Checklist de fraude de clics en Black Friday: Google y Meta

¿Cuándo empezar a prepararte para el fraude de clics de Black Friday?

Empieza en octubre. Google indica que una nueva estrategia de puja, un cambio en un ajuste de la estrategia de puja o añadir y eliminar campañas, grupos de anuncios o palabras clave pueden poner la puja automatizada en un periodo de aprendizaje (Ayuda de Google Ads). Cambios así en noviembre también difuminan la referencia que necesitas para el análisis en los días de ofertas.

La temporada alta es más arriesgada por tres motivos mecánicos. Los presupuestos más grandes y los CPC más altos hacen que cada clic inválido cueste más. Una mayor parte de la inversión pasa por tipos de campaña automatizados como Performance Max y Advantage+, que pueden mostrar menos detalle de ubicaciones. Y el tráfico real oscila tanto entre el 27 y el 30 de noviembre que una anomalía es fácil de pasar por alto.

Este es el calendario de la temporada 2026.

Las fechas de enero son pura aritmética de calendario: 60 días después del 27 y del 30 de noviembre. Google indica que puedes solicitar una investigación “para la actividad de los últimos 60 días” (Acerca del tráfico no válido, Ayuda de Google Ads).

Qué revisar en Google Ads antes de Black Friday

Haz estos puntos antes del 1 de noviembre. Cada uno es una sola acción con su motivo.

• Exporta una referencia. Saca de cuatro a ocho semanas de clics, CTR, CPC, tasa de conversión, las columnas de clics inválidos, ubicaciones de anuncio y ubicaciones de usuarios. Los días de ofertas se comparan con esto.
• Configura la segmentación por ubicación en Presencia. Cambia la opción por defecto “Presencia o interés” por personas que están o suelen estar en tus ubicaciones, y añade ubicaciones excluidas. Aquí se explica por qué Google Ads muestra clics de otros países.
• Limpia la lista de exclusión de IPs. Google permite “hasta 500 direcciones IP por campaña” (Ayuda de Google Ads), así que elimina ahora las entradas obsoletas. Consulta cómo funcionan las exclusiones de IP de Google Ads y, si ya estás cerca del límite, qué hacer cuando alcanzas el límite de 500 exclusiones de IP.
• Cubre Performance Max a nivel de cuenta. Las exclusiones de IP a nivel de campaña no están disponibles para Performance Max, pero las exclusiones de IP a nivel de cuenta se aplican “a todas las campañas de tu cuenta, incluida Performance Max” (Ayuda de Google Ads). Más información sobre cómo proteger Performance Max del fraude de clics.
• Audita las exclusiones de ubicaciones. Revisa las exclusiones de Display, Demand Gen y YouTube. Google indica que las exclusiones de ubicaciones a nivel de cuenta “se aplican a todas las campañas de la cuenta, incluida Performance Max”, y desde marzo de 2024 también se aplican en la red de socios de búsqueda, lo que afecta a las campañas de Search y Shopping que se publican allí (Ayuda de Google Ads). Para entender por qué esto importa tanto a las tiendas, lee cómo el fraude de clics distorsiona el ROAS y Smart Bidding en ecommerce.
• Ordena el seguimiento de conversiones. Mantén solo las acciones principales, elimina etiquetas duplicadas y deja de contar los formularios no validados como conversiones principales. Smart Bidding aprende de todo lo que cuentas, y en el Q4 aprende rápido.
• Captación de leads: añade comprobaciones a los formularios. La página de Google “Evitar leads no válidos” recomienda reCAPTCHA en los formularios web, confirmación con doble opt-in y comprobaciones en el servidor de que “las direcciones de correo tienen dominios válidos y los números de teléfono siguen formatos regionales legítimos” (Ayuda de Google Ads).
• Asigna las revisiones de los días de ofertas. Decide quién abre cada cuenta el 27, 28, 29 y 30 de noviembre y con qué referencia compara.

Los puntos de Performance Max y de ubicaciones son los que más a menudo se dejan para cuando ya es tarde. Ambos se aplican a nivel de cuenta, así que configúralos una vez y no los toques durante las ofertas.

Cómo proteger Meta Ads antes de Black Friday

Meta te da menos palancas que Google, así que usa todas antes de que empiece la temporada.

