La historia del fraude de clics, del primer clic pagado a los agentes de IA
El fraude de clics empezó cuando un clic tuvo precio. Esta cronología lo sigue desde los primeros anuncios de pago por clic en 1998, pasando por los primeros casos judiciales, los años de las botnets y los estándares del sector que vinieron después, hasta el tráfico de agentes de IA al que se enfrentan hoy los anunciantes. Cada hecho enlaza a su fuente.
Última actualización: noviembre de 2026
¿Cuándo empezó el fraude de clics?
El fraude de clics es tan antiguo como el pago por clic. GoTo.com lanzó en febrero de 1998 el primer buscador en el que los anunciantes pagaban por clic, y Merriam-Webster fecha el término “click fraud” en 2001. Ningún registro fiable identifica el primer clic falso, pero los primeros casos están bien documentados. Cuál cuenta como el primero depende del tipo de caso.
Primera acusación penal, 2004
Michael Bradley fue acusado de intentar extorsionar a Google con una herramienta de clics falsos. Los cargos se retiraron en 2006.
Primera demanda de una plataforma, 2004
Google demandó a un editor de AdSense por hacer clic en los anuncios de su propio sitio. En 2005 se informó de una sentencia de 75.000 USD.
Primer acuerdo de demanda colectiva, 2006
Google cerró Lane’s Gifts v. Google con un acuerdo de hasta 90 millones de USD, pagado sobre todo en créditos para anunciantes.
Primera demanda de Microsoft por fraude de clics, 2009
Microsoft demandó por clics en anuncios de búsqueda de competidores y reembolsó unos 1,5 millones de USD a los anunciantes.
Un clic tiene precio: de 1998 a 2003
Los anuncios de búsqueda pasaron de cobrar por impresiones a cobrar por clics. En cuanto un clic costó dinero, un clic falso también tuvo precio.
Febrero de 1998
GoTo.com vende los primeros anuncios de búsqueda de pago por clic
Idealab lanzó GoTo.com, un buscador que ordenaba los listados de pago por puja y cobraba a los anunciantes por cada clic. Más tarde se convirtió en Overture, que Yahoo compró en 2003.
2001
Aparece el término “click fraud”
Merriam-Webster fecha el primer uso conocido de “click fraud” en 2001, tres años después de que empezaran los clics de pago.
Fuente: Merriam-Webster
Febrero de 2002
Google AdWords pasa al coste por clic
AdWords se lanzó en 2000 con precios por cada mil impresiones. En febrero de 2002, AdWords Select añadió precios de coste por clic, ordenados por puja y porcentaje de clics.
Los primeros casos: de 2004 a 2006
Los anunciantes empezaron a preguntar qué habían pagado, y las primeras disputas llegaron a la fiscalía y a los tribunales.
Marzo de 2004
Una acusación penal por una herramienta de clics falsos
La fiscalía federal acusó a Michael Bradley de intentar extorsionar 100.000 USD a Google con un software que, según él, generaba clics falsos. La fiscalía retiró los cargos en noviembre de 2006, así que no hubo condena.
Noviembre de 2004
Google demanda a un editor por fraude de clics
Google demandó a Auction Experts International, un editor de AdSense acusado de pagar a hasta 50 personas para hacer clic en los anuncios de su sitio y así ganar ingresos publicitarios. En mayo de 2005 se informó de una sentencia de 75.000 USD a favor de Google.
Fuente: ClickZ, noviembre de 2004
2005
Los anunciantes presentan demandas colectivas
Los anunciantes demandaron a Google en Lane’s Gifts v. Google, en Arkansas, y a Yahoo en Checkmate v. Yahoo, en California, alegando que habían pagado por clics fraudulentos.
Fuente: Technology & Marketing Law Blog
Marzo de 2006
Google cierra Lane’s Gifts con un acuerdo de hasta 90 millones de USD
Google aceptó un acuerdo de hasta 90 millones de USD: unos 60 millones de USD en créditos para anunciantes y unos 30 millones de USD en honorarios legales. El tribunal aprobó el acuerdo en julio de 2006.
Fuente: CSO Online, julio de 2006
Junio de 2006
Yahoo cierra su demanda colectiva por fraude de clics
El acuerdo de Yahoo ofrecía créditos por clics fraudulentos desde enero de 2004, unos 4,95 millones de USD en honorarios legales y un nuevo puesto dedicado a la calidad del tráfico. Recibió la aprobación definitiva en 2007.
Fuente: Technology & Marketing Law Blog
Julio de 2006
El informe Tuzhilin
Un experto designado por el tribunal concluyó que los esfuerzos de Google contra los clics inválidos eran razonables y que sus filtros funcionaban razonablemente bien, aunque señaló que las pruebas no llegaban a ser una demostración científica. Ese mismo mes, Google empezó a mostrar a los anunciantes estadísticas de clics inválidos.
Fuente: Informe Tuzhilin (PDF)
Las botnets toman el control: de 2006 a 2013
Los clics falsos pasaron de personas frente a un teclado a redes de ordenadores infectados que hacían clic en silencio, en segundo plano.
2006
Se desmonta Clickbot.A
Google analizó Clickbot.A, una botnet de más de 100.000 equipos que hacía clic en anuncios de sitios de búsqueda sindicados a un ritmo bajo para no ser detectada. Fue una de las primeras botnets de fraude de clics documentadas en detalle.
Junio de 2009
Microsoft presenta su primera demanda por fraude de clics
Microsoft demandó a personas que, según la empresa, hacían clic en los anuncios de búsqueda de sus competidores. Lo calificó como el primer caso que presentaba por fraude de clics y reembolsó unos 1,5 millones de USD a los anunciantes afectados.
Fuente: The Register, junio de 2009
Noviembre de 2011
Operación Ghost Click
El FBI desmanteló DNSChanger, un malware presente en unos 4 millones de ordenadores que secuestraba clics y cambiaba los anuncios por otros. La red obtuvo unos 14 millones de USD.
Fuente: Dark Reading, noviembre de 2011
Febrero de 2013
Cae Bamital
Microsoft y Symantec desmantelaron Bamital, una botnet que secuestraba resultados de búsqueda y generaba clics fraudulentos en anuncios.
Fuente: Microsoft, febrero de 2013
Marzo de 2013
Chameleon ataca los anuncios de display
Unos investigadores informaron de Chameleon, una botnet de más de 120.000 ordenadores dirigida a los anuncios de display. Su estimación era de unos 6 millones de USD al mes en inversión publicitaria.
Fuente: Threatpost, marzo de 2013
Diciembre de 2013
Se desarticula ZeroAccess
Microsoft, el FBI y Europol desarticularon ZeroAccess. Microsoft estimó que costaba a los anunciantes unos 2,7 millones de USD al mes.
Fuente: Microsoft, diciembre de 2013
El sector fija estándares: de 2009 a 2019
Las asociaciones del sector empezaron a definir qué cuenta como un clic válido y quién puede vender un anuncio.
Mayo de 2009
Directrices de medición de clics
El IAB y el Media Rating Council publicaron las primeras directrices de medición de clics. Google dijo que el MRC acreditó la medición de clics de AdWords al mes siguiente.
Septiembre de 2014
Nace TAG
La ANA, los 4A’s y el IAB anunciaron el Trustworthy Accountability Group para combatir el fraude publicitario en todo el sector.
Fuente: IAB, noviembre de 2014
Octubre de 2015
GIVT y SIVT
Las directrices de tráfico inválido del MRC dividieron el tráfico inválido en general (GIVT), detectado por filtros rutinarios, y sofisticado (SIVT), que requiere un análisis más profundo. Se actualizaron en 2020.
Fuente: IAB, octubre de 2015
Junio de 2017
ads.txt
IAB Tech Lab publicó ads.txt 1.0, un archivo público en el que los sitios web indican quién está autorizado a vender su espacio publicitario.
Fuente: IAB Tech Lab
2019
sellers.json
IAB Tech Lab publicó sellers.json y el objeto SupplyChain para que los compradores puedan rastrear cada parte que revende un anuncio.
Fuente: MarTech, 2019
Fraude publicitario a escala industrial: de 2014 a 2021
Las redes de fraude falsificaron navegadores, sitios web e instalaciones de apps a escala de centro de datos, y la fiscalía y las plataformas fueron tras ellas.
2017
Un caso de fraude de clics llega a un jurado
Fabio Gasperini fue juzgado por una botnet de más de 155.000 ordenadores usada para hacer clics automatizados, en lo que sus abogados llamaron el primer juicio por fraude de clics en EE. UU. El jurado lo absolvió de los delitos graves y solo fue condenado por un delito menor, un resultado confirmado en apelación.
Fuente: Tribunal de Apelaciones de EE. UU., Segundo Circuito
Septiembre de 2017
El fraude llega a las instalaciones de apps móviles
Uber demandó a su agencia de medios Fetch, alegando que había pagado por clics e instalaciones de apps falsos atribuidos a sus anuncios.
Fuente: Campaign, septiembre de 2017
Noviembre de 2018
Acusaciones por Methbot y 3ve
La fiscalía de EE. UU. acusó a ocho personas por Methbot (de septiembre de 2014 a diciembre de 2016) y 3ve (de diciembre de 2015 a octubre de 2018). Methbot falsificaba visualizaciones de anuncios desde servidores de centros de datos y 3ve usaba unos 1,7 millones de ordenadores infectados. En total cobraron más de 36 millones de USD: más de 7 millones de USD por Methbot y más de 29 millones de USD por 3ve.
Fuente: Departamento de Justicia de EE. UU., noviembre de 2018
Agosto de 2019
Facebook demanda por inyección de clics
Facebook demandó a dos desarrolladores de apps por inyección de clics en su Audience Network, donde un malware simula clics en anuncios para atribuirse instalaciones de apps. Ambos casos terminaron en acuerdos.
Fuente: Meta, agosto de 2019
Noviembre de 2021
Condenan al operador de Methbot
Aleksandr Zhukov, declarado culpable en mayo de 2021, fue condenado a 10 años de prisión y a decomisar unos 3,8 millones de USD.
Fuente: Departamento de Justicia de EE. UU., noviembre de 2021
El fraude de clics hoy: de 2023 a 2026
El tráfico inválido se parece cada vez más a un visitante real: conexiones residenciales, dispositivos reales y agentes de IA que navegan y hacen clic. No todo es fraude, pero todo se paga.
Junio de 2023
Dónde se publican realmente los anuncios de vídeo
Un informe de investigación cuestionó si los anuncios de vídeo de Google se publicaban en sitios asociados que cumplían los estándares de Google. Google lo rebatió y algunos anunciantes recibieron créditos. La pregunta pasó de los clics falsos a dónde aparecen realmente los anuncios.
Mayo de 2025
Los agentes de IA hacen clic en anuncios
En un estudio en preprint sobre un sitio de reservas de hotel de prueba, los agentes de IA que navegan en nombre de una persona hicieron clic en anuncios de banner de las páginas que visitaban.
Fuente: The Register, mayo de 2025
Agosto de 2025
Google usa LLM contra el tráfico inválido
Google afirmó que la revisión de contenido mejorada con modelos de lenguaje de gran tamaño redujo un 40 % el tráfico inválido procedente de la publicación de anuncios engañosa o disruptiva.
Fuente: Google, agosto de 2025
2026
Informe de créditos por actividad no válida
Google Ads documenta un informe de créditos por actividad no válida que desglosa los créditos por campaña y red para Búsqueda y Performance Max. Los créditos siguen llegando después del gasto.
