Quando os anunciantes descobrem que a fraude de cliques está drenando seu orçamento, a primeira pergunta costuma ser prática: como faço isso parar? A segunda vem logo em seguida: isso é realmente ilegal, e posso fazer algo a respeito na Justiça?
A resposta honesta exige olhar o que os tribunais realmente decidiram. O histórico inclui um acordo de US$ 90 milhões com o Google, um operador de fraude sentenciado a uma década em uma prisão federal, um júri que absolveu um suposto operador de botnet de todos os crimes graves e um veredito de US$ 2,3 milhões por fraude de cliques que foi reduzido a zero em recurso.
Este guia percorre os casos reais e o que eles significam para as suas opções.
A resposta curta: conduta ilegal, mas nenhuma “lei da fraude de cliques”
Nenhuma lei federal ou estadual dos EUA criminaliza a fraude de cliques com esse nome. Promotores e autores de ações chegam a ela por meio de leis existentes:
| Lei | O que abrange | Como funcionou na prática |
|---|---|---|
| Wire fraud (18 U.S.C. § 1343) | Esquemas para fraudar usando comunicações eletrônicas | A principal ferramenta nos casos criminais. Condenou o operador do Methbot, que recebeu 10 anos. |
| Computer Fraud and Abuse Act (18 U.S.C. § 1030) | Acesso não autorizado a computadores | Funciona contra botnets e invasões. Fracassa repetidamente contra concorrentes que apenas clicam em anúncios públicos. |
| Lanham Act § 43(a) | Falsa indicação de origem, publicidade enganosa | Viável em situações de fato específicas, mas cliques que drenam o orçamento, por si só, não são “publicidade comercial”. |
| Leis estaduais de concorrência desleal | Práticas comerciais desleais ou fraudulentas | Muitas vezes são as ações cíveis mais fortes que sobrevivem, mas os casos tendem a terminar em acordos discretos em vez de criar precedentes. |
| Leis de lavagem de dinheiro e roubo de identidade | Movimentação de recursos da fraude, uso de identidades roubadas | Incluídas em grandes denúncias criminais, como o caso 3ve. |
Fora dos EUA, o Fraud Act 2006 do Reino Unido (fraude por falsa representação) e o Computer Misuse Act 1990 se aplicam em princípio, embora não tenhamos encontrado até hoje nenhum processo criminal verificado por fraude de cliques no Reino Unido.
O padrão em tudo isso: a lei pode alcançar a fraude de cliques, mas somente quando as evidências são específicas e a escala justifica o esforço. Essa distinção atravessa todos os casos abaixo.
Casos criminais: quando a fraude de cliques levou à prisão
Methbot e 3ve: o “Rei da Fraude” pega 10 anos
O maior processo por fraude em anúncios até hoje começou com uma denúncia de 13 acusações revelada no Distrito Leste de Nova York em novembro de 2018, acusando oito réus por trás das operações Methbot e 3ve de wire fraud, invasão de computadores, roubo de identidade qualificado e lavagem de dinheiro.
O Methbot funcionou aproximadamente de 2014 a 2016. Seu operador, Aleksandr Zhukov, alugou cerca de 2.000 servidores de data center que simulavam comportamento humano (movimentos do mouse, rolagem, sessões falsas) em mais de 6.000 domínios falsificados que se passavam por publishers premium. O esquema cobrou de anunciantes dos EUA mais de US$ 7 milhões por anúncios que nenhum ser humano jamais viu. A operação relacionada 3ve causou prejuízos acima de US$ 29 milhões.
Zhukov foi preso na Bulgária, extraditado e condenado por um júri em 2021 por acusações de wire fraud e lavagem de dinheiro. Ele foi sentenciado a 10 anos de prisão e obrigado a pagar US$ 3.827.493.
