Saltar al contenido
Volver al Journal
Protección contra el fraude de clics

¿Es ilegal el fraude de clics? Demandas, casos y opciones

15 min de lecturaBryan, Analista técnico
¿Es ilegal el fraude de clics? Demandas, casos y opciones

Cuando los anunciantes descubren que el fraude de clics está agotando su presupuesto, la primera pregunta suele ser práctica: ¿cómo lo detengo? La segunda llega justo después: ¿es realmente ilegal y puedo hacer algo por la vía legal?

La respuesta honesta exige ver lo que los tribunales han decidido realmente. El historial incluye un acuerdo de 90 millones de USD con Google, un operador de fraude condenado a una década en una prisión federal, un jurado que absolvió a un presunto operador de una botnet de todos los delitos graves y un veredicto de 2,3 millones de USD por fraude de clics que quedó reducido a cero en apelación.

Esta guía repasa los casos reales y lo que significan para tus opciones.

La respuesta corta: conducta ilegal, pero sin una “ley del fraude de clics”

Ninguna ley federal ni estatal de EE. UU. tipifica como delito el fraude de clics por su nombre. Los fiscales y los demandantes lo persiguen mediante leyes existentes:

LeyQué cubreCómo ha funcionado en la práctica
Fraude electrónico (18 U.S.C. § 1343)Esquemas para defraudar mediante comunicaciones electrónicasLa herramienta principal en los casos penales. Sirvió para condenar al operador de Methbot, que recibió 10 años.
Computer Fraud and Abuse Act (18 U.S.C. § 1030)Acceso no autorizado a sistemas informáticosFunciona contra las botnets y el hacking. Fracasa una y otra vez contra competidores que simplemente hacen clic en anuncios públicos.
Lanham Act § 43(a)Falsa indicación de origen, publicidad engañosaViable en supuestos de hecho muy concretos, pero los clics que agotan el presupuesto no son por sí solos “publicidad comercial”.
Leyes estatales de competencia deslealPrácticas comerciales desleales o fraudulentasSuelen ser las reclamaciones civiles más sólidas que sobreviven, pero los casos tienden a resolverse con acuerdos discretos en lugar de sentar precedente.
Leyes de blanqueo de capitales y usurpación de identidadGestión de las ganancias del fraude, uso de identidades robadasSe añadieron en grandes acusaciones penales, como el caso 3ve.

Fuera de EE. UU., la Fraud Act 2006 del Reino Unido (fraude mediante falsa representación) y la Computer Misuse Act 1990 se aplican en principio, aunque no hemos encontrado ningún procesamiento verificado por fraude de clics en el Reino Unido hasta la fecha.

El patrón de todo esto: la ley puede alcanzar el fraude de clics, pero solo cuando las evidencias son concretas y la escala justifica el esfuerzo. Esa distinción recorre todos los casos que siguen.

Casos penales: cuando el fraude de clics acabó en prisión

Methbot y 3ve: el “rey del fraude” recibe 10 años

El mayor procesamiento por fraude publicitario hasta la fecha comenzó con una acusación de 13 cargos hecha pública en el Distrito Este de Nueva York en noviembre de 2018, que imputaba a ocho acusados detrás de las operaciones Methbot y 3ve los delitos de fraude electrónico, intrusión informática, usurpación de identidad agravada y blanqueo de capitales.

Methbot funcionó aproximadamente de 2014 a 2016. Su operador, Aleksandr Zhukov, alquiló unos 2.000 servidores en centros de datos que simulaban el comportamiento humano (movimientos del ratón, desplazamiento, sesiones falsas) en más de 6.000 dominios suplantados que se hacían pasar por editores premium. El esquema facturó a anunciantes estadounidenses más de 7 millones de USD por anuncios que ningún humano vio jamás. La operación relacionada 3ve causó pérdidas superiores a 29 millones de USD.

Zhukov fue detenido en Bulgaria, extraditado y declarado culpable por un jurado en 2021 de los cargos de fraude electrónico y blanqueo de capitales. Fue condenado a 10 años de prisión y obligado a pagar 3.827.493 USD.

Lo que demuestra: el fraude publicitario a gran escala se puede procesar como un fraude electrónico corriente. Lo que también demuestra: la desarticulación requirió una coalición de empresas de tecnología publicitaria liderada por el FBI, y cinco de los ocho acusados nunca estuvieron bajo custodia de EE. UU. Así es la aplicación de la ley en su punto máximo absoluto, y no se ha repetido desde entonces.

Estados Unidos contra Gasperini: la advertencia para los fiscales

En 2017, el ciudadano italiano Fabio Gasperini se convirtió en el primer acusado por fraude de clics en enfrentarse a un jurado estadounidense. La fiscalía alegó que gestionaba una botnet de más de 150.000 dispositivos comprometidos para un esquema de clics automáticos y lo acusó de intrusión informática como delito grave, fraude electrónico y blanqueo de capitales (con una exposición de hasta 70 años).

El jurado lo absolvió de todos los delitos graves. Solo fue condenado por intrusión informática como delito menor y sentenciado al máximo legal de un año más una multa de 100.000 USD, un resultado confirmado en apelación.

Este caso se cita a menudo, por error, como una condena por fraude de clics como delito grave. Fue lo contrario: una demostración de que probar el fraude de clics más allá de toda duda razonable ante un jurado es realmente difícil, incluso con una botnet entre las pruebas.

La zona gris de las granjas de clics

En 2017, la policía tailandesa hizo una redada en una operación cerca de la frontera con Camboya y encontró a tres operadores, unos 500 teléfonos en estanterías y más de 340.000 tarjetas SIM que se usaban para inflar las métricas de interacción. El detalle legal destacable: los operadores fueron acusados de trabajar sin permisos y de infracciones aduaneras, no de fraude. En muchas jurisdicciones, hacer clic manualmente en cosas a cambio de dinero no es claramente un delito.

Esa zona gris importa a los anunciantes, porque una parte significativa del abuso de clics de pago procede precisamente de este tipo de operaciones, que quedan fuera de cualquier alcance realista de la ley.

Demandas civiles: qué pasa cuando los anunciantes demandan

El historial civil es donde más hay que ajustar las expectativas. Estos son los casos que lo definen:

CasoAñoReclamación principalResultado
Lane's Gifts contra Google2006Google cobró a los anunciantes por clics inválidosAcuerdo de 90M USD, pagado casi por completo en créditos publicitarios
Satmodo contra Whenever Communications2017–2019Un competidor hizo clic en anuncios mediante proxies rotativosReclamaciones federales por delitos informáticos desestimadas; la reclamación por competencia desleal sobrevivió; caso resuelto y archivado con carácter definitivo
Motogolf contra Top Shelf Golf2020–2022Un competidor agotó sistemáticamente el presupuesto publicitarioEl anunciante perdió: las reclamaciones por la CFAA y la Lanham Act fracasaron
WickFire contra TriMax2014–2021Fraude de clics de un competidor, interferencia ilícitaEl jurado concedió 2,3M USD; el tribunal de apelación lo revocó hasta el último dólar
Facebook contra LionMobi y JediMobi2019Fraude de inyección de clics en appsSegún se informó, se llegó a un acuerdo con indemnización y vetos en la plataforma
Uber contra Phunware2017–2020Una red publicitaria cobró por instalaciones de apps falsasAcuerdo por 6 millones de USD
Google contra los operadores de BadBox 2.02025Botnet de más de 10M de dispositivos infectados usada para fraude publicitarioEn curso: Google busca desmantelar la operación

Lane's Gifts contra Google: la plantilla de los 90 millones de dólares

El caso histórico. En 2005, unos anunciantes presentaron una demanda colectiva en Arkansas alegando que Google les había cobrado por clics inválidos y fraudulentos. Google llegó a un acuerdo en 2006 por 90 millones de USD, pero aproximadamente un tercio fue a honorarios de abogados, y el resto se pagó como créditos publicitarios, no en efectivo, lo que equivalía a unos 4,50 USD por cada 1.000 USD invertidos. Google no admitió ninguna responsabilidad, y un informe independiente que encargó concluyó que su detección de clics inválidos era “razonable”.

