Pular para o conteúdo
Voltar ao Journal
Proteção contra fraude de cliques

Como comparar software contra fraude de cliques

17 min de leituraEquipe ClickFortify
Como comparar software contra fraude de cliques

A maioria das listas de “melhores ferramentas” classifica marcas. Este guia não faz isso, e é de propósito. Nomes de produtos e preços mudam a cada trimestre, mas a forma como uma ferramenta detecta fraude, e portanto o que ela consegue ou não pegar, raramente muda. Se você entende a categoria, consegue avaliar a demonstração de qualquer fornecedor em dez minutos.

Aviso. A ClickFortify escreveu este guia e vende um produto em uma dessas categorias. Não citamos fornecedores, comparamos apenas categorias e dizemos onde o nosso próprio produto não se encaixa. A documentação do Google sobre tráfego inválido e as diretrizes de IVT do MRC (adendo de 2015) são as referências neutras por trás da terminologia.

As cinco categorias, comparadas

Todo produto de proteção contra fraude de cliques se encaixa em uma de cinco categorias, e cada uma troca profundidade de detecção por custo e esforço. A matriz abaixo é a versão curta.

CategoriaMétodo de detecçãoPlataformas cobertasO que deixa passarModelo de preço típicoPara quem serve
Filtros nativos das plataformasOs filtros de tráfego inválido da própria plataforma, aplicados antes do faturamento, mais créditos por atividade inválida encontrada depoisApenas o inventário daquela plataforma (Google Ads ou Meta)Fontes recorrentes que passam pelo filtro, leads falsos, tudo o que a plataforma não revelaGrátisTodo anunciante, como base
Ferramentas de bloqueio de IPAcompanha cliques repetidos por endereço IP e adiciona os infratores às exclusões de IP do Google AdsPrincipalmente Google Ads; o bloqueio de IP não tem efeito na Meta, que não tem exclusão de IPProxies residenciais rotativos, endereços móveis compartilhados, fraude no nível do dispositivo, leads falsos; limite de 500 IPs por campanhaPlanos mensais fixos e baratos, muitas vezes por volume de cliquesContas pequenas de Pesquisa do Google com cliques repetidos óbvios
Plataformas de pontuação multissinal em tempo realPontua cada clique com muitos sinais (dispositivo, comportamento, rede, horário, localização) e age pelos controles de cada plataformaVaria por fornecedor; em geral Google Ads, às vezes Meta e outras redesFraude fora das plataformas conectadas; a precisão depende da profundidade dos sinais e do ajustePlanos fixos por investimento em anúncios ou volume de cliques; sob medida no topoA maioria dos anunciantes pequenos a grandes no Google Ads e na Meta, especialmente geração de leads
Suítes corporativas de verificação de anúnciosMede impressões quanto a tráfego inválido, visibilidade e segurança da marca em compras de mídiaDisplay programático, vídeo, TV conectada, muitas vezes redes sociaisBloqueio no nível do clique em pesquisa paga, leads falsos, ação direta na sua conta de anúnciosPor mil impressões, em contratos negociadosGrandes marcas e agências que compram mídia programática
DIY: scripts e exclusões manuaisVocê revisa relatórios, registros e posicionamentos e depois adiciona exclusões de IP, posicionamento e público à mão ou por scriptO que você tiver tempo de cobrirTudo o que você não revisar; lento contra fontes que mudam rápidoGrátis, pago em tempo da equipeContas muito pequenas ou com CPC baixo, e equipes testando antes de comprar

Para as faixas de preço típicas em cada modelo, veja nosso guia de custo da proteção contra fraude de cliques.

Filtros nativos das plataformas (Google e Meta, grátis)

Os filtros nativos são a base gratuita e fazem um trabalho real. O Google afirma que remove automaticamente o tráfego inválido encontrado antes do fim do seu ciclo de faturamento, que você não é cobrado por ele e que a atividade inválida encontrada depois do faturamento é devolvida como crédito (Ajuda do Google Ads). A Meta diz que você não é cobrado por cliques que ela determina serem inválidos (Central de Ajuda para Empresas da Meta).

A lacuna é a visibilidade. Nenhuma das plataformas diz o que os filtros deixaram passar, e nenhuma impede que um lead falso que parece uma conversão treine o Smart Bidding ou o sistema de veiculação da Meta. A recuperação também é desigual: o Google tem um formulário de qualidade do clique com prazo de 60 dias, enquanto a Meta não tem formulário de reclamação equivalente nem prazo de análise publicado. Veja créditos por cliques inválidos no Google Ads e se a Meta reembolsa cliques inválidos.

Ferramentas de bloqueio de IP

As ferramentas de bloqueio de IP são a camada paga mais simples: elas identificam um endereço que clica nos seus anúncios repetidamente e o adicionam às suas exclusões do Google Ads. Isso funciona contra uma única pessoa ou um pequeno escritório clicando de um endereço fixo.

Funciona mal contra o tráfego inválido moderno. Redes de proxies residenciais alternam entre endereços domésticos reais, as operadoras móveis colocam muitos usuários atrás de um único endereço compartilhado (então bloqueá-lo pode bloquear clientes reais), e o Google limita as exclusões de IP a 500 por campanha, sem exclusão de IP no nível da campanha para Performance Max (Ajuda do Google Ads). Na Meta, o bloqueio de IP não faz nada, porque a Meta não tem exclusão de IP. Nosso guia sobre o limite de 500 exclusões de IP do Google Ads trata desse teto em detalhes.

Plataformas de pontuação multissinal em tempo real

As plataformas de pontuação avaliam cada clique com muitos sinais ao mesmo tempo, então um fraudador que troca de endereço IP mas mantém o mesmo dispositivo, padrão de comportamento ou horário ainda pode ser pego. Depois, elas agem pelo que cada plataforma permite: exclusões de IP no Google Ads, exclusões de público e filtragem de conversões na Meta.

O ponto fraco é que a qualidade varia muito dentro da categoria. A profundidade dos sinais, o tratamento dos falsos positivos e os tipos de campanha suportados mudam de fornecedor para fornecedor, e é por isso que o checklist abaixo importa mais do que o rótulo da categoria. A ClickFortify pertence a esta categoria.

Para ver o que acontece entre o clique e o bloqueio, leia como funciona uma API de proteção contra fraude de cliques.

Suítes corporativas de verificação de anúncios

As suítes de verificação medem impressões em display programático, vídeo e TV conectada quanto a tráfego inválido, visibilidade e segurança da marca. Elas servem para grandes marcas que compram mídia em muitas exchanges e publishers.

Costumam ser a primeira compra errada para uma equipe de pesquisa paga ou de geração de leads. A função delas é medir em várias compras de mídia, não bloquear um clique específico na sua conta do Google Ads nem pegar o envio de um formulário de lead falso, e normalmente são cobradas por mil impressões, em contratos negociados.

DIY: scripts e exclusões manuais

DIY significa revisar você mesmo os termos de pesquisa, os relatórios de posicionamento, os relatórios de localização e dispositivo e os registros do servidor, e depois adicionar exclusões de IP, posicionamento e público à mão ou com scripts. Não custa nada além de tempo e ensina como o seu tráfego se comporta.

Deixa de escalar quando os ataques mudam mais rápido do que você revisa. Se você adiciona exclusões toda semana e continua vendo leads lixo, o tempo da equipe já custa mais do que a maioria dos planos pagos. Nosso guia de listas de exclusão do Google Ads cobre o kit de ferramentas manual.

Como escolher uma categoria

Combine a categoria com o seu canal principal e o seu sintoma principal. Esta tabela é a decisão rápida.

