Esta guía trata de preparar una cuenta antes de que lleguen los problemas. Si ahora mismo estás viendo un pico de clics sospechosos, empieza por el plan de respuesta al fraude de clics en 24 horas y vuelve aquí cuando la situación esté bajo control. Para el panorama completo de tipos de fraude y señales de alerta, consulta la guía sobre el fraude en Google Ads.
Lo que la prevención puede y no puede hacer
La prevención cambia en qué subastas futuras entran tus anuncios y de qué conversiones aprenden tus pujas. No puede revertir el gasto en clics que ya se han producido. Ten presente esa diferencia, porque muchos consejos sobre fraude de clics mezclan ambas cosas.
Esto es lo que Google dice que ya hace. Su página sobre clics inválidos afirma que “no se te cobrará por los clics ni las impresiones inválidos” que detecten sus sistemas automatizados. Cuando detecta actividad inválida después de habértela facturado, recibes “un crédito en tu próxima factura cuando proceda y sea posible”. Si crees que algo se ha colado por esos filtros, la página Acerca del tráfico inválido de Google indica que puedes solicitar una investigación, pero “Google limita las investigaciones a los últimos 60 días”.
De ahí se derivan dos cosas:
- Las exclusiones solo funcionan hacia delante. Una exclusión de IP, de ubicación de anuncio o de ubicación geográfica impide que tus anuncios se sirvan a esa fuente a partir de ese momento. El clic que reveló el problema ya se ha hecho, y que recuperes ese dinero depende de los filtros de Google o de una solicitud de crédito.
- Los filtros de Google juzgan clics, no leads. Google no tiene forma de saber que un envío de formulario lo hizo un bot o un competidor. Mantener las conversiones falsas fuera de las pujas es cosa tuya, y es donde se produce la mayor parte del daño a largo plazo.
| Capa | Lo que previene | Lo que no puede hacer |
|---|---|---|
| Ajustes de ubicación y de red | Anuncios que se sirven fuera de tu mercado real o en tráfico de partners de baja calidad | Frenar el fraude que se origina dentro de tu zona objetivo |
| Exclusiones de ubicaciones de anuncio | Gasto repetido en sitios, apps y canales que nunca generan leads | Ayudar en Search, donde no hay ubicaciones que excluir |
| Tipos de concordancia y negativas | Anuncios que entran en subastas de consultas irrelevantes | Distinguir a un usuario real de un bot en la misma consulta |
| Señales de conversión limpias | Que Smart Bidding persiga tráfico que genera leads falsos | Reducir el coste de los clics ya pagados |
| Exclusiones de IP | Futuros anuncios a una fuente reincidente demostrada | Bloquear bots que rotan entre IP residenciales o móviles |
| Controles en formularios y páginas de destino | Que los bots se registren como conversiones | Frenar el clic en sí |
| Revisión mensual y automatización | Fugas lentas que pasan desapercibidas durante meses | Recuperar gasto anterior a la ventana de investigación de 60 días de Google |
Paso 1: Ajusta la ubicación, la red y la programación a tus clientes reales
Empieza por asegurarte de que tus anuncios solo llegan a los lugares y redes donde realmente están tus clientes. Es el paso de prevención más barato y lleva minutos.
Opción de ubicación. Google Ads ofrece dos ajustes de ubicación. “Presencia o interés” también llega a personas que han mostrado interés en tus ubicaciones, y la ayuda sobre segmentación por ubicación de Google la recomienda como práctica recomendada en Search. La misma página aconseja considerar “Presencia” cuando solo quieras llegar a usuarios que están en ubicaciones concretas. Si eres un negocio de servicios local que solo puede atender a personas que están físicamente cerca, “Presencia” suele encajar mejor. Si vendes a personas que planean un viaje o una mudanza, una segmentación amplia puede ser la correcta. Elige en función de quién puede comprarte y revisa con regularidad el informe de ubicaciones en busca de clics desde zonas que no atiendes.
Socios de búsqueda. Los anuncios de Search también pueden publicarse en los sitios de socios de búsqueda de Google. Si el tráfico de partners en tu cuenta genera clics pero ningún lead cualificado, desactiva los partners en esa campaña. Nuestra guía sobre los socios de búsqueda y la calidad de los leads muestra cómo comparar ambos.
Programación de anuncios. Usa aquí tus propios datos, no reglas generales sobre cuándo se produce el fraude. Saca el informe por día y hora junto a los datos de tu CRM sobre leads cualificados. Si una franja horaria genera clics de forma constante y ningún lead cualificado durante varios meses, excluye esas horas. Si genera clientes reales, mantenla, aunque sean las 3 de la madrugada.
Paso 2: Controla dónde aparecen los anuncios de Display, YouTube y Performance Max
En Display, YouTube y Performance Max, la principal palanca de prevención es el control de las ubicaciones. Estas redes muestran anuncios en sitios, apps y vídeos que no eliges uno a uno, y ahí es donde suelen aparecer las ubicaciones de baja calidad y fraudulentas.
Hazlo una vez y después mantenlo:
- Crea una lista de exclusión de ubicaciones a nivel de cuenta y aplícala a todas las campañas de Display, Video, Demand Gen y Performance Max.
- Excluye categorías de apps o apps concretas cuando el tráfico de apps de tu cuenta genere clics pero ningún lead cualificado.
- Configura la idoneidad del contenido (tipos de contenido excluidos y categorías sensibles) acorde con tu marca, ya que el inventario de baja calidad y el fraude suelen solaparse.
- Revisa cada mes el informe de ubicaciones “dónde se mostraron los anuncios” y excluye las ubicaciones con muchos clics y sin sesiones con interacción ni leads.
- En Performance Max, revisa los informes de canales y ubicaciones cuando Google los ofrezca, y aplica exclusiones de marca y de ubicaciones a nivel de cuenta.
Nuestra guía sobre las listas de exclusión de Google Ads explica cómo crear estas listas y compartirlas entre campañas.
Paso 3: Elige los tipos de concordancia y las negativas a propósito
Una concordancia más amplia mete tus anuncios en más subastas. Eso trae más de todo: compradores reales, búsquedas irrelevantes y cualquier tráfico automatizado asociado a esas consultas. La concordancia amplia no es un ajuste de fraude, pero hace que la calidad de tus datos de conversión sea mucho más importante, porque Smart Bidding decide cuáles de esas consultas adicionales perseguir.
Una configuración práctica:
- Términos principales de coste alto: concordancia exacta o de frase, para saber por qué consultas pagas.
- Concordancia amplia o AI Max: úsala una vez que el paso 4 esté implantado, para que las pujas aprendan de leads cualificados en lugar de envíos de formulario sin filtrar.
- Listas de palabras clave negativas: listas compartidas para quienes buscan empleo (“empleo”, “trabajo”, “salario”), quienes buscan cosas gratis (“gratis”, “plantilla”) y todo lo que tu equipo comercial diga que nunca convierte.
- Informe de términos de búsqueda: revísalo cada semana en las campañas nuevas y cada mes después, y añade negativas para las consultas irrelevantes antes de que acumulen gasto.
Paso 4: Asegúrate de que solo las conversiones reales entrenan a Smart Bidding
Este es el paso de prevención más importante. Smart Bidding aprende de tus datos de conversión, así que las conversiones falsas le enseñan a comprar más del tráfico que las produjo. Google describe Smart Bidding como estrategias de puja que “optimizan para conversiones o valor de conversión en cada subasta”, y su página de ayuda sobre Smart Bidding señala que “necesitas tener activado el seguimiento de conversiones”. Los clics que nunca convierten cuestan dinero, pero no hacen que las pujas persigan más de lo mismo. Los envíos de formulario de bots, las llamadas spam y los leads basura contados como conversiones sí lo hacen.
Un método que debes evitar: los valores de conversión negativos. Algunas guías sugieren dar a los leads falsos un valor negativo, como menos 50 USD, para “enseñar” al algoritmo. Google Ads no lo admite. La documentación sobre reglas de valor de conversión de Google dice que los valores añadidos y fijados “deben ser mayores que 0”, y que los multiplicadores deben estar entre 0,5 y 10. Un lead falso con un valor positivo sigue contando como conversión.
