Glosario del fraude de clics

Este glosario reúne los términos que aparecen al investigar el fraude de clics, la calidad del tráfico y la protección de un presupuesto publicitario. Las distinciones importan: marcar una visita como sospechosa, bloquearla en tu sitio, excluirla de una plataforma publicitaria y obtener un crédito son cuatro cosas distintas.

Fraude de clics

Generar deliberadamente clics en anuncios de pago que no responden a un interés real, mediante automatización o actividad organizada. El objetivo puede ser agotar un presupuesto, distorsionar datos o ganar dinero con una interacción falsa.

Clics falsos, clics maliciosos

Nombres cotidianos del fraude de clics. Pregunta qué quiere decir exactamente quien los usa: un bot, una actividad humana deliberada, un clic accidental o simplemente una visita que no convirtió. Una venta que no llega no prueba un fraude.

Tráfico no válido (IVT)

Un término amplio para la actividad que no refleja un interés real. Abarca el fraude deliberado y también la actividad accidental y duplicada. Google explica su definición de tráfico no válido.

GIVT y SIVT

Las directrices del Media Rating Council sobre tráfico no válido lo dividen en dos. El tráfico no válido general (GIVT) puede detectarse con un filtrado rutinario, como los rastreadores conocidos y el tráfico de centros de datos. El tráfico no válido sofisticado (SIVT) necesita más análisis para detectarse, como los bots creados para parecer personas.

Clics no válidos

Los clics que una plataforma publicitaria considera no válidos según sus propios criterios. En Google Ads aparecen en la columna «Clics no válidos» y no se cobran. Esa cifra no tiene por qué coincidir con lo que una herramienta externa marca como sospechoso.

Bot

Software que realiza acciones automatizadas. Algunos bots son dañinos; otros hacen un trabajo legítimo, como la monitorización y la indexación. La automatización detectada es una señal que hay que leer en contexto, no otra palabra para decir fraude.

Rastreador

Software que descarga páginas, por ejemplo para indexarlas o para crear una vista previa de un enlace. La protección tiene que distinguir un rastreador legítimo de un impostor. AdProtektor pone en la lista blanca a los rastreadores verificados, como Googlebot, y nunca los bloquea.

Granja de clics

Actividad organizada que produce clics o interacciones por encargo, con personas, dispositivos o automatización. La actividad desde un dispositivo real puede seguir siendo falsa desde el punto de vista comercial.

Dirección IP y exclusión de IP

Una dirección IP identifica una conexión de red, no necesariamente a una persona. Una exclusión de IP pide a una plataforma publicitaria que no muestre anuncios a una dirección, dentro de los límites que admita la plataforma. Google explica cómo funcionan las exclusiones de IP. Consulta también cómo usar los 500 espacios de Google.

Proxy residencial

Enrutar el tráfico a través de una dirección que parece una conexión doméstica. Hace que una dirección por sí sola sea menos fiable para juzgar, pero usar un proxy no prueba una mala intención.

Fingerprinting

Combinar rasgos del dispositivo y del navegador, como canvas, audio, GPU y TLS. En AdProtektor estas señales se recogen como evidencia de fraude (un hardware que cambia bajo una misma identidad de visitante es una señal), pero no definen quién es un visitante, y una huella no es un identificador personal seguro.

Detección por persona

En AdProtektor, una persona es un navegador en un dispositivo: el servidor emite para cada navegador una identidad de visitante persistente que sobrevive a los cambios de IP, así que los clics repetidos desde una dirección que cambia quedan en un mismo registro. Borrar los datos del sitio reinicia la identidad, y otro navegador u otro dispositivo es otra persona. No hay ninguna afirmación entre dispositivos. En qué se diferencia del bloqueo por IP.

Reglas de frecuencia de clics y ventanas de tiempo

Una política que defines tú, como cuántos clics en anuncios que cumplen los requisitos puede hacer un visitante dentro de una ventana de tiempo. Las reglas de frecuencia de clics de AdProtektor para Google Ads actúan automáticamente cuando se supera el límite que fijaste.

Análisis con IA frente a aplicación

El análisis da una clasificación y una explicación; la aplicación toma una medida, como un bloqueo. En los planes de AdProtektor que lo incluyen, eliges por separado si el análisis con IA influye en el bloqueo de clics o en el acceso al sitio.

Exclusión de audiencias personalizadas

Una audiencia configurada para excluirse de un conjunto de anuncios. En Meta, AdProtektor mantiene actualizada una audiencia de personas bloqueadas que cumplen los requisitos con una sincronización periódica; la coincidencia y el procesamiento propios de Meta deciden cómo surte efecto.

