La guía de Google sobre tráfico inválido incluye clics e impresiones de herramientas automatizadas, bots, arañas, rastreadores, software engañoso, clics accidentales y otras actividades que no reflejan un interés genuino del usuario. Google filtra el tráfico inválido que detecta, pero los anunciantes siguen necesitando vigilancia a nivel de cuenta para proteger la calidad de los leads y los datos de puja. Empieza por la guía de Google sobre tráfico inválido como referencia de la plataforma.
Esta guía explica cómo aparece el tráfico de bots en Google Ads y cómo reducirlo sin bloquear a clientes potenciales reales.
La clave es la calidad de las evidencias. Un único clic extraño no basta. Un patrón que combina los tiempos del clic, el comportamiento del origen, la calidad de la sesión, la validez del lead y la economía de la campaña es mucho más sólido (consulta estas técnicas de detección de bots para ver cómo funciona cada señal). Una buena protección contra bots debe hacer tu cuenta más precisa, no simplemente más restrictiva.
Tráfico de bots frente a tráfico inválido frente a fraude de clics
Estos términos se solapan, pero no son idénticos.
| Término | Significado | Ejemplo |
|---|---|---|
| Tráfico de bots | Actividad automatizada o no humana | Un script hace clic en un anuncio y sale de la landing page inmediatamente |
| Tráfico inválido | Interacciones con anuncios sin interés genuino del usuario | Clics duplicados, clics accidentales, clics de bots o patrones irregulares |
| Fraude de clics | Clics de pago inválidos que desperdician gasto o manipulan los informes | Clics repetidos de no compradores en palabras clave caras |
| Tráfico de baja calidad | Tráfico real o automatizado con pocas probabilidades de generar valor | Una ubicación amplia envía visitas que nunca interactúan ni convierten |
El problema de negocio es el mismo: la cuenta paga por actividad que no se convierte en demanda real.
GIVT frente a SIVT: los dos tipos de tráfico inválido
El sector divide el tráfico inválido en tráfico inválido general (GIVT) y tráfico inválido sofisticado (SIVT), con las definiciones de los Invalid Traffic Detection and Filtration Standards del Media Rating Council (actualización de junio de 2020).
| GIVT | SIVT | |
|---|---|---|
| Definición del MRC | Tráfico identificado mediante filtrado rutinario, usando listas u otras comprobaciones de parámetros estandarizadas | Situaciones más difíciles que requieren analítica avanzada, corroboración en varios puntos o una intervención humana significativa para identificarlas |
| Ejemplos del MRC | Tráfico inválido conocido de centros de datos, bots, arañas y otros rastreadores, user agents que no son navegadores | Emuladores y automatización personalizada, dispositivos secuestrados, actividad humana incentivada como las granjas de clics, clics y ubicaciones falsificados |
| Quién suele detectarlo | Los filtros de la plataforma, de forma fiable | En parte los filtros de la plataforma, en parte el análisis de comportamiento y resultados del anunciante |
La diferencia práctica: el GIVT se delata solo, así que los filtros de Google eliminan la mayor parte antes de que veas una factura. El SIVT está diseñado para parecer un cliente. Ese es el tráfico del que trata el resto de esta guía.
Las granjas de clics son el caso más claro de SIVT: las granjas de clics usan personas reales con teléfonos reales, así que sus clics superan las comprobaciones diseñadas para detectar automatización. Algunas operaciones mezclan scripts con trabajadores humanos; consulta las granjas de bots en Google Ads.
Por qué los bots hacen clic en los anuncios
Los bots hacen clic en los anuncios porque alguien se beneficia del clic o de lo que el bot recopila por el camino. Cuatro motivos explican la mayor parte de lo que llega a una cuenta de Google Ads:
- Ingresos por fraude publicitario en Display y en inventario de partners. Un sitio o una app que muestra anuncios gana dinero cuando se hace clic en ellos, así que los clics falsos en su propio inventario son ingresos falsos. La definición de clics inválidos de Google cubre los clics que “inflan los beneficios del editor”, y su guía sobre tráfico inválido incluye las ubicaciones de anuncios fraudulentas como categoría. Este motivo vive en el inventario de terceros: Display, Demand Gen, socios de búsqueda y el inventario más amplio dentro de Performance Max.