O que isso prova: a fraude em anúncios em grande escala pode ser processada como um wire fraud comum. O que isso também prova: a desarticulação exigiu uma coalizão de empresas de ad-tech liderada pelo FBI, e cinco dos oito réus nunca estiveram sob custódia dos EUA. É assim que a repressão se parece no seu auge absoluto, e isso não se repetiu desde então.
United States v. Gasperini: o alerta para os promotores
Em 2017, o italiano Fabio Gasperini se tornou o primeiro réu por fraude de cliques a enfrentar um júri nos EUA. Os promotores alegaram que ele operava uma botnet de mais de 150.000 dispositivos comprometidos para um esquema de cliques automáticos, acusando-o de invasão de computadores como crime grave, wire fraud e lavagem de dinheiro (até 70 anos de pena possível).
O júri o absolveu de todos os crimes graves. Ele foi condenado apenas por invasão de computadores como contravenção e sentenciado ao máximo legal de um ano, mais uma multa de US$ 100.000, um resultado confirmado em recurso.
Esse caso é frequentemente citado de forma errada como uma condenação por crime grave de fraude de cliques. Foi o oposto: uma demonstração de que provar a fraude de cliques além de qualquer dúvida razoável diante de um júri é realmente difícil, mesmo com uma botnet entre as provas.
A zona cinzenta das fazendas de cliques
Em 2017, a polícia tailandesa invadiu uma operação perto da fronteira com o Camboja e encontrou três operadores, cerca de 500 celulares em prateleiras e mais de 340.000 chips SIM sendo usados para inflar métricas de engajamento. O detalhe jurídico notável: os operadores foram acusados de trabalhar sem permissão e de infrações alfandegárias, não de fraude. Em muitas jurisdições, clicar manualmente em coisas em troca de pagamento nem sequer é claramente um crime.
Essa zona cinzenta importa para os anunciantes, porque uma parcela relevante do abuso de cliques pagos vem exatamente desse tipo de operação, fora de qualquer alcance realista da repressão.
Ações cíveis: o que acontece quando os anunciantes processam
É no histórico cível que as expectativas mais precisam de ajuste. Estes são os casos que o definem:
| Caso | Ano | Alegação principal | Resultado |
|---|---|---|---|
| Lane's Gifts v. Google | 2006 | O Google cobrou dos anunciantes por cliques inválidos | Acordo de US$ 90 milhões, pago quase inteiramente em créditos de anúncios |
| Satmodo v. Whenever Communications | 2017–2019 | Um concorrente clicou nos anúncios por meio de proxies rotativos | Ações federais por crimes de informática rejeitadas; a ação por concorrência desleal sobreviveu; caso resolvido e extinto sem possibilidade de nova ação |
| Motogolf v. Top Shelf Golf | 2020–2022 | Um concorrente esgotou sistematicamente o orçamento de anúncios | O anunciante perdeu: as ações com base no CFAA e no Lanham Act fracassaram |
| WickFire v. TriMax | 2014–2021 | Fraude de cliques da concorrência, interferência ilícita | O júri concedeu US$ 2,3 milhões; o tribunal de apelação reverteu cada dólar |
| Facebook v. LionMobi & JediMobi | 2019 | Fraude de injeção de cliques por meio de apps | Segundo relatos, encerrado com acordo, indenização e banimento da plataforma |
| Uber v. Phunware | 2017–2020 | Uma rede de anúncios cobrou por instalações falsas de apps | Acordo de US$ 6 milhões |
| Google v. operadores da BadBox 2.0 | 2025 | Botnet de mais de 10 milhões de dispositivos infectados usada para fraude em anúncios | Em andamento: o Google busca desmantelar a operação |
Lane's Gifts v. Google: o modelo de US$ 90 milhões
O caso emblemático. Em 2005, anunciantes entraram com uma ação coletiva no Arkansas alegando que o Google os cobrou por cliques inválidos e fraudulentos. O Google fez um acordo em 2006 por US$ 90 milhões, mas cerca de um terço foi para os honorários advocatícios, e o restante foi pago como créditos de publicidade, não em dinheiro, o que equivaleu a aproximadamente US$ 4,50 a cada US$ 1.000 investidos. O Google não admitiu nenhuma responsabilidade, e um relatório independente que ele encomendou concluiu que sua detecção de cliques inválidos era “razoável”.