Fuente: Ayuda de Google Ads
Mitos y lo que consta
Algunas afirmaciones sobre la historia del fraude de clics se repiten sin fuente. Esto es lo que respalda el registro.
- Afirmación
El primer fraude de clics ocurrió en 1998.
RegistroNingún registro identifica un primer clic falso. Los clics de pago empiezan en 1998, el término en 2001 y los primeros casos judiciales en 2004.
- Afirmación
Google pagó 90 millones de USD a los anunciantes.
Registro90 millones de USD era el tope. Unos 30 millones de USD fueron a honorarios legales y el resto a créditos para anunciantes, no a efectivo.
- Afirmación
Michael Bradley fue la primera persona condenada por fraude de clics.
RegistroFue detenido en 2004, pero los cargos se retiraron en 2006.
- Afirmación
Clickbot.A fue la primera botnet de fraude de clics.
RegistroFue una de las primeras documentadas en detalle, no la prueba de que fuera la primera.
- Afirmación
Methbot ganaba entre 3 y 5 millones de USD al día.
RegistroEran estimaciones iniciales. La fiscalía describió más de 36 millones de USD entre Methbot y 3ve.
- Afirmación
Las cifras de pérdidas por fraude publicitario son pérdidas medidas.
RegistroLa mayoría de las cifras de titular son estimaciones a partir de conjuntos de datos privados, con métodos que no son públicos.
Lo que no ha cambiado desde 1998
El incentivo
Un clic de pago vale dinero para quien pueda falsificarlo, desde un editor que gana ingresos publicitarios hasta un rival que agota un presupuesto.
El problema de la prueba
Los anunciantes ven un clic, no quién lo hizo. Muchos de los casos anteriores giraron en torno a demostrar quién hizo clic y cuánto costó.
El vendedor también es el juez
La red que vende el clic también decide qué clics fueron inválidos y qué abonar. Los registros independientes dan a los anunciantes su propia visión.
Hacia dónde va el fraude de clics
Nuestra visión, basada en la cronología anterior.
Más clics sin una persona detrás
Los agentes de IA navegan, comparan y hacen clic. No todo es fraude, pero los anunciantes siguen pagando por clics sin un comprador detrás.
Fraude que parece más humano
Las conexiones residenciales y los dispositivos reales debilitan las comprobaciones basadas solo en la IP, así que la detección depende más de las señales del dispositivo y del comportamiento.
Pruebas de cada clic
Los créditos y los totales llegan después del gasto. Los anunciantes quieren un registro de cada clic y del motivo por el que se consideró inválido.
Por eso ClickFortify protege cada clic de pago en Google Ads y Meta Ads y registra el motivo de cada decisión.
Descubre cómo funciona ClickFortify
Lecturas recomendadas
Guías y métodos con fuentes. Cuando no existe una cifra pública fiable, lo decimos.
Estadísticas de fraude de clics 2026
Coste del fraude publicitario, tráfico inválido por canal y datos de aplicación de las plataformas, cada cifra con su fuente y sus salvedades.
¿Es ilegal el fraude de clics?
Las demandas y los casos penales en detalle, y lo que los anunciantes pueden hacer de forma realista.
Agentes de IA y clics inválidos en Google Ads
Cómo llega el tráfico de agentes de IA a tus anuncios y cómo distinguirlo de los visitantes reales.
Cómo revisar los clics inválidos
Añade la columna Clics no válidos en Google Ads, segméntala y establece tu propia tasa de referencia.
Créditos por clics inválidos de Google Ads
Cómo funcionan los créditos de Google, el formulario de calidad de clics y el informe de créditos.
¿Qué es el fraude de clics?
La definición, los tipos principales y cómo funciona hoy el fraude de clics.
¿Tienes preguntas sobre esta investigación? app@clickfortify.com
Reserva una llamada