Sua situaçãoComece com
Orçamento pequeno, CPC baixo, dados de conversão limposFiltros nativos das plataformas mais revisão DIY
Só Pesquisa do Google, alguns cliques repetidos óbviosBloqueio de IP ou uma plataforma de pontuação em plano de entrada
CPC alto, geração de leads, formulários falsosPontuação multissinal em tempo real com proteção de leads e conversões
Investimento em Performance Max, Display ou YouTubeUma plataforma de pontuação que suporte esses tipos de campanha, mais exclusões de posicionamento
Anúncios de lead da Meta ou campanhas Advantage+Uma plataforma de pontuação que filtre conversões e crie exclusões de público na Meta
Principalmente display programático, vídeo ou TV conectadaUma suíte corporativa de verificação de anúncios

As camadas se somam. Os filtros nativos continuam ativos com qualquer outra coisa que você compre, e a higiene DIY (palavras-chave negativas, exclusões de posicionamento, configurações de localização) continua útil em todos os níveis. Para o caso em que as ferramentas nativas sozinhas podem bastar, leia você precisa de proteção contra fraude de cliques ou o Google basta?.

O checklist de avaliação

Depois de escolher uma categoria, teste todos os fornecedores dela com os mesmos oito critérios. Cada critério tem uma condição de aprovação que você pode verificar em um teste ou demonstração.

CritérioComo é o bomComo verificar
Tempo real ou em loteOs cliques são pontuados no momento em que acontecem e as exclusões sincronizam automaticamentePergunte quanto tempo leva de um clique suspeito até a exclusão aparecer na sua conta
Profundidade da detecçãoMuitos sinais por clique, não apenas endereço IP e contagem de cliquesPergunte quais sinais são usados e como os proxies rotativos são tratados
Controle de falsos positivosUm período de aprendizado, listas de permissão, bloqueios revisáveis e reversíveisPeça para ver um clique bloqueado e depois revertê-lo
Cobertura de plataformasCobre todas as plataformas e tipos de campanha em que você realmente investeListe seus tipos de campanha e obtenha um sim ou não para cada um
Evidência para reembolsosUm registro com data e hora por trás de cada bloqueioPergunte se a evidência pode ser usada em uma solicitação pelo formulário de qualidade do clique do Google
Transparência dos relatóriosMostra por que um clique foi sinalizado, por campanha, palavra-chave e fonteProcure motivos por bloqueio, não só uma porcentagem total de fraude
Preço alinhado ao investimentoO preço acompanha seu investimento ou volume sem cobranças excedentes surpresaPergunte o que acontece quando você ultrapassa o seu plano no meio do mês
TesteUm teste grátis que realmente bloqueia tráfego na sua contaConfirme se o teste bloqueia ou só reporta, e se exige cartão

Uma ferramenta que sinaliza muito tráfego, mas não consegue explicar nem reverter suas decisões, não é uma escolha segura. Bloquear um comprador real em uma palavra-chave de CPC alto custa mais do que deixar passar um clique suspeito. Contas B2B de CPC alto são as que mais enfrentam isso; veja proteção contra fraude de cliques para B2B SaaS. Nosso guia sobre como reduzir a fraude de cliques sem prejudicar as conversões trata do controle de falsos positivos em profundidade.

Perguntas para fazer a qualquer fornecedor

Estas perguntas servem para todas as categorias e expõem as lacunas que uma demonstração é feita para pular.

  • Quais plataformas de anúncios e quais tipos de campanha (Search, Shopping, Performance Max, Display, YouTube, anúncios de lead da Meta) vocês protegem hoje?
  • Quanto tempo leva de um clique suspeito até uma exclusão na minha conta?
  • Quais sinais vocês pontuam, e como tratam proxies residenciais rotativos e endereços móveis compartilhados?
  • Na Meta, onde não existe exclusão de IP, que ação vocês realmente tomam?
  • Como vocês evitam falsos positivos, e posso revisar, colocar na lista de permissão e reverter qualquer bloqueio?
  • Que evidência vocês guardam para cada bloqueio, e posso exportá-la para uma solicitação de crédito por cliques inválidos ao Google?
  • Vocês detectam leads falsos, e impedem que eles cheguem ao Smart Bidding ou à otimização da Meta?
  • Como o preço muda à medida que crescem meu investimento em anúncios, meu volume de cliques, meus sites ou minhas contas de anúncios?
  • O que acontece quando ultrapasso o limite do meu plano: cobranças excedentes, upgrade forçado ou pausa da proteção?
  • O teste grátis bloqueia o tráfego ou só o reporta, e é preciso cartão de crédito?

Sinais de alerta ao comparar fornecedores

Tenha cautela quando um fornecedor:

  • cita uma porcentagem de fraude dramática, mas não consegue mostrar a evidência por trás de cada bloqueio
  • reporta visitas suspeitas, mas não consegue agir sobre elas na sua conta de anúncios
  • afirma bloquear IPs na Meta, que não tem exclusão de IP
  • não oferece forma de revisar ou reverter um bloqueio
  • esconde limites de cliques, investimento, sites ou contas até depois do cadastro
  • trata os filtros nativos do Google como inúteis, ou como tudo de que você precisa

Como fazer um teste justo de duas semanas

Avalie uma ferramenta pelos resultados na sua própria conta, não por quantos cliques ela sinaliza no primeiro dia.

  1. Dia 1: referência. Registre investimento, cliques, CPC, conversões, taxa de aceitação de leads e a coluna de cliques inválidos que o Google já mostra.
  2. Dias 2 a 7: observe. Deixe a ferramenta aprender o seu tráfego. Anote fontes recorrentes, picos geográficos, sessões curtas após cliques caros e leads lixo.
  3. Dias 8 a 14: aja e meça. Ative ou aprove o bloqueio e compare o gasto desperdiçado, a taxa de conversão e a qualidade dos leads com a sua referência.
Resultado após duas semanasDecisão
O gasto desperdiçado caiu e os leads qualificados se mantiveram ou melhoraramAprovação forte
O tráfego suspeito foi documentado, mas nada foi bloqueadoÚtil para diagnóstico, fraco para prevenção
Muitos cliques foram sinalizados, mas a evidência não era claraReprovado até a evidência melhorar
As conversões caíram depois do bloqueioReprovado, ou reajuste para reduzir falsos positivos

Onde a ClickFortify se encaixa

A ClickFortify é uma plataforma de pontuação multissinal em tempo real apenas para Google Ads e Meta Ads. Se essas duas plataformas concentram a maior parte do seu investimento, ela serve; se você precisa de Microsoft Ads, TikTok ou verificação de mídia programática, não serve, e você vai precisar de outra ferramenta ou de trabalho manual para esses canais. Se o Microsoft Ads for um deles, nosso guia de fraude de cliques no Microsoft Ads mostra as verificações manuais nessa plataforma: colunas de cliques de baixa qualidade, exclusões de IP e configurações de parceiros sindicalizados.

O que ela faz, nos termos da ficha técnica:

  • Detecção: pontua cada clique com mais de 200 sinais, com uma decisão de detecção em menos de 15 ms. O modo de aprendizado aprende os padrões de tráfego da sua conta antes de o bloqueio rigoroso começar, e esse é o seu principal controle de falsos positivos.
  • Google Ads: proteção nativa via API para Search, Display, Shopping, YouTube e Performance Max. Os IPs fraudulentos são adicionados automaticamente às suas exclusões de IP do Google Ads.
  • Meta Ads (Facebook e Instagram): validação de tráfego, detecção de leads falsos, exclusões de público e conversões filtradas contra fraude enviadas à Meta pela Conversions API. Ela não promete bloqueio de IP na Meta, porque a Meta não tem exclusão de IP.
  • Evidência: uma trilha de auditoria para cada bloqueio, útil quando você faz uma solicitação de crédito por cliques inválidos ao Google.
  • Configuração: conecte o Google Ads ou a Meta com OAuth em um clique e adicione um script de rastreamento ou uma tag do Google Tag Manager, em menos de cinco minutos.
  • Preços: planos fixos por investimento mensal em anúncios, a partir de US$ 8/mês no plano anual, com teste grátis de 7 dias e sem cartão de crédito. Todos os planos estão na página de preços.

Para verificar a adequação com o checklist acima, comece o teste na sua campanha de CPC mais alto e compare o que ela sinaliza na primeira semana com a própria coluna de cliques inválidos do Google. Mais detalhes estão na página do software de proteção contra fraude de cliques.

Perguntas frequentes

Quais tipos de software de proteção contra fraude de cliques existem?

Há cinco grandes categorias: filtros nativos das plataformas, integrados ao Google Ads e à Meta; ferramentas de bloqueio de IP, que adicionam endereços suspeitos às exclusões do Google Ads; plataformas de pontuação multissinal em tempo real, que avaliam cada clique com base em muitos sinais; suítes corporativas de verificação de anúncios, criadas para mídia programática e vídeo; e abordagens DIY com scripts e exclusões manuais. Elas diferem em método de detecção, plataformas cobertas, pontos cegos e modelo de preço.

As proteções nativas do Google e da Meta são suficientes?

Elas são a base gratuita e todo anunciante deve usá-las. O Google filtra cliques inválidos e não cobra pelo tráfego inválido que detecta antes do faturamento, e a Meta diz que você não é cobrado por cliques que ela determina serem inválidos. Nenhuma das duas plataformas revela o que deixa passar, e nenhuma impede que leads falsos treinem os lances. Contas com CPC alto, fontes recorrentes ou leads lixo geralmente precisam de uma camada extra.

Qual é a diferença entre bloqueio de IP e pontuação em tempo real?

As ferramentas de bloqueio de IP observam endereços que clicam repetidamente e os adicionam às exclusões de IP do Google Ads. As plataformas de pontuação em tempo real avaliam cada clique com base em muitos sinais, como dispositivo, comportamento, tipo de rede e horário, e depois agem pelos controles que cada plataforma oferece. O bloqueio de IP tem dificuldade com proxies rotativos, endereços móveis compartilhados, o limite de 500 por campanha e a Meta, que não tem nenhuma exclusão de IP.

Quando preciso de uma suíte corporativa de verificação de anúncios?

Quando a maior parte do seu orçamento vai para display programático, vídeo ou TV conectada e você precisa medir visibilidade, segurança da marca e tráfego inválido em muitas compras de mídia. Essas suítes costumam ser cobradas por mil impressões, em contratos negociados. Raramente são a primeira compra certa para uma equipe cujo problema são cliques em pesquisa paga ou leads falsos.

O que devo perguntar a um fornecedor de proteção contra fraude de cliques antes de comprar?

Pergunte quais plataformas e tipos de campanha são cobertos, com que rapidez um clique suspeito recebe uma ação, quais sinais são usados, como os falsos positivos são evitados e revertidos, que evidência é guardada para cada bloqueio, se essa evidência ajuda nas solicitações de crédito por cliques inválidos do Google, como o preço muda à medida que o investimento cresce e se o teste bloqueia o tráfego ou apenas o reporta.

Onde a ClickFortify se encaixa entre essas categorias?

A ClickFortify é uma plataforma de pontuação multissinal em tempo real apenas para Google Ads e Meta Ads. Ela pontua cada clique com mais de 200 sinais, protege Search, Display, Shopping, YouTube e Performance Max do Google com exclusões de IP automáticas e, na Meta, usa validação de tráfego, detecção de leads falsos, exclusões de público e conversões filtradas contra fraude enviadas pela Conversions API. Ela não cobre Microsoft Ads, TikTok nem verificação de mídia programática.

Proteja seu orçamento do Google Ads e da Meta

A ClickFortify pontua cada clique pago em tempo real, exclui automaticamente bots, fazendas de cliques e infratores reincidentes e mantém conversões falsas fora do Smart Bidding e da CAPI da Meta.

Google Ads: Search, Shopping, Display, YouTube e Performance Max
Meta Ads: Facebook e Instagram, com CAPI filtrada contra fraude
Exclusões automáticas com uma trilha de evidências para cada bloqueio
Planos a partir de US$ 8/mês no faturamento anual, com teste grátis de 7 dias

Teste na sua própria conta

Veja o que a ClickFortify sinaliza na sua primeira semana. Sem cartão de crédito.