• Activa los controles de ubicación a nivel de cuenta. Excluye en la cuenta publicitaria las ubicaciones que nunca quieres, como Audience Network. La prensa especializada informó en agosto de 2026 de que algunos conjuntos de anuncios de ventas y de clientes potenciales perdieron las exclusiones de ubicaciones (Social Media Today, 20 ago 2026), y a 15 de octubre de 2026 no encontramos ninguna declaración oficial de Meta. El nivel de cuenta no depende de cada conjunto de anuncios, y la referencia de account_controls de Meta lo sigue documentando. Los pasos en el Administrador de anuncios están en nuestra guía de Audience Network más abajo.
• Asegúrate de que el gasto limitado en ubicaciones excluidas esté desactivado. Desde el 8 de octubre de 2025, Meta puede asignar “hasta el 5% de tu inversión” a cada ubicación excluida en las campañas de ventas y de clientes potenciales (Meta for Developers). El paso a paso está en cómo excluir Audience Network en Meta Ads.
• Añade una lista de bloqueo de editores. Bloquea las apps y sitios de los que ya has recibido clics basura.
• Crea exclusiones de audiencia. Excluye a los visitantes que has marcado en tu propio sitio, para no volver a impactar a los mismos actores maliciosos en Black Friday.
• Envía solo conversiones validadas. Pasa las compras y los leads reales a través de la API de Conversiones para que la optimización de los días de ofertas aprenda de compradores reales. Consulta las conversiones filtradas de fraude a través de la CAPI de Meta.
• Acepta que no hay exclusión de IP. Meta no la ofrece, así que los controles anteriores son tus herramientas. Aquí se explica por qué bloquear IPs no es una opción en Meta y qué hacer en su lugar.

La protección de ClickFortify para Meta Ads actúa en el recorrido de la landing page: valida el tráfico que llega a tu sitio, marca los leads falsos enviados allí, crea exclusiones de audiencia con los visitantes marcados y envía a Meta conversiones filtradas de fraude a través de la CAPI.

Congela los cambios la semana anterior a Black Friday

Desde aproximadamente el 20 de noviembre, deja de añadir palabras clave, ubicaciones y audiencias, y evita los grandes saltos de presupuesto salvo que estén planificados y registrados. Cada cambio sin registrar se convierte en una falsa señal de fraude el 27 de noviembre.

La propia lista de Google de causas normales de los picos lo deja claro. Su página sobre tráfico no válido indica que los picos pueden deberse a cambios en la campaña, “Si aumentas tu presupuesto, añades palabras clave o modificas tus ajustes de audiencia y ubicación”, y a “Tendencias estacionales o acontecimientos de actualidad” (Ayuda de Google Ads, enlazada arriba). En la semana de ofertas tendrás demanda estacional quieras o no. No le sumes tus propios cambios para luego intentar interpretar el resultado.

Lleva un registro de cambios de una línea: fecha, cuenta, qué cambió y por qué. Los aumentos de presupuesto planificados para las ofertas están bien. Regístralos, para que quien haga la revisión diaria en Black Friday sepa que un presupuesto duplicado no es un ataque.

Qué revisar cada día del 27 al 30 de noviembre

Una breve revisión diaria por cuenta, contra la referencia, detecta los problemas mientras todavía son baratos. El fraude de clics de Cyber Monday es más fácil de frenar el lunes por la mañana que de explicar el martes.

• Compara el día con la referencia. Usa las mismas métricas que en tu exportación de octubre. Si quieres saber dónde suele aparecer el tráfico de bots en Black Friday, consulta cómo aparece el tráfico de bots en las campañas de Google Ads.
• Lee las columnas de clics inválidos. Revisa los clics inválidos y la tasa de clics inválidos por campaña. Aquí tienes cómo consultar los clics inválidos en Google Ads si todavía no tienes las columnas configuradas.
• Revisa las ubicaciones de anuncio y las ubicaciones de usuarios. Busca entradas que no estaban en la referencia.
• Meta: compara los clics en el enlace con las visitas a la página de destino. Desglosa ambos por ubicación. Una brecha que se abre en una sola ubicación es la señal.
• Captación de leads: revisa la calidad de los leads el mismo día. Abre el CRM o la hoja de leads a diario, no cuando terminen las ofertas.
• Actúa sobre la fuente, no sobre la campaña. Excluye la ubicación de anuncio, la ubicación geográfica, la IP o la audiencia. Pausar una campaña en plena temporada alta detiene las ventas reales junto con los clics malos.