Veinte años después, esta sigue siendo la plantilla: el recurso ante la plataforma significa créditos, no indemnizaciones. Un capítulo relacionado se cerró en 2025, cuando una demanda colectiva de larga duración sobre las prácticas de facturación de clics de Google (que alegaba descuentos indebidos de Smart Pricing y cobros por clics fuera de las zonas geográficas segmentadas) recibió la aprobación final de un acuerdo de 100 millones de USD. Ese caso trataba sobre cómo facturaba Google los clics y no sobre el fraude de terceros, pero la forma del resultado fue la misma: una larga batalla, un fondo y ninguna admisión.

Motogolf contra Top Shelf Golf: la puerta que se cerró

Si recuerdas un solo caso civil, que sea este. Motogolf, un minorista de golf online, demandó a un competidor en 2020 alegando una campaña coordinada de clics en sus anuncios de Google para agotar su presupuesto y sacar sus anuncios de la página. Presentó reclamaciones federales por delitos informáticos, por la Lanham Act, por crimen organizado y por interferencia ilícita.

El tribunal desestimó la reclamación por la CFAA con un razonamiento que ahora domina este ámbito: hacer clic en un anuncio de acceso público no es un acceso “sin autorización”, por muy maliciosa que sea la intención. La reclamación por la Lanham Act también fracasó, y al final se dictó sentencia a favor de los demandados.

Para los anunciantes, la lección es tajante: la ley federal más evidente, en general, no cubre el fraude de clics de la competencia.

WickFire contra TriMax: ganar el veredicto, perder el dinero

WickFire, una empresa de marketing de resultados, convenció a un jurado de Texas de que un competidor había cometido fraude de clics contra ella y obtuvo 2,3 millones de USD en daños por interferencia ilícita. Después, el Quinto Circuito revocó hasta el último dólar: no había pruebas de que se hubiera incumplido realmente ningún contrato concreto, y la teoría alternativa de los daños era demasiado especulativa. Recuperación neta: cero.

El tribunal de apelación sí confirmó que una conducta cercana al fraude de clics puede sustentar una reclamación por la Lanham Act en el supuesto de hecho adecuado. Pero el caso es la ilustración más clara de dónde mueren estas demandas: no en si hubo fraude, sino en demostrar exactamente cuánto costó.

Satmodo contra Whenever Communications: el término medio realista

Satmodo, un minorista de teléfonos por satélite, documentó que un competidor hacía clic en sus anuncios mediante proxies rotativos (unos 96 clics en pocos minutos) y lo demandó en 2017. El tribunal desestimó las reclamaciones federales por delitos informáticos, pero permitió que siguiera adelante una teoría de competencia desleal según la ley de California, al observar que el fraude de clics puede constituir una conducta desleal que “viola el espíritu” del derecho de la competencia. El caso se resolvió y se archivó con carácter definitivo en 2019, lo que es coherente con un acuerdo cuyos términos nunca se hicieron públicos.

Este es el mejor escenario realista para un anunciante con evidencias sólidas: sobrevivir con reclamaciones estatales por competencia desleal y después llegar a un acuerdo discreto.

Las plataformas como demandantes

Hoy, los litigantes más activos en materia de fraude de clics son las propias plataformas. Facebook demandó en 2019 a los desarrolladores de apps LionMobi y JediMobi por fraude de inyección de clics (apps que generaban clics falsos en anuncios desde los teléfonos de los usuarios), en un caso que, según se informó, terminó en un acuerdo con indemnización y vetos permanentes. Uber demandó a la red publicitaria Phunware por cobrar instalaciones de apps falsas y llegó a un acuerdo de 6 millones de USD en 2020. Y en julio de 2025, Google presentó una demanda contra los operadores de BadBox 2.0, una botnet de más de 10 millones de dispositivos Android infectados utilizada para fraude publicitario a gran escala y para revender proxies residenciales.