- Sabotaje de la competencia. Un rival automatiza lo que antes hacía a mano: agotar tu presupuesto a primera hora del día en tus palabras clave más caras. Consulta cómo evitar que la competencia haga clic en tus anuncios.
- Scrapers y rastreadores. Comparadores de precios, scrapers de SERP y recolectores de contenido que siguen los enlaces de los anuncios al rastrear una página. La mayoría no pretende hacerte daño. Los rastreadores que se identifican entran en el GIVT y se filtran; los que se disfrazan de navegadores son más difíciles de detectar.
- Agentes de IA. Los agentes de navegación que investigan y compran en nombre de una persona pueden llegar a los anuncios sin que todavía haya un comprador detrás de la visita. Tratamos este patrón más reciente en clics de agentes de IA y tráfico inválido.
Qué filtra Google y qué deben seguir vigilando los anunciantes
Google filtra el tráfico inválido que detecta y permite a los anunciantes vigilar las columnas de clics inválidos. Es una primera capa importante. No elimina la necesidad de un control de calidad por parte del anunciante, porque tu negocio ve señales que Google quizá no tiene: motivos de rechazo en el CRM, datos falsos en formularios, calidad de las llamadas, comportamiento de devoluciones, aceptación por ventas y si un visitante se comportó como un comprador después del clic.
Usa esta división:
| Capa | Qué ayuda a responder | Qué no puede responder del todo |
|---|---|---|
| Filtrado de clics inválidos de Google | Qué interacciones detectó Google y filtró o acreditó | Si un lead llegó a estar cualificado en tu CRM |
| Informes de Google Ads | Dónde cambiaron el gasto, el CTR, el CPC y las conversiones | Si la conversión era una señal de un comprador real |
| Datos de analítica/sesión | Cómo se comportaron los visitantes después del clic | Si ventas aceptó el lead |
| Datos del CRM y de ventas | Qué leads eran localizables, cualificados y valiosos | Qué origen de clic exacto causó cada sesión mala |
| Vigilancia a nivel de clic | Patrones sospechosos repetidos de origen, dispositivo, red y comportamiento | Si todo usuario inusual es fraudulento |
El flujo más seguro conecta las cinco capas antes de bloquear de forma amplia.
¿Google te cobra los clics de bots?
No los clics de bots que Google detecta. Según la guía de Google sobre tráfico inválido, sus sistemas automatizados detectan la mayor parte del tráfico inválido en el momento o poco después, y no se te cobra el tráfico inválido detectado antes de la facturación. Esos clics también se eliminan de los informes de tus campañas. La página de Google sobre clics inválidos lo dice claramente: “No se te cobrarán los clics ni las impresiones inválidos”.
Lo que pasa después depende de cuándo detecta Google el clic, o de si lo detecta:
| Cuándo lo detecta Google | Qué pasa con el cargo |
|---|---|
| Antes de la facturación | Se filtra. No se te cobra y desaparece de tus informes |
| Después de la facturación | Se devuelve como crédito en forma de ajuste de facturación, que aparece como “Actividad inválida” en tu factura |
| No lo detecta Google | Se factura como cualquier otro clic, salvo que prospere una solicitud de investigación que presentes |
Esa tercera fila es donde se va el dinero. Puedes presentar una solicitud de investigación de tráfico inválido para la actividad de los últimos 60 días, así que los clics sospechosos más antiguos quedan fuera de tu alcance. Los créditos son un ajuste de facturación, no un reembolso en efectivo. Y ningún crédito deshace el segundo coste: un clic de bot que también disparó una conversión ya ha enseñado a Smart Bidding a buscar más tráfico como ese. El proceso completo de reclamación está en nuestra guía de créditos por clics inválidos.
Dónde aparece el tráfico de bots
Campañas de búsqueda
El tráfico de bots en búsqueda suele aparecer en torno a palabras clave caras, clics repetidos, ubicaciones anómalas o visitantes que no se comportan como compradores después del clic.
Revisa:
- palabras clave de coste alto sin leads cualificados
- clics repetidos desde dispositivos o redes similares
- picos repentinos de gasto por hora o ubicación
- sesiones que duran solo unos segundos
- términos de búsqueda que no coinciden con una intención de compra real
Los clics desde países a los que no te diriges suelen deberse a una configuración, no a bots; comprueba primero la segmentación por presencia o interés. Usa la protección contra el fraude de clics en Google Ads cuando la revisión manual no dé abasto.
Performance Max
Performance Max mezcla inventario de todas las superficies de Google. Eso hace más difícil ver exactamente dónde se origina el tráfico débil.
Revisa:
- los informes de ubicaciones cuando estén disponibles
- el rendimiento por canal y por recurso
- la calidad de los leads por campaña
- la validez de los formularios completados
- los cambios repentinos de volumen tras una ampliación
Combínalo con la guía de protección contra el fraude de clics en Performance Max cuando PMax sea una fuente de gasto importante.
Display, Demand Gen y vídeo
El inventario amplio puede atraer clics accidentales, visitas con poca atención o tráfico automatizado de ubicaciones débiles. En el inventario de Display, la protección contra el fraude en anuncios de Google Display bloquea los orígenes reincidentes a nivel de IP.
Revisa:
- apps y sitios con gasto pero sin resultados cualificados
- picos de visualizaciones o clics desde inventario inusual
- una interacción muy baja después del clic en el anuncio
- tráfico repetido desde la misma categoría de ubicación
- ubicaciones que parecen activas pero nunca ayudan al pipeline
¿Pueden los bots rellenar tus formularios?
Sí. Un formulario no es más que una página que acepta datos, y un script puede enviarlo con la misma facilidad con la que hace clic en un anuncio. Los bots de formularios van desde scripts de spam toscos que pegan el mismo texto en todos los campos hasta automatizaciones que rellenan nombres realistas, correos de apariencia válida y números de teléfono con el formato correcto, a veces robados a personas reales.
El clic es el coste menor. Cuando un bot envía tu formulario de leads tras un clic en un anuncio, Google Ads registra una conversión. Si esa conversión es un objetivo de puja principal, Smart Bidding trata al bot como un éxito y busca más tráfico como ese, y así es como un problema de bots se convierte en un problema de calidad de los leads que dura más que los propios bots. Seguimos esa cadena en cómo el tráfico inválido daña la calidad de los leads en PPC.
Señales de que los bots están llegando a tus formularios:
- envíos completados en un segundo o dos, más rápido de lo que nadie puede escribir
- campos trampa (honeypot) ocultos rellenados (los visitantes reales nunca los ven)
- dominios de correo repetidos, números de teléfono consecutivos o texto sin sentido en los campos libres
- ráfagas de envíos a horas en las que tus leads reales están inactivos
- leads que nunca responden, rebotan todos los correos o niegan haber rellenado el formulario
La solución es validar antes de contar: comprueba los envíos en el servidor y envía de vuelta a Google Ads solo los leads validados como la conversión por la que pujas, como se explica en el paso 2 más abajo.
Lista de comprobación de detección
Usa esta lista antes de añadir exclusiones. El objetivo es reunir suficientes evidencias independientes para que la acción sea proporcional al riesgo.