¿Un pico de Black Friday es demanda o fraude de clics?

Compara primero con la referencia. La demanda se reparte entre campañas y sigue convirtiendo; el fraude se concentra en una fuente y no convierte.

La tabla te ayuda a decidir; no demuestra el fraude. Los controles nativos y cualquier herramienta también pueden bloquear a compradores reales en redes móviles compartidas y VPN, y ninguna checklist elimina todo el fraude publicitario de las fiestas. La revisión de Google y su informe de créditos son el registro de lo que fue inválido. La calidad de los leads también es en parte trabajo del anunciante: la página de Google sobre leads no válidos la llama “una responsabilidad compartida”.

Cuando las evidencias sí apuntan a un ataque y hace falta una investigación completa, sigue las señales, el paquete de evidencias y el plan de respuesta de nuestra guía completa sobre el fraude de clics en Google Ads.

Después de Cyber Monday: créditos, plazos y limpieza

El fraude de clics del Q4 no termina con las ofertas. La ventana de créditos y la limpieza de datos se alargan hasta enero.

• Espera los créditos en facturas posteriores. Google indica que “No se te cobra el tráfico no válido detectado antes de la facturación” y abona el tráfico inválido detectado después de facturar como ajuste de facturación. Algunos créditos de noviembre aparecerán en diciembre o más tarde.
• Abre el informe de créditos por actividad no válida. En el Editor de informes, ve a la galería de plantillas y elige “Informe de créditos por actividad no válida: Search y PMax”. Cubre las campañas de Search y Performance Max, muestra los clics abonados y el importe abonado, y puedes añadir el coste ajustado como columna (Ayuda de Google Ads).
• Solicita una revisión antes de que se cierre la ventana. Si ves clics inválidos que Google no abonó, pide una revisión mediante el formulario de calidad de clics (solo administradores de la cuenta) antes de aproximadamente el 26 de enero de 2027 para los clics de Black Friday y el 29 de enero de 2027 para los de Cyber Monday. Google emite créditos, no reembolsos. Aquí se explica cómo reclamar créditos por clics inválidos en Google Ads.
• Meta: revisa la vía de facturación. Meta gestiona la actividad inválida de otra forma; lee si Meta reembolsa los clics inválidos antes de abrir una incidencia.
• Retira las exclusiones temporales. Quita los bloqueos de ubicación o de ubicaciones de anuncio que añadiste por precaución en los días de ofertas, para no frenar el tráfico de enero.
• Limpia las conversiones basura. Elimina o ajusta las conversiones que ahora sabes que eran basura, para que la puja no siga aprendiendo de ellas.
• Guarda las evidencias. Conserva la exportación de referencia, el registro de cambios y las notas de análisis. Harán más rápidas la checklist del año que viene y cualquier solicitud de créditos.

Toda la checklist en una página

• Antes del 1 nov: referencia exportada, segmentación en Presencia, exclusiones de IP y de ubicaciones limpias, Performance Max cubierta a nivel de cuenta, conversiones ordenadas, comprobaciones de formularios activas.
• Antes del 1 nov (Meta): controles de ubicación a nivel de cuenta activados, gasto limitado desactivado, lista de bloqueo y exclusiones de audiencia añadidas, CAPI enviando conversiones validadas.
• Desde aproximadamente el 20 nov: congelación de cambios y registro de cambios.
• Del 27 al 30 nov: revisión diaria contra la referencia, columnas de clics inválidos, ubicaciones de anuncio, ubicaciones geográficas, clics en el enlace frente a visitas a la página de destino, calidad de los leads.
• Diciembre: informe de créditos, retirada de exclusiones temporales, limpieza de conversiones.
• Antes de aproximadamente el 26 y el 29 ene 2027: solicitudes de revisión de los clics de Black Friday y Cyber Monday.

Cómo cubre ClickFortify la temporada navideña

Las revisiones manuales detectan lo que miras. El fraude de clics de las fiestas suele llegar a horas en las que nadie está mirando.

En Google Ads, ClickFortify puntúa cada clic con más de 200 señales y añade automáticamente, en tiempo real, las IPs inválidas a tus listas de exclusión de IP de Google Ads. Las fuentes de los días de ofertas quedan bloqueadas sin que nadie tenga que editar listas a medianoche en Black Friday. Consulta la protección contra el fraude de clics de ClickFortify para Google Ads para ver cómo funciona.