Esto es lo que sí funciona:
| Método | Qué hace | Fuente |
|---|---|---|
| Mantener los envíos de formulario sin filtrar y los eventos blandos como acciones secundarias | Las acciones de conversión secundarias se registran en los informes, pero no se usan para pujar (salvo que se añadan a un objetivo personalizado) | Ayuda de Google Ads: Acerca de los objetivos de conversión |
| Importar los leads cualificados como conversión principal | Las pujas aprenden de los leads que aceptó tu equipo comercial, mediante la importación de conversiones offline o las conversiones avanzadas para leads | Ayuda de Google Ads: importaciones de conversiones offline |
| Retirar las conversiones falsas | Una retirada fija el valor en 0,00 y la elimina del recuento de conversiones. Las retiradas afectan a las estrategias de CPA y ROAS. Las conversiones online necesitan un ID de transacción para poder ajustarse | Ayuda de Google Ads: Acerca de los ajustes de conversión |
| Usar correctamente las reglas de valor de conversión | Subir o bajar valores (dentro de los límites positivos indicados arriba) por ubicación, dispositivo o audiencia cuando la calidad de los leads realmente difiere | API de Google Ads: reglas de valor de conversión |
| Aplicar una exclusión de datos tras un pico de conversiones falsas | Indica a Smart Bidding que ignore los clics de un periodo en el que las conversiones registradas eran erróneas. Google aconseja usarla con moderación | Ayuda de Google Ads: Acerca de las exclusiones de datos |
Fuentes: Acerca de los objetivos de conversión, Acerca de los ajustes de conversión, Acerca de las exclusiones de datos.
Conviene conocer dos detalles. Google indica que, una vez retirada una conversión, “ya no se puede ajustar más”, así que revisa el archivo antes de subirlo. Y las exclusiones de datos están pensadas para casos en los que algo “hace que las conversiones o el valor de conversión registrados en Google Ads sean incorrectos”, como problemas de etiquetado o de importación. Google advierte: “No uses las exclusiones de datos con frecuencia ni durante periodos prolongados”. Una ráfaga breve de envíos de formulario de bots encaja en esa descripción. Un goteo constante de leads basura no, y necesita en su lugar la importación de leads cualificados.
Para un análisis más detallado del lado de los leads, lee cómo los leads falsos entrenan a Smart Bidding de Google Ads.
Paso 5: Excluye por IP las fuentes reincidentes demostradas, y conoce dónde deja de funcionar
Las exclusiones de IP sirven para una tarea concreta: impedir que tus anuncios vuelvan a servirse a una dirección que ya ha demostrado que no es un cliente. La página de ayuda sobre exclusiones de IP de Google dice que “puedes excluir hasta 500 direcciones IP por campaña”, y que entonces los anuncios “se bloquean en los equipos y redes asociados a esas direcciones”. También existen exclusiones de IP a nivel de cuenta, que cubren Performance Max, Demand Gen, Search, Shopping, Display, Discover y YouTube. Las exclusiones a nivel de campaña no están disponibles para campañas de vídeo, de hoteles, de App, de Performance Max ni de Display inteligentes.
Úsalas con cuidado:
- Excluye con evidencias. Busca clics de pago repetidos desde una misma dirección sin interacción ni leads durante un periodo significativo, y anota por qué se excluyó cada IP.
- No excluyas nunca a clientes. Las oficinas, las universidades y las operadoras móviles pueden poner a muchas personas reales detrás de una sola dirección. Comprueba antes de excluir una IP con mucho tráfico.
- Cuenta con la rotación. Los bots que usan proxies residenciales o redes móviles cambian de IP entre clics, así que una lista de IP individuales no podrá seguirles el ritmo. Nuestro artículo sobre por qué el bloqueo de IP falla frente a los proxies residenciales explica el patrón, y el límite de 500 exclusiones de IP explica cómo priorizar.
¿Y una campaña “trampa”? Algunas guías recomiendan una campaña aparte, con pujas agresivas y sin exclusiones, creada para atraer el fraude y poder estudiarlo. No lo recomendamos. Gasta presupuesto real en el tráfico que intentas evitar, Google filtra parte de ese tráfico de todos modos, así que lo que aprendes está incompleto, y la campaña compite en tus propias subastas. Tus registros de clics, términos de búsqueda e informes de ubicaciones actuales te dan la misma evidencia sin el gasto adicional.
