pages en cada idioma, ofertas locales y campañas regionales se desperdician cuando el tráfico nunca procede de usuarios reales de esos mercados.

Cómo detectar el tráfico con geo-masking

Para detectar el geo-masking de forma eficaz hay que mirar más allá de las direcciones IP y buscar incoherencias entre varias señales de ubicación.

Zona horaria que no cuadra

Compara la ubicación que indica la IP con la zona horaria configurada en el navegador. Un visitante cuya IP se geolocaliza en Nueva York pero cuyo navegador indica la zona horaria UTC+5:30 probablemente usa geo-masking.

Señales de idioma y configuración regional

Las preferencias de idioma del navegador, la distribución del teclado y la configuración regional del sistema suelen revelar la ubicación real del usuario. Un tráfico que dice venir de Londres pero tiene un teclado cirílico merece una investigación.

Análisis de la latencia de conexión

Las conexiones que pasan por un proxy añaden una latencia medible. Unos tiempos de ida y vuelta que no encajan con la proximidad geográfica declarada respecto al servidor pueden indicar que el tráfico se está desviando por ubicaciones lejanas.

Detección de VPN y proxies

Contrasta las IPs con bases de datos de proveedores de VPN, analiza las cabeceras de conexión en busca de indicios de proxy (X-Forwarded-For) e identifica los patrones de redes de proxies residenciales mediante el análisis de ASN y de pares.

Cómo detecta Opticks el geo-masking

Verificación geográfica multiseñal

Opticks cruza la geolocalización de la IP, la zona horaria, la configuración de idioma, las características de la conexión y las señales del dispositivo para identificar las incoherencias que delatan el tráfico con geo-masking.

Detección de redes de proxies

La detección avanzada de proxies identifica proxies residenciales, proxies móviles y conexiones VPN que las bases de datos tradicionales de reputación de IP pasan por alto, y caza así las técnicas de geo-masking más sofisticadas.

Inteligencia geográfica

Consulta la distribución geográfica real de tu tráfico frente a las ubicaciones declaradas. Identifica qué fuentes envían tráfico con geo-masking y actúa para proteger tus presupuestos con segmentación geográfica.

Preguntas frecuentes

Desenmascara la ubicación real de tu tráfico

Descubre cómo Opticks identifica en tiempo real el tráfico con geo-masking en todas tus campañas. Sin tocar el código: se instala con Google Tag Manager en menos de cinco minutos.