- Añade las columnas de clics inválidos y tasa de clics inválidos en Google Ads
- Compara los picos de gasto con los leads cualificados, no solo con las conversiones brutas
- Revisa juntas las ubicaciones, los dispositivos, las horas, las ubicaciones de anuncio y los términos de búsqueda
- Comprueba en la analítica las sesiones cortas, la interacción nula y las visitas repetidas
- Revisa en el CRM los resultados de leads falsos, duplicados o rechazados
- Busca patrones de origen repetidos antes de bloquear nada
- Guarda capturas de pantalla o exportaciones cuando un patrón se repita
La detección del tráfico de bots es más sólida cuando los datos de Google Ads, el comportamiento en la analítica y la calidad en el CRM apuntan en la misma dirección. Para revisar la parte de analítica, filtra primero el tráfico de bots en GA4.
Pista aislada frente a conjunto de evidencias
No trates cada señal débil como una prueba. Los clientes reales pueden rebotar rápido, hacer clic dos veces, navegar desde una VPN (consulta cómo gestionar el tráfico de VPN y proxies en Google Ads) o usar una red compartida. La protección contra bots se vuelve más segura cuando el mismo origen falla varias comprobaciones.
| Señal | Nivel de confianza | Mejor interpretación |
|---|---|---|
| Una sesión corta | Bajo | Puede deberse a una página que no encaja, una carga lenta o una navegación normal |
| Clics repetidos sin interacción | Medio | Merece etiquetarse y vigilarse por origen, palabra clave y hora |
| Clics repetidos más señales de proxy más formularios falsos | Alto | Candidato claro a restricción o exclusión |
| Una ubicación gasta repetidamente sin resultados cualificados | Medio a alto | Revisa la calidad de la ubicación antes de bloquear en toda la cuenta |
| Los clics inválidos suben mientras el CRM rechaza leads | Alto | Investiga la calidad del tráfico antes de escalar el presupuesto |
| IP compartida con interacción normal y buenos leads | Bajo | No la bloquees solo porque la IP se repita |
Señales de alerta por métrica
| Métrica | Interpretación sana | Interpretación de riesgo de bots |
|---|---|---|
| CTR | Los anuncios encajan con la intención y atraen a usuarios cualificados | Picos inusuales desde inventario débil o clics no humanos |
| CPC | Presión normal de la subasta para la palabra clave | Clics caros que se repiten sin un comportamiento cualificado |
| Tasa de conversión | El tráfico es relevante y la landing page funciona | Hay conversiones brutas, pero el CRM rechaza los leads |
| Duración de la sesión | Los visitantes dedican tiempo a evaluar la oferta | Los usuarios de pago salen en pocos segundos |
| Ubicación | El gasto sigue a los mercados reales de servicio | El gasto se concentra en zonas sin valor de ventas |
| Clics inválidos | Google ha filtrado algunas interacciones sospechosas | Una tasa creciente puede indicar una presión más amplia sobre la calidad |
Ninguna métrica por sí sola demuestra que haya tráfico de bots. Lo que importa es el patrón.
Qué no bloquear automáticamente
Un bloqueo agresivo de bots puede dañar el volumen real de conversiones. Evita los bloqueos automáticos estrictos basados solo en:
- el uso de VPN o proxy sin otro comportamiento sospechoso
- un clic repetido desde la misma IP o dispositivo
- sesiones cortas antes de comprobar la velocidad de la página y la coherencia del mensaje
- tráfico desde una red compartida de oficina, proveedor de internet, universidad u operador móvil
- navegadores centrados en la privacidad o configuraciones de navegador reforzadas
- ubicaciones que parecen inusuales pero siguen generando leads cualificados
- búsquedas en fase de investigación que más tarde ayudan a conversiones reales
Empieza por la vigilancia, la puntuación o exclusiones acotadas. Reserva los bloqueos estrictos para el abuso repetido y de alta confianza.
Cómo reducir el tráfico de bots
1. Corrige primero la higiene de las campañas
Antes de suponer que hay fraude, elimina el desperdicio común:
- ajusta la concordancia amplia donde haga falta
- añade palabras clave negativas
- separa las campañas de marca y las de no marca
- revisa el rendimiento de los socios de búsqueda
- excluye las ubicaciones y apps malas
- comprueba la configuración de segmentación por ubicación
- verifica el seguimiento de conversiones y el etiquetado automático
Así la revisión del fraude es honesta. Si una simple limpieza de la campaña soluciona el problema, tenías un problema de segmentación, no de bots.
2. Valida los leads más adelante en el embudo
El tráfico de bots es más dañino cuando los leads falsos cuentan como éxitos.
Usa:
- importaciones de leads cualificados
- etiquetas de leads de spam
- seguimiento de leads duplicados
- comprobaciones de teléfonos y correos válidos
- fases de lead aceptado por ventas
- conversiones principales y secundarias separadas
Esto evita que Smart Bidding aprenda de la basura.
En las cuentas de generación de leads, crea fases de conversión separadas:
| Fase | Uso en la optimización | Por qué |
|---|---|---|
| Formulario bruto completado | Normalmente secundaria | Fácil de activar para bots y usuarios falsos |
| Lead validado | Posible principal | Confirma una calidad de contacto básica |
| Lead aceptado por ventas | Señal principal más sólida | Refleja un encaje real con el pipeline |
| Oportunidad cualificada | La mejor señal de alto valor cuando el volumen lo permite | Alinea las pujas con el potencial de ingresos |
| Ingresos cerrados | Usar con pujas basadas en el valor cuando los datos sean fiables | Conecta el tráfico de pago con los resultados del negocio |
3. Usa exclusiones basadas en evidencias
Las buenas exclusiones son específicas:
- ubicaciones malas
- IPs o redes repetidas cuando sea fiable
- localizaciones con gasto sostenido y sin resultados cualificados
- categorías de apps que fallan repetidamente las comprobaciones de calidad
- orígenes confirmados por la vigilancia a nivel de clic
Evita las exclusiones amplias basadas en un único informe sospechoso. Las redes móviles compartidas y las zonas empresariales densas pueden incluir clientes reales.
Documenta cada exclusión con un motivo y una fecha de revisión. Una ubicación, localización, rango de IP u origen que fue malo durante un pico puede no merecer un bloqueo permanente meses después. Los picos estacionales son el caso clásico, y por eso nuestra lista de comprobación para Black Friday y Cyber Monday incluye levantar las exclusiones temporales después de las rebajas.
4. Vigila los patrones repetidos en tiempo real
La revisión manual es lenta. Si tu CPC es alto o el valor de los leads es grande, un patrón sospechoso puede desperdiciar un presupuesto considerable antes de que lo detecte un informe semanal.
ClickFortify vigila el comportamiento de los clics de pago y ayuda a los equipos a identificar orígenes sospechosos reincidentes, patrones de proxy, sesiones similares a las de bots y tráfico que no encaja con el comportamiento de un lead cualificado. Usa un software de protección contra el fraude de clics en Google Ads cuando la cuenta sea demasiado valiosa para depender solo de la revisión manual.
Un flujo de revisión del tráfico de bots en 7 días
Úsalo cuando sospeches que hay tráfico de bots pero no quieras bloquear por accidente a clientes potenciales reales.
Día 1: establece la referencia
Registra los clics, los clics inválidos, el gasto, el CTR, el CPC, la tasa de conversión, la tasa de leads válidos, la aceptación por ventas y el coste por lead cualificado por tipo de campaña.
Día 2: segmenta el problema
Averigua si el problema se concentra en una campaña, un grupo de palabras clave, una ubicación, una localización, un dispositivo, una hora, una audiencia o una landing page. Los problemas concentrados son más seguros de corregir.
Día 3: compara el comportamiento
Examina las sesiones de pago del segmento de riesgo. Compara el tiempo en la página, el scroll, el comportamiento en los formularios, las visitas recurrentes, la ruta de páginas y la calidad de los leads con el tráfico de pago normal.
Día 4: aplica controles acotados
Añade palabras clave negativas, exclusiones de ubicaciones, ajustes de localización o restricciones de origen solo donde el patrón sea claro. No hagas cambios en toda la cuenta si el responsable es un solo segmento.
Día 5: protege las señales de conversión
Saca de las pujas principales las conversiones brutas con spam siempre que sea posible. Envía a la optimización las señales de lead cualificado o aceptado por ventas en lugar de contar todos los formularios completados como iguales.
Día 6: revisa los falsos positivos
Comprueba si los leads reales, los leads aceptados por ventas o las sesiones de alta intención bajaron después del cambio. Si la calidad no mejoró, la regla puede ser demasiado amplia.
Día 7: decide y documenta
Mantén los controles que mejoraron la calidad. Revierte los controles que redujeron la demanda real. Documenta las evidencias, el responsable de la regla y la próxima fecha de revisión.
Qué comunicar a Google
Si denuncias tráfico sospechoso, incluye un paquete de evidencias claro:
- campaña y grupo de anuncios
- fecha y franja horaria
- clics sospechosos o IDs de clic cuando estén disponibles
- ubicaciones, dispositivos y redes
- palabras clave o ubicaciones afectadas
- comportamiento de la sesión
- resultado del lead en el CRM
- capturas de pantalla o exportaciones
Google puede ajustar la facturación por la actividad inválida que confirme, pero los reembolsos no reparan los datos de puja contaminados ni las oportunidades de leads perdidas. La prevención sigue importando.
Conclusión final
El tráfico de bots en Google Ads no se resuelve con un bloqueo de IP ni con un informe. Se gestiona mediante un sistema de control de calidad: una configuración de campañas limpia, la revisión de los clics inválidos, el análisis de la interacción, la validación de los leads, exclusiones cuidadosas y vigilancia en tiempo real donde el riesgo es alto.
El objetivo no es bloquear más tráfico. El objetivo es que más presupuesto llegue a clientes potenciales reales.
Guías relacionadas
Protege tu presupuesto de Google Ads y Meta
ClickFortify puntúa cada clic de pago en tiempo real, excluye automáticamente bots, granjas de clics e infractores reincidentes, y mantiene las conversiones falsas fuera de Smart Bidding y de la CAPI de Meta.
Pruébalo en tu propia cuenta
Descubre qué marca ClickFortify en tu primera semana. Sin tarjeta de crédito.
Preguntas frecuentes
¿Qué es el tráfico de bots en Google Ads?
El tráfico de bots en Google Ads es la interacción automatizada o no humana con los anuncios que no refleja un interés genuino del cliente. Puede aparecer como clics falsos, sesiones cortas, comportamiento repetido de dispositivos, tráfico de ubicaciones débiles o actividad de leads falsos.
¿Cómo puedo detectar el tráfico de bots en Google Ads?
Busca clics repetidos, sesiones muy cortas, ubicaciones anómalas, redes sospechosas, poca interacción, leads falsos y campañas en las que el gasto sube pero los resultados cualificados no.
¿Google bloquea automáticamente los clics de bots?
Google filtra el tráfico inválido que detecta y no cobra a los anunciantes las interacciones inválidas confirmadas. Aun así, los anunciantes deben vigilar el comportamiento a nivel de cuenta, porque no todos los problemas de calidad del tráfico son visibles en las columnas de clics inválidos.
¿Qué tipos de campaña están más expuestos al tráfico de bots?
Search puede presentar patrones de clics repetidos en palabras clave caras. Display, Performance Max y Demand Gen pueden presentar un riesgo más amplio de calidad de ubicaciones y apps, porque el inventario es más amplio y los informes pueden ser menos transparentes.
¿Cómo bloqueo el tráfico de bots sin perjudicar a clientes reales?
Usa exclusiones basadas en evidencias, validación de la calidad de los leads, limpieza de ubicaciones y vigilancia a nivel de clic. Evita bloqueos amplios por IP, ubicación o dispositivo salvo que el patrón sea claro.