Vinte anos depois, este ainda é o modelo: o recurso à plataforma significa créditos, não indenização. Um capítulo relacionado se encerrou em 2025, quando uma longa ação coletiva sobre as práticas de cobrança de cliques do Google (alegando descontos indevidos do Smart Pricing e cobranças por cliques fora das áreas geográficas segmentadas) recebeu a aprovação final de um acordo de US$ 100 milhões. Esse caso tratava de como o Google cobrava pelos cliques, e não de fraude de terceiros, mas o formato do resultado foi o mesmo: uma longa disputa, um fundo, nenhuma admissão de culpa.
Motogolf v. Top Shelf Golf: a porta que se fechou
Se você for lembrar de um único caso cível, que seja este. A Motogolf, uma varejista on-line de golfe, processou um concorrente em 2020 alegando uma campanha coordenada de cliques nos seus anúncios do Google para esgotar seu orçamento e tirar seus anúncios da página. Ela apresentou ações com base em crimes federais de informática, no Lanham Act, em crime organizado (racketeering) e em interferência ilícita.
O tribunal rejeitou a ação com base no CFAA com um raciocínio que hoje domina essa área: clicar em um anúncio acessível ao público não é acesso “sem autorização”, por mais maliciosa que seja a intenção. A ação com base no Lanham Act também fracassou, e a sentença acabou sendo proferida a favor dos réus.
Para os anunciantes, a lição é direta: a lei federal mais óbvia, em grande parte, não cobre a fraude de cliques da concorrência.
WickFire v. TriMax: ganhar o veredito, perder o dinheiro
A WickFire, uma empresa de marketing de performance, convenceu um júri do Texas de que um concorrente havia cometido fraude de cliques contra ela e ganhou US$ 2,3 milhões em indenização por interferência ilícita. O Quinto Circuito então reverteu cada dólar: não havia evidência de que algum contrato específico tivesse de fato sido rompido, e a teoria alternativa de danos era especulativa demais. Valor recuperado: zero.
O tribunal de apelação confirmou que condutas ligadas à fraude de cliques podem sustentar uma ação com base no Lanham Act na situação de fato certa. Mas o caso é a ilustração mais clara de onde esses processos morrem: não na questão de se houve fraude, mas na prova de quanto exatamente ela custou.
Satmodo v. Whenever Communications: o meio-termo realista
A Satmodo, uma varejista de telefones via satélite, documentou um concorrente clicando nos seus anúncios por meio de proxies rotativos (cerca de 96 cliques em poucos minutos) e entrou com a ação em 2017. O tribunal rejeitou as ações federais por crimes de informática, mas permitiu que uma tese de concorrência desleal com base na lei da Califórnia prosseguisse, observando que a fraude de cliques pode constituir uma conduta desleal que “viola o espírito” da lei da concorrência. O caso foi resolvido e extinto sem possibilidade de nova ação em 2019, o que é compatível com um acordo cujos termos nunca foram divulgados.
Este é o melhor cenário realista para um anunciante com evidências fortes: sobreviver com ações estaduais por concorrência desleal e depois fazer um acordo discreto.
Plataformas como autoras
Os litigantes mais ativos em fraude de cliques hoje são as próprias plataformas. O Facebook processou os desenvolvedores de apps LionMobi e JediMobi em 2019 por fraude de injeção de cliques (apps que geravam cliques falsos em anúncios a partir dos celulares dos usuários), em um caso que, segundo relatos, terminou em acordo com indenização e banimentos permanentes. A Uber processou a rede de anúncios Phunware por cobrar por instalações falsas de apps e fez um acordo de US$ 6 milhões em 2020. E, em julho de 2025, o Google entrou com uma ação contra os operadores da BadBox 2.0, uma botnet de mais de 10 milhões de dispositivos Android infectados usada para fraude em anúncios em grande escala e revenda de proxies residenciais.
Os processos movidos pelas plataformas protegem o ecossistema, e isso ajuda os anunciantes indiretamente. Mas nenhum deles devolve dinheiro à conta de um anunciante individual.
Por que os casos de fraude de cliques são tão raros
Ao longo de duas décadas de casos, quatro barreiras se repetem:
- Atribuição: proxies rotativos, VPNs e redes de IPs residenciais tornam extremamente difícil provar quem clicou sem o poder de intimação judicial
- Danos: os tribunais exigem números não especulativos; uma indenização de US$ 2,3 milhões concedida por um júri por fraude de cliques foi zerada exatamente por esse motivo
- A porta do CFAA está fechada: clicar em um anúncio público não é “acesso não autorizado”, então a ação federal mais natural normalmente fracassa
- Limite de escala: a repressão criminal só se concretizou na escala do Methbot, com envolvimento do FBI e uma coalizão do setor, e não desde 2018
Esse último ponto merece destaque. Não houve nenhuma grande ação federal de repressão à fraude em anúncios nos EUA desde a desarticulação da 3ve em 2018, uma lacuna tão evidente que, em março de 2025, o senador Mark Warner pressionou publicamente a FTC e o DOJ a enfrentar a “fraude desenfreada na publicidade digital”. Para os anunciantes comuns, nenhuma cavalaria está a caminho.
O que você pode fazer de forma realista
O histórico jurídico aponta para uma hierarquia clara de opções:
| Caminho | O que você pode obter | O que é necessário |
|---|---|---|
| Revisão de atividade inválida do Google | Créditos na conta por cliques inválidos | Uma solicitação geralmente em até 60 dias após o tráfego, com evidências específicas: horários, campanhas, IDs de clique, padrões de IP |
| Notificação extrajudicial | Muitas vezes interrompe o abuso da concorrência em pequena escala | Padrões de cliques documentados ligados a uma origem plausível |
| Ação estadual por concorrência desleal | Poder de barganha para um acordo, possível liminar | Evidências forenses que atribuam os cliques a um agente específico, além de prejuízos quantificados |
| Encaminhamento criminal | Realista apenas para fraudes organizadas de grande porte | Prejuízos na escala do Methbot e interesse das autoridades |
| Proteção em tempo real | Interrompe o desperdício enquanto ele acontece | Monitoramento no nível do clique e bloqueio automatizado |
Duas observações práticas sobre o caminho do Google. Primeiro, as solicitações aprovadas de cliques inválidos são pagas como créditos de anúncios, nunca em dinheiro; isso é assim desde o caso Lane's Gifts. Segundo, a janela de revisão é curta, geralmente 60 dias, então a coleta de evidências não pode esperar até você ter certeza. Nosso guia sobre como recuperar créditos por cliques inválidos cobre o processo passo a passo.
Se você suspeita especificamente de um concorrente, monte o arquivo de evidências antes de fazer qualquer outra coisa:
- Datas, horários e IDs de clique de cada clique suspeito
- Campanhas, palavras-chave e posicionamentos afetados
- Endereços IP, redes e padrões de dispositivo, especialmente os repetidos
- Comportamento da sessão: duração, páginas visualizadas, engajamento
- Impacto quantificado: gasto desperdiçado, janelas de esgotamento do orçamento, parcela de impressões perdida
- Uma linha do tempo limpa que você possa entregar a um advogado ou a uma equipe de revisão da plataforma
Tratamos do problema da atribuição em detalhes em como provar a fraude de cliques da concorrência, incluindo por que os padrões importam mais do que os motivos. Para escritórios cujos cliques estão entre os mais caros da pesquisa, fraude de cliques no Google Ads para escritórios de advocacia cobre as verificações de captação a fazer antes de tratar um escritório rival como a causa.
Prevenir é melhor do que litigar
Esta é a conta desconfortável que os casos ensinam. O caso Lane's Gifts levou um ano para chegar a um acordo e pagou em créditos. A WickFire litigou por sete anos e não recuperou nada. A Motogolf perdeu de vez. Enquanto isso, cada um desses anunciantes continuou pagando por cliques inválidos enquanto seus casos andavam.
O sistema jurídico trata a fraude de cliques como trata a maioria dos danos comerciais: devagar, a um custo alto e apenas com prova. A proteção contra fraude de cliques em tempo real inverte essa equação: ela bloqueia a fonte suspeita no momento e gera exatamente o arquivo de evidências no nível do clique (IPs, horários, padrões, comportamento da sessão) que tanto a equipe de revisão do Google quanto qualquer ação judicial futura exigiriam.
Em outras palavras, a proteção não é a alternativa às suas opções legais. É o que as torna utilizáveis.
Se você está vendo agora cliques suspeitos drenarem uma campanha, comece pelo nosso guia sobre como funciona a fraude de cliques, documente o que está vendo e solicite os créditos por atividade inválida dentro da janela de 60 dias, enquanto as evidências estão frescas.
Guias relacionados
Proteja seu orçamento do Google Ads e da Meta
A ClickFortify pontua cada clique pago em tempo real, exclui automaticamente bots, fazendas de cliques e infratores reincidentes e mantém conversões falsas fora do Smart Bidding e da CAPI da Meta.
Teste na sua própria conta
Veja o que a ClickFortify sinaliza na sua primeira semana. Sem cartão de crédito.
Perguntas frequentes
A fraude de cliques é ilegal nos Estados Unidos?
Não existe uma lei que criminalize a fraude de cliques com esse nome. Operadores de grande escala foram processados com base em leis existentes, como as de wire fraud (fraude eletrônica) e de invasão de computadores, e o operador do Methbot recebeu uma pena de 10 anos. A fraude de cliques em pequena escala, como um concorrente clicando nos seus anúncios, é muito mais difícil de alcançar juridicamente.
Posso processar um concorrente por clicar nos meus anúncios?
Pode, mas o histórico é desanimador. As ações federais por crimes de informática fracassaram repetidamente, porque clicar em um anúncio visível ao público não é acesso não autorizado, e até um veredito de júri por fraude de cliques foi revertido em recurso por falta de danos comprováveis. Ações estaduais por concorrência desleal sobreviveram às moções iniciais, mas a maioria dos casos termina em acordos discretos.
Alguém já foi preso por fraude de cliques?
Sim. Aleksandr Zhukov, operador do esquema de fraude em anúncios Methbot, foi condenado por wire fraud e lavagem de dinheiro em 2021, sentenciado a 10 anos de prisão e obrigado a pagar US$ 3.827.493. Processos nessa escala são raros e exigiram uma coalizão do setor liderada pelo FBI.
Posso recuperar dinheiro do Google por cliques inválidos?
O Google filtra os cliques inválidos automaticamente e permite que os anunciantes solicitem uma revisão manual de atividades suspeitas, geralmente em até 60 dias após o tráfego. As solicitações aprovadas são pagas como créditos na conta, e não como reembolso em dinheiro. Evidências detalhadas, como horários dos cliques, IPs e dados das campanhas, melhoram o resultado.
De que evidências preciso para provar a fraude de cliques?
Tanto os tribunais quanto as equipes de revisão das plataformas querem detalhes: datas e horários, campanhas e palavras-chave afetadas, IDs de clique, endereços IP e padrões de rede, comportamento das sessões e o impacto financeiro quantificado. Uma suspeita vaga contra um concorrente não basta; os casos que fracassam normalmente fracassam na atribuição e nos danos.