Lista blanca

Un ajuste que deja pasar a una fuente de confianza. Junto con desbloquear y cambiar las reglas, es una forma de corregir y gestionar la protección.

Falso positivo

Una visita legítima marcada como sospechosa o bloqueada. Por eso importan los umbrales de confianza, el contexto de comportamiento, un registro de auditoría y la posibilidad de revertir una decisión.

Grabación de sesiones

Una reconstrucción de lo que pasó durante una visita. Que exista una grabación depende de los ajustes, de la recogida y del periodo de conservación. Puede respaldar una investigación, pero no prueba quién era el visitante. Menciona la grabación de sesiones en la política de privacidad de tu sitio cuando la ley lo exija.

Seguimiento de conversiones del lado del servidor

Recoger o enviar eventos de conversión a través de un servidor en lugar de solo desde el navegador. ConversionOS admite varias vías de conexión y envía a los destinos que configures. Capturar un evento, que la plataforma lo acepte y que la plataforma lo atribuya a una campaña son pasos distintos.

Click bombing

Una ráfaga concentrada de clics repetidos. El nombre describe un patrón; para distinguir un ataque de una demanda real hay que comprobar de dónde vinieron las visitas, cuándo llegaron y qué hicieron en el sitio.

Clics de la competencia

Clics que buscan dañar el presupuesto de un competidor. Clasificar un patrón como sospechoso puede justificar la protección, pero no prueba la identidad de una empresa o persona concreta. Más sobre los clics de la competencia.

VPN

Una conexión que dirige el tráfico a través de otro servidor y puede cambiar la dirección que ve un sitio. Las VPN tienen muchos usos legítimos, así que una sola no basta como evidencia de fraude.

Puntuación de amenaza

Un número que resume las señales de riesgo según el modelo de detección. En AdProtektor va de 0 a 100. Una puntuación alta puede respaldar una decisión, pero no es un porcentaje de certeza de que el visitante sea un atacante; tus ajustes deciden qué acciones puede activar.

Plantilla de seguimiento

Un ajuste de URL que se usa para hacer el seguimiento de los clics en anuncios. Una plantilla de seguimiento no es en sí una garantía frente a los cargos ni una forma de bloquear todas las visitas; comprueba qué admite tu implementación.

Cuenta de administrador (MCC)

Una cuenta de Google Ads que gestiona y vincula otras cuentas mediante permisos. Para conectar Google Ads con AdProtektor se usa una solicitud de vinculación que aceptas en tu propia cuenta.

Partners de búsqueda y Red de Display

Lugares distintos en los que Google puede mostrar tus anuncios. Juzga cada uno por la calidad y las conversiones de su tráfico frente a los objetivos de tu campaña; de dónde vino una visita no la convierte en fraude. Cómo revisar los partners de búsqueda.

Identificador de clic de Google (GCLID)

Un parámetro que los sistemas de Google usan para vincular un clic en un anuncio con la medición. Ayuda al seguimiento y a la atribución; no es el nombre del usuario ni una prueba de quién es.

API de conversiones (CAPI)

La interfaz de Meta para enviar eventos desde un servidor. Un envío correcto muestra que el paso de envío funcionó; no garantiza la atribución a una campaña concreta ni que los informes coincidan exactamente.

Público similar

Un público creado a partir de rasgos parecidos a los de un público de origen. Qué eventos alimentan el origen, y lo limpios que están, determina lo que encuentra el público similar.

Coste por clic (CPC)

El coste dividido entre el número de clics de la medición correspondiente. Compara el mismo tipo de clic, la misma moneda y el mismo periodo para que la cifra sea útil.

Porcentaje de clics (CTR)

Los clics divididos entre las impresiones, en porcentaje. Una subida puede venir de un anuncio mejor o de un cambio en el tráfico; no es un diagnóstico de fraude.

Tasa de conversión

Las conversiones divididas entre la base que elijas, como clics o visitas. Define qué es una conversión y cuál es el denominador antes de comparar informes.

Pago por clic (PPC)

Un modelo publicitario en el que la unidad de facturación es el clic. No todas las campañas digitales se facturan igual, así que comprueba qué mide y qué cobra realmente tu cuenta.

Para el proceso completo, sigue con qué es el fraude de clics, la lista de comprobación de protección para Google Ads o la auditoría de clics de 10 minutos.