GA4 ya excluye el tráfico de robots y arañas conocidos, de forma automática, y no puedes desactivarlo ni ver cuánto excluyó. Lo que no puede excluir es la automatización que no conoce: bots creados para parecer visitantes normales. Son los que hacen clic en anuncios y rellenan formularios, y en tus informes parecen usuarios. Así puedes detectarlos, esto es lo que pueden y no pueden hacer las herramientas de GA4 y esto es lo que más importa si haces publicidad.
Lo que GA4 ya excluye
Google identifica los robots y arañas conocidos con sus propios estudios y la lista internacional de arañas y robots que mantiene el Interactive Advertising Bureau (IAB), y excluye su tráfico de todas las propiedades de GA4. No hay ningún ajuste para ello: no puedes desactivar la exclusión, y GA4 no informa de cuánto tráfico excluyó.
Una lista de bots conocidos atrapa la automatización que se identifica o que ya está catalogada, como los rastreadores de los buscadores y los servicios de monitorización. La automatización diseñada para pasar por un navegador real no está en ella, así que llega a tus informes con las mismas dimensiones que un visitante.
Por qué el porcentaje de interacciones no demuestra que un visitante sea humano
GA4 cuenta una sesión como sesión con interacción cuando dura más de 10 segundos, tiene un evento clave o tiene 2 o más vistas de página o de pantalla. El porcentaje de rebote es la proporción de sesiones que no tuvieron interacción.
A la automatización le resulta fácil cumplir cualquiera de esos criterios. Un bot que espera unos segundos, carga una segunda página o envía tu formulario produce una sesión con interacción y, si el envío del formulario es un evento clave, también una conversión. Un buen porcentaje de interacciones te dice que las sesiones hicieron algo. No te dice quién lo hizo.
Señales que buscar en tus informes
Ninguna prueba por sí sola que haya un bot. Juntas, y sobre todo si empiezan el mismo día, merecen una mirada más atenta. Una exploración que desglose las sesiones por estas dimensiones facilita compararlas.
- Un pico desde una sola fuente, campaña o página de destino sin un aumento parecido de ventas o leads cualificados.
- Tráfico desde lugares en los que no vendes, o concentrado en unas pocas ciudades con centros de datos en vez de clientes, como Ashburn, en Virginia, o Querétaro.
- Muchos usuarios nuevos con una configuración idéntica: la misma versión de navegador, el mismo tamaño de pantalla y el mismo dispositivo, llegando con minutos de diferencia.
- Eventos clave que no llevan a nada: leads con datos falsos, teléfonos que nunca contestan, carritos que nunca se convierten en pedidos.
- Sesiones instantáneas o extrañamente uniformes: un tiempo de interacción casi nulo, o los mismos pocos segundos en cada visita.
La ola de China y Singapur
Desde octubre de 2025, muchas propiedades de GA4 muestran picos repentinos de sesiones desde China, a menudo Lanzhou, y desde Singapur: casi todo tráfico directo, una página por sesión, casi sin tiempo de interacción y sin desplazamientos, clics ni conversiones. En el hilo de la Comunidad de Ayuda de Google Analytics sobre el tema, un Experto de Producto voluntario transmitió en noviembre de 2025 que los equipos de Google habían identificado una forma nueva y dirigida de tráfico no humano que esquivaba el filtrado habitual de bots, y que había una solución a largo plazo en desarrollo. El paso inmediato que se propuso allí fue un segmento en una exploración, porque solo cambia cómo ves los datos, así que no se excluye para siempre ningún tráfico real. La guía sobre tráfico de China y Singapur en GA4 lo explica paso a paso.
Si no vendes en esos países, un segmento o un filtro de informe que los deje fuera mantiene limpios tus gráficos sin borrar nada. Cuando el mismo patrón aparece en tu tráfico de pago, te está costando clics, y conviene revisar las direcciones: pégalas, o el registro de tu servidor, en el generador gratuito de listas de exclusión de IP, que cuenta los clics de Google Ads de cada dirección y marca las que están en redes de nube, entre ellas Alibaba Cloud, Tencent Cloud y Huawei Cloud.