Paso 6: Refuerza los formularios y las páginas de destino para que los bots no se conviertan en conversiones
Los controles en la página de destino no frenan el clic, pero pueden impedir que un bot se convierta en una conversión, y eso es lo que protege tus pujas. La regla es sencilla: dispara la conversión de Google Ads solo después de que tu servidor haya aceptado el envío.
Controles prácticos que los visitantes reales nunca notan:
Campo trampa oculto. Añade un campo que las personas no puedan ver y que los bots tiendan a rellenar. Ocúltalo fuera de la pantalla en lugar de con display:none, que algunos bots se saltan:
.hp-field {
position: absolute;
left: -9999px;
width: 1px;
height: 1px;
}
Rechaza o marca cualquier envío en el que ese campo tenga un valor, y no lo cuentes como conversión.
Control del tiempo de envío. Registra cuándo se cargó el formulario y cuándo se envió. Elige un umbral que se ajuste a tu formulario, basado en tus envíos reales y no en una regla general, y manda a revisión cualquier envío más rápido en lugar de contarlo como conversión.
Validación en el servidor. Comprueba que el dominio del correo acepta mensajes y que el número de teléfono es válido antes de que se dispare la conversión. Para las llamadas, las conversiones de llamada de Google te permiten fijar una duración mínima para que las llamadas cortas no cuenten.
Pon a prueba solo el tráfico sospechoso. Un CAPTCHA para cada visitante reduce las tasas de conversión reales. Muéstralo solo cuando otros controles marquen una sesión.
Paso 7: Revisa la cuenta cada mes y automatiza cuando la revisión manual se quede corta
Una rutina mensual detecta las fugas lentas que la configuración por sí sola pasa por alto, y mantiene tus evidencias dentro de la ventana de investigación de 60 días de Google.
| Revisión mensual | Dónde | Qué buscar |
|---|---|---|
| Clics inválidos | Añade la columna Clics inválidos a la tabla de campañas | Cambios repentinos respecto a tu nivel habitual |
| Créditos recibidos | Editor de informes: informe de créditos por actividad inválida: Search y PMax | Qué campañas reciben créditos |
| Ubicaciones | Dónde se mostraron los anuncios (Display, Video, Demand Gen, PMax) | Muchos clics sin sesiones con interacción ni leads |
| Términos de búsqueda | Informe de términos de búsqueda | Nuevas consultas irrelevantes que necesitan negativas |
| Calidad de los leads por campaña | CRM junto a Google Ads | Campañas en las que suben los envíos de formulario pero no los leads cualificados |
| Registros de clics | Registros del servidor o tu herramienta de protección | Fuentes reincidentes que merece la pena excluir y evidencias para cualquier solicitud de crédito |
El informe de créditos por actividad inválida está disponible para campañas de Search y Performance Max y muestra los créditos aplicados después de que termine un periodo de facturación. Si encuentras actividad que Google pasó por alto, usa el formulario de calidad de los clics con marcas de tiempo, IP y tu razonamiento. Nuestra guía sobre los créditos por clics inválidos de Google Ads explica qué incluir.
Cuando la revisión manual ya no basta. Revisar registros a mano funciona en una cuenta pequeña. Se queda corta en cuanto gestionas varios tipos de campaña, gastas más o ves ataques repartidos entre muchas IP. Es entonces cuando la automatización a nivel de clic compensa su coste. ClickFortify para Google Search puntúa cada clic con más de 200 señales en menos de 15ms, añade automáticamente las IP fraudulentas a tus exclusiones de IP de Google Ads y cubre Search, Display, Shopping, YouTube y Performance Max. Guarda un rastro de evidencias de cada bloqueo, que puedes usar en tus solicitudes de crédito. Los límites del principio de esta guía siguen aplicándose: una exclusión automática frena el siguiente clic de esa fuente, y el clic que la activó queda en manos de los filtros de Google o de una solicitud de crédito.
La lista de comprobación de prevención
- Opción de ubicación ajustada a dónde pueden comprar realmente tus clientes (Presencia para negocios estrictamente locales).
- Socios de búsqueda activados o desactivados según los datos de leads cualificados, no por costumbre.
- Lista de exclusión de ubicaciones a nivel de cuenta aplicada a Display, Video, Demand Gen y Performance Max.
- Concordancia exacta o de frase en los términos principales de coste alto, más listas compartidas de palabras clave negativas.
- Envíos de formulario sin filtrar como acción secundaria; leads cualificados importados como conversión principal.
- Un proceso para retirar las conversiones falsas, y ningún valor de conversión negativo.
- Exclusiones de IP solo para fuentes reincidentes demostradas, con un motivo anotado para cada una.
- Campo trampa, control del tiempo de envío y validación en el servidor antes de que se dispare la conversión.
- Revisión mensual de clics inválidos, créditos, ubicaciones, términos de búsqueda y calidad de los leads.
La prevención es el conjunto de capas que construyes antes de que algo salga mal. Cuando algo se cuela, el plan de respuesta es el siguiente paso.
Guías relacionadas
Protege tu presupuesto de Google Ads y Meta
ClickFortify puntúa cada clic de pago en tiempo real, excluye automáticamente bots, granjas de clics e infractores reincidentes, y mantiene las conversiones falsas fuera de Smart Bidding y de la CAPI de Meta.
Pruébalo en tu propia cuenta
Descubre qué marca ClickFortify en tu primera semana. Sin tarjeta de crédito.
Preguntas frecuentes
¿Cómo prevengo el fraude de clics en Google Ads?
Configura siete capas antes de que surjan los problemas: ajustes de ubicación y de red que coincidan con dónde están tus clientes, exclusiones de ubicaciones de anuncio para Display, YouTube y Performance Max, tipos de concordancia y negativas elegidos a propósito, un seguimiento de conversiones que solo cuente leads reales, exclusiones de IP para fuentes reincidentes demostradas, controles en formularios y páginas de destino, y una revisión mensual de los clics inválidos, las ubicaciones y la calidad de los leads.
¿Puede Google Ads prevenir el fraude de clics por sí solo?
En parte. Google afirma que filtra automáticamente los clics inválidos y no los cobra, y emite créditos cuando detecta actividad inválida después de la facturación. Sus filtros no saben cuáles de tus leads son falsos, así que la protección en el lado de las conversiones sigue siendo cosa tuya.
¿Puedo usar un valor de conversión negativo para indicar a Smart Bidding que un lead era falso?
No. Las reglas de valor de conversión de Google Ads solo aceptan valores positivos: los valores añadidos y fijados deben ser mayores que cero y los multiplicadores deben estar entre 0,5 y 10. Para eliminar un lead falso de las pujas, retíralo con un ajuste de conversión, mantén los envíos de formulario sin filtrar como acción secundaria e importa solo los leads cualificados como conversión principal.
¿Las exclusiones de IP frenan el fraude de clics?
Impiden que los anuncios de esa campaña o cuenta se muestren en adelante a las direcciones excluidas. No reembolsan ni revierten un clic que ya se ha producido, y los bots que rotan entre IP residenciales o móviles las esquivan. Google permite hasta 500 exclusiones de IP por campaña, además de una lista a nivel de cuenta.
¿Debería crear una campaña trampa para atraer y estudiar el fraude de clics?
No lo recomendamos. Una campaña creada para atraer tráfico malo gasta presupuesto real en ese tráfico, y Google filtra parte de él de todos modos, así que la muestra queda incompleta. Tus registros de clics, términos de búsqueda e informes de ubicaciones actuales te dan la misma evidencia sin coste adicional.
¿En qué se diferencia la prevención de la respuesta a un ataque en curso?
La prevención es la configuración y la rutina mensual que convierten una cuenta en un objetivo más difícil. Si ahora mismo estás viendo un pico repentino de clics sospechosos, sigue primero un plan de respuesta: confirma el problema, conserva las evidencias, aplica controles inmediatos y después vuelve a estos pasos de prevención.
