Botnets avanzadas
Redes de dispositivos comprometidos que funcionan en segundo plano y generan visualizaciones y clics en anuncios que parecen venir de usuarios reales, con device fingerprints auténticos e IPs residenciales.
El tráfico inválido sofisticado esquiva los filtros estándar imitando el comportamiento humano real. Descubre qué es el SIVT, por qué la detección básica de IVT no lo ve y cómo proteger tus campañas.
El Media Rating Council (MRC) divide el tráfico inválido en dos categorías: GIVT (tráfico inválido general) y SIVT. El GIVT incluye tráfico no humano fácil de identificar, como crawlers conocidos, IPs de centros de datos y bots declarados. Se puede filtrar con listas de bloqueo sencillas y detección basada en reglas.
El SIVT es otra cosa. Abarca técnicas de fraude diseñadas específicamente para superar las validaciones básicas: dispositivos secuestrados, botnets avanzadas que simulan movimientos del ratón, domain spoofing, inyección de cookies, inyecciones de adware y señales de atribución falsificadas. Para destaparlas hace falta una detección en varias capas basada en analítica.
Como el SIVT parece tráfico legítimo a simple vista, muchos anunciantes no son conscientes de hasta qué punto están expuestos. Las plataformas de analítica estándar y los filtros de fraude básicos detectan el GIVT, pero se les escapa la gran mayoría del SIVT, y eso deja en riesgo una parte importante del presupuesto.
El SIVT adopta muchas formas, cada una pensada para explotar una parte distinta del ecosistema publicitario.
Redes de dispositivos comprometidos que funcionan en segundo plano y generan visualizaciones y clics en anuncios que parecen venir de usuarios reales, con device fingerprints auténticos e IPs residenciales.
Publishers fraudulentos hacen pasar su inventario por sitios premium: sirven anuncios en páginas de baja calidad o inventadas mientras cobran CPMs premium a anunciantes que no sospechan nada.
Se colocan cookies de atribución sin que el usuario lo sepa para que los defraudadores se lleven el mérito de conversiones orgánicas en las que no han tenido nada que ver.
Software malicioso instalado en los dispositivos de los usuarios que inyecta, superpone o redirige anuncios, roba ingresos a los publishers legítimos y distorsiona las métricas de los anunciantes.
Sesiones de usuarios reales tomadas por malware para generar interacciones con anuncios sin que el usuario lo sepa. Detectarlas es extremadamente difícil porque el dispositivo y el comportamiento parecen auténticos.
Varios anuncios apilados unos encima de otros o metidos en marcos de 1x1 píxeles. Se cuentan impresiones de anuncios que ningún ojo humano llega a ver, lo que infla de forma fraudulenta las métricas de alcance.
Descúbrelo en menos de 5 minutos.
Entender la diferencia entre estas dos categorías definidas por el MRC es clave para construir una estrategia eficaz de prevención del fraude.
Bots conocidos, spiders y data centre traffic que se identifican con listas estáticas, cadenas de user agent y reglas basadas en la IP. La mayoría de las plataformas publicitarias ya filtran el GIVT automáticamente.
Fraude sofisticado que supera los controles básicos. Para identificarlo hacen falta análisis de comportamiento, device fingerprinting, correlación entre sesiones y detección estadística de anomalías.
El GIVT se excluye de los informes estándar. El SIVT normalmente no, así que las métricas de tus campañas, tus datos de atribución y tus señales de optimización están contaminados por fraude que nadie ha detectado.
Como el SIVT esquiva los filtros estándar, el daño económico es mucho mayor. Los anunciantes pagan a precio completo impresiones y clics fraudulentos que se habrían excluido si se hubieran detectado.
Para cazar el fraude sofisticado hace falta una detección en capas que analice varias señales a la vez.
Analiza los patrones de movimiento del ratón, el scroll, la dinámica de tecleo y los gestos táctiles. Incluso a los bots más avanzados les cuesta replicar a la perfección los patrones motores humanos.
Examina los device fingerprints en busca de incoherencias: renderizadores de GPU que no cuadran, combinaciones de hardware imposibles, resoluciones de pantalla falsificadas y firmas de navegadores headless.
Sigue los patrones entre sesiones, campañas y periodos de tiempo. Las fuentes de SIVT suelen delatarse con anomalías estadísticas que solo aparecen al agregar los datos.
Mapea el origen del tráfico para identificar redes de proxies residenciales, clústeres de VPN y redes de dispositivos comprometidos que canalizan SIVT a través de direcciones IP aparentemente legítimas.
Cada visita se evalúa con device fingerprinting, biometría del comportamiento, velocidad de sesión, análisis de red y reconocimiento de patrones para cazar el SIVT que supera los filtros básicos.
El SIVT se identifica y se marca en el momento, no días después en un informe. Así puedes tomar decisiones de optimización al instante y evitas que entren datos contaminados en tu analítica.
Mira exactamente qué publishers, ubicaciones y fuentes de tráfico te envían SIVT. Usa esa información para negociar abonos, excluir las malas fuentes y proteger tu inversión.
Explora por canal
Explora por sector
Recursos relacionados
Descubre cómo Opticks detecta el tráfico inválido sofisticado en todas tus campañas en tiempo real. Sin tocar el código: lo instalas con Google Tag Manager en menos de cinco minutos.