Las demandas de las plataformas protegen el ecosistema, y eso ayuda indirectamente a los anunciantes. Pero ninguna devuelve dinero a la cuenta de un anunciante concreto.

Por qué los casos de fraude de clics son tan raros

A lo largo de dos décadas de casos, se repiten cuatro barreras:

  • Atribución: los proxies rotativos, las VPN y las redes de IP residenciales hacen que sea extremadamente difícil demostrar quién hizo clic sin poder de citación judicial
  • Daños: los tribunales exigen cifras no especulativas; una indemnización de 2,3M USD concedida por un jurado por fraude de clics quedó en cero precisamente por este motivo
  • La puerta de la CFAA está cerrada: hacer clic en un anuncio público no es un “acceso no autorizado”, así que la reclamación federal más natural suele fracasar
  • Umbral de escala: la persecución penal solo se ha materializado a la escala de Methbot, con participación del FBI y una coalición del sector, y no desde 2018

Ese último punto merece énfasis. No ha habido ninguna acción federal importante de EE. UU. contra el fraude publicitario desde la desarticulación de 3ve en 2018, un vacío tan notable que en marzo de 2025 el senador Mark Warner presionó públicamente a la FTC y al DOJ para que abordaran el “fraude desenfrenado en la publicidad digital”. Para los anunciantes de a pie, no va a llegar la caballería.

Qué puedes hacer de forma realista

El historial legal apunta a una jerarquía clara de opciones:

VíaQué puedes obtenerQué requiere
Revisión de actividad inválida de GoogleCréditos en la cuenta por clics inválidosUna reclamación, por lo general en un plazo de 60 días desde el tráfico, con evidencias concretas: marcas de tiempo, campañas, ID de clic, patrones de IP
Carta de cese y desistimientoA menudo detiene el abuso a pequeña escala de un competidorPatrones de clics documentados vinculados a una fuente verosímil
Demanda estatal por competencia deslealPoder de negociación para un acuerdo, posible medida cautelarEvidencias forenses que atribuyan los clics a un actor concreto, más pérdidas cuantificadas
Denuncia penalRealista solo para el fraude organizado a gran escalaPérdidas a la escala de Methbot e interés de las fuerzas de seguridad
Protección en tiempo realDetiene el desperdicio en el momento en que se produceMonitorización a nivel de clic y bloqueo automatizado

Dos notas prácticas sobre la vía de Google. Primero, las reclamaciones de clics inválidos aprobadas se pagan como créditos publicitarios, nunca en efectivo; así es desde Lane's Gifts. Segundo, el plazo de revisión es corto, por lo general 60 días, así que la recopilación de evidencias no puede esperar a que estés seguro. Nuestra guía para recuperar créditos por clics inválidos explica el proceso paso a paso.

Si sospechas concretamente de un competidor, prepara el expediente de evidencias antes de hacer cualquier otra cosa:

  • Fechas, marcas de tiempo e ID de clic de cada clic sospechoso
  • Campañas, palabras clave y ubicaciones afectadas
  • Direcciones IP, redes y patrones de dispositivo, sobre todo los repetidos
  • Comportamiento de la sesión: duración, páginas vistas, interacción
  • Impacto cuantificado: gasto desperdiciado, franjas en las que se agotó el presupuesto, cuota de impresiones perdida
  • Una cronología limpia que podrías entregar a un abogado o al equipo de revisión de una plataforma

Tratamos en detalle el problema de la atribución en cómo demostrar el fraude de clics de la competencia, incluido por qué los patrones importan más que los motivos. Para los despachos cuyos clics están entre los más caros de las búsquedas, el fraude de clics en Google Ads para despachos de abogados cubre las comprobaciones de captación que conviene hacer antes de culpar a un despacho rival.

