Por que listas de bloqueio de IP perdem metade da fraude

Você fez tudo certo. Tirou os endereços IP suspeitos dos seus termos de pesquisa e do analytics, adicionou-os à sua lista de exclusão, talvez até tenha esbarrado no teto de 500 endereços do Google, e os cliques inúteis e os leads falsos continuaram chegando. Não foi um erro seu. O motivo tem nome: proxies residenciais. Eles roteiam a fraude de cliques por endereços IP domésticos reais, atribuídos por provedores, que parecem idênticos aos seus melhores clientes, o que significa que uma lista de bloqueio estática não consegue vê-los. O bloqueio de IP ainda é necessário, mas agora pega só cerca de metade do problema. Este guia explica o mecanismo, por que as listas de bloqueio estão estruturalmente em desvantagem e o que a detecção por dispositivo e comportamento acrescenta.

A lista de bloqueio que você montou no mês passado já está obsoleta

Dois fatos de 2026 enquadram todo o problema. Primeiro, o tráfego automatizado agora representa 53% de todo o tráfego da web, com os humanos caindo para 47%, segundo o Bad Bot Report 2026 da Imperva. Segundo, uma parcela grande e crescente desse tráfego ruim não vem mais de data centers que você consegue reconhecer e bloquear; vem de conexões residenciais que parecem exatamente usuários genuínos.

A conclusão honesta a que a maioria dos anunciantes chega da forma mais difícil: uma lista de IPs ruins é uma foto de um alvo que já se moveu. Quando você identifica e exclui um endereço, o operador da fraude já está em outro. A solução não é uma lista maior; é uma camada diferente de detecção.

O que é, de fato, um proxy residencial

Um proxy residencial roteia o tráfego pela conexão de internet de um consumidor real. O IP de saída pertence a uma residência ou a uma pequena empresa em uma linha comum de banda larga ou móvel, não a um provedor de hospedagem. Os operadores montam essas redes embutindo SDKs em apps móveis gratuitos, extensões de navegador e VPNs “gratuitas” que revendem silenciosamente a banda do usuário, muitas vezes sem consentimento significativo.

Esse detalhe é tudo. Quando um clique fraudulento sai de um proxