Bot traffic, click farms and proxies

El tráfico de bots es actividad no humana que hace clic en tus anuncios, carga tus páginas de destino y a veces rellena tus formularios, y este hub cubre también a su pariente humano, la granja de clics. Parte de él es tosco. El resto está diseñado para parecer humano y se esconde tras redes que hacen poco fiable el bloqueo de IPs. Estas guías son para anunciantes y equipos PPC cuyos informes muestran clics sin compradores y que quieren saber qué hay detrás. Empieza por nuestra guía del tráfico de bots en Google Ads, que explica cómo llegan los bots a tus campañas, cómo detectarlos y cómo bloquearlos, y profundiza después con los grupos de abajo.

Por qué importa para tu presupuesto

Google no cobra los clics de bots que detecta y abona algunos de los que encuentra después de facturar. Un bot que nunca detecta se factura como cualquier otro clic, salvo que prospere una solicitud de investigación que envíes en un plazo de 60 días.

El mayor coste suele llegar después del clic. Cuando un bot envía tu formulario de leads, Google Ads registra una conversión, y si esa conversión es un objetivo principal, Smart Bidding trata al bot como un éxito y busca más tráfico parecido. Filtrar un clic más tarde elimina el cargo, pero no la lección que el modelo de puja ya extrajo de él.

Además, este tráfico es cada vez más difícil de bloquear. Las granjas de clics usan teléfonos auténticos, conexiones residenciales o móviles corrientes y toques humanos reales, así que el bloqueo de IPs, los CAPTCHA y los filtros de centros de datos sirven de poco contra ellas. Los proxies residenciales hacen pasar el fraude por direcciones IP domésticas reales que parecen tus mejores clientes. Y GA4 excluye solo los bots conocidos, de modo que el resto llega a tus informes con aspecto de personas.

Cómo encajan las guías

Lee los grupos en orden: quién hace clic, qué señales de red lo delatan y, después, cómo detectarlo y medirlo en tus propios datos.

Quién hace clic. La guía sobre qué es una granja de clics entra en operaciones reales y explica por qué los clics hechos por personas vencen a las defensas pensadas para bots. La guía sobre las granjas de bots en Google Ads cubre la versión automatizada: sistemas que rotan redes, imitan los tiempos humanos y activan conversiones blandas. El artículo sobre si los clics de agentes de IA cuentan como tráfico inválido explica cómo trata Google a los agentes automatizados y dónde recae el daño restante.

Señales de red. La guía para proteger Google Ads del tráfico de VPN y proxies trata el uso de VPN como una señal de riesgo y no como prueba de fraude, y empieza por tus ajustes de ubicación. El artículo sobre los proxies residenciales y por qué falla el bloqueo de IPs explica por qué las listas de bloqueo estáticas no detectan el tráfico que pasa por conexiones domésticas y qué aportan la detección de dispositivo y de comportamiento. La guía sobre los clics de países que no segmentas separa un ajuste de ubicación mal interpretado del fraude con ubicación falsificada, porque cada caso requiere la solución opuesta.

Detectar y medir. La guía sobre las técnicas de detección de bots muestra cómo la huella digital del dispositivo, la inteligencia de IP, el análisis de comportamiento, los tiempos de sesión y la validación de leads funcionan mejor juntos que cualquier comprobación aislada. La guía para detectar y filtrar el tráfico de bots en GA4 enumera las señales de interacción que GA4 sí expone y es honesta sobre lo que sus filtros no pueden eliminar.

Por dónde empezar

1. Lee primero la guía del tráfico de bots. Explica la diferencia entre tráfico de bots, tráfico inválido y fraude de clics, y qué filtra ya Google.
2. Elige la guía según lo que veas. Los clics desde países equivocados llevan a la guía de ubicación, mientras que las visitas con aspecto humano que nunca compran llevan a las guías de granjas de clics y de bots.
3. Confírmalo en tus propios datos. Usa las técnicas de detección y las señales de GA4 para comprobar que varios indicios coinciden antes de bloquear nada.

Preguntas frecuentes

¿Quién está haciendo clic realmente? Las granjas de clics usan dispositivos reales y trabajadores pagados, las granjas de bots usan dispositivos con scripts que imitan el comportamiento humano, y los agentes de IA visitan en nombre de una persona sin que haya todavía un comprador detrás de la visita. Las guías de granjas de clics y de bots explican cómo distinguirlos.

¿Por qué no lo resuelve el bloqueo de IPs? Porque los bots llegan a través de VPN, proxies y redes de proxies residenciales, así que pueden cambiar de origen más rápido de lo que tú puedes bloquearlos a mano. La guía de proxies residenciales explica qué señales siguen funcionando.

¿Los clics de agentes de IA cuentan como tráfico inválido? La mayoría se filtran como inválidos, así que normalmente no se cobran. La guía de agentes de IA explica el daño que aún pueden causar a tus señales de conversión.

¿Debo bloquear a todo visitante que use una VPN? No. Un clic desde una VPN puede venir de un cliente potencial que cuida su privacidad, por eso la guía de VPN lo trata como una señal más entre varias.

¿Por qué recibo clics de países que nunca segmenté? Normalmente porque el ajuste predeterminado de Google, “Presencia o interés”, muestra los anuncios a personas interesadas en tu zona y no solo a las que están en ella. Si el ajuste es correcto, los clics pueden ser tráfico con ubicación falsificada.

¿GA4 elimina el tráfico de bots por mí? Solo los bots conocidos. La guía de GA4 muestra cómo encontrar el resto y por qué el bloqueo tiene que hacerse fuera de la analítica.

ClickFortify puntúa cada clic de Google Ads con más de 100 datos de dispositivo, red y comportamiento y excluye automáticamente las IPs inválidas mediante tus listas de exclusión de IP de Google Ads.