Prevenir es mejor que litigar

Estas son las incómodas cuentas que enseñan los casos. Lane's Gifts tardó un año en llegar a un acuerdo y pagó en créditos. WickFire litigó durante siete años y no recuperó nada. Motogolf perdió sin paliativos. Mientras tanto, todos esos anunciantes siguieron pagando por clics inválidos mientras sus casos avanzaban.

El sistema legal trata el fraude de clics como trata la mayoría de los daños comerciales: con lentitud, a un alto coste y solo con pruebas. La protección contra el fraude de clics en tiempo real invierte esa ecuación: bloquea la fuente sospechosa en el momento y genera exactamente el expediente de evidencias a nivel de clic (IP, marcas de tiempo, patrones, comportamiento de la sesión) que exigirían tanto el equipo de revisión de Google como cualquier acción legal futura.

En otras palabras, la protección no es la alternativa a tus opciones legales. Es lo que las hace utilizables.

Si ahora mismo ves cómo clics sospechosos agotan una campaña, empieza por nuestra guía sobre cómo funciona el fraude de clics, documenta lo que estás viendo y solicita los créditos por actividad inválida dentro del plazo de 60 días, mientras las evidencias están recientes.

Protege tu presupuesto de Google Ads y Meta

ClickFortify puntúa cada clic de pago en tiempo real, excluye automáticamente bots, granjas de clics e infractores reincidentes, y mantiene las conversiones falsas fuera de Smart Bidding y de la CAPI de Meta.

Google Ads: Search, Shopping, Display, YouTube y Performance Max
Meta Ads: Facebook e Instagram, con CAPI filtrada contra el fraude
Exclusiones automáticas con un rastro de evidencias para cada bloqueo
Planes desde 8 USD/mes con facturación anual y prueba gratuita de 7 días

Pruébalo en tu propia cuenta

Descubre qué marca ClickFortify en tu primera semana. Sin tarjeta de crédito.

Preguntas frecuentes

¿Es ilegal el fraude de clics en Estados Unidos?

No existe ninguna ley que tipifique como delito el fraude de clics por su nombre. Los operadores a gran escala han sido procesados con leyes existentes, como las de fraude electrónico (wire fraud) e intrusión informática, y el operador de Methbot recibió una condena de 10 años. El fraude de clics a pequeña escala, como un competidor que hace clic en tus anuncios, es mucho más difícil de perseguir legalmente.

¿Puedo demandar a un competidor por hacer clic en mis anuncios?

Puedes, pero los antecedentes son desalentadores. Las reclamaciones federales por delitos informáticos han fracasado una y otra vez porque hacer clic en un anuncio visible públicamente no es un acceso no autorizado, e incluso un veredicto del jurado por fraude de clics se revocó en apelación por falta de daños demostrables. Las reclamaciones estatales por competencia desleal han superado las primeras mociones, pero la mayoría de los casos terminan en acuerdos discretos.

¿Alguien ha ido a prisión por fraude de clics?

Sí. Aleksandr Zhukov, operador del esquema de fraude publicitario Methbot, fue declarado culpable de fraude electrónico y blanqueo de capitales en 2021, condenado a 10 años de prisión y obligado a pagar 3.827.493 USD. Los procesamientos a esta escala son raros y requirieron una coalición del sector liderada por el FBI.

¿Puedo recuperar dinero de Google por clics inválidos?

Google filtra los clics inválidos automáticamente y permite a los anunciantes solicitar una revisión manual de la actividad sospechosa, por lo general en un plazo de 60 días desde el tráfico. Las reclamaciones aprobadas se pagan como créditos en la cuenta, no como reembolsos en efectivo. Unas evidencias detalladas, como las marcas de tiempo de los clics, las IP y los datos de las campañas, mejoran el resultado.

¿Qué evidencias necesito para demostrar el fraude de clics?

Tanto los tribunales como los equipos de revisión de las plataformas quieren datos concretos: fechas y marcas de tiempo, campañas y palabras clave afectadas, ID de clic, direcciones IP y patrones de red, comportamiento de la sesión e impacto económico cuantificado. Una sospecha vaga sobre un competidor no basta; los casos que fracasan suelen fracasar por la atribución y los daños.