Fuente: Comunidad de Ayuda de Google Analytics, Google Analytics 4 Bot Traffic Increase from China / Singapore on WordPress Sites (la actualización del Experto de Producto del 10 de noviembre de 2025, en inglés).
Lo que pueden hacer las herramientas de GA4
| Herramienta | Qué hace | Límite |
|---|---|---|
| Exclusión de robots conocidos | Quita el tráfico de robots y arañas conocidos | Siempre activa; solo bots conocidos; no informa de lo que quitó |
| Filtro de datos de tráfico interno | Excluye los eventos de las direcciones o intervalos de IP que definas | Solo sitios web, no usuarios de aplicaciones; hasta 10 filtros de datos por propiedad |
| Filtro de datos de nombre de host web | Excluye los datos de eventos que llegan desde los dominios que elijas | Cubre datos de otros dominios, no los bots de tu propio sitio |
| Filtros y comparaciones en los informes | Ocultan o aíslan tráfico en un informe | Cambian lo que ves, no lo que se recogió |
Los filtros de datos se aplican desde el momento en que los creas y no afectan a los datos históricos, y su efecto es permanente: los eventos excluidos nunca se tratan y no se pueden recuperar. Un filtro de IP, además, solo funciona con las direcciones que indicas, y el tráfico automatizado rara vez conserva la misma dirección mucho tiempo. Para estudiar los bots que sospechas en los datos que ya tienes, usa los filtros y las comparaciones de los informes.
Fuentes: Ayuda de Analytics, Exclusión de tráfico de robots conocidos, [GA4] Porcentaje de interacciones y porcentaje de rebote, Filtros de datos y Excluir el tráfico interno. El límite de 10 filtros de datos por propiedad figura en la versión en inglés de esta última.
Donde más importa: lo que envías a tus plataformas publicitarias
Un bot en tus informes distorsiona un gráfico. Una conversión de un bot que llega a Google Ads o a Meta cambia lo que compras después. Si los eventos clave de GA4 se importan a Google Ads como conversiones, o tus formularios y tu proceso de pago informan directamente a tus plataformas publicitarias, cada bot que convierte le dice a sus pujas que busquen más tráfico como ese. Filtrar el informe después no lo deshace.
Arréglalo en el origen
Limpiar los informes vale la pena, pero la gran mejora está en dejar las conversiones de bots fuera de aquello de lo que aprenden tus plataformas publicitarias. Nuestra guía sobre los leads falsos de Google Ads cubre los formularios, y la de card testing en WooCommerce, la tienda.
Dónde encaja AdProtektor
- Revisa cada visita. AdProtektor puntúa cada visita a tu sitio y clasifica el tráfico en visitantes reales, rastreadores, bots, competidores y granjas de clics, con la evidencia de cada veredicto en el panel.
- Bloquea las fuentes que se repiten. Los visitantes que superan tu umbral de amenaza se bloquean, y las fuentes más fuertes pasan a tus listas de exclusión de IP de Google Ads.
- Deja a los visitantes bloqueados fuera del aprendizaje. Con ConversionOS y la protección contra el fraude activados, una conversión de un visitante que AdProtektor ha bloqueado se retiene en lugar de enviarse a GA4, Google Ads o Meta.
La retención cubre las conversiones que envía ConversionOS. Los eventos que registra directamente tu propia etiqueta de GA4 quedan fuera, así que, si también cuentas eventos clave de la etiqueta, compáralos con los visitantes que AdProtektor marcó.
GA4 te dice que una sesión tuvo interacción. No puede decirte que la tuvo una persona.
Para ver cuáles de tus visitantes son bots, empieza una prueba gratuita y añade el script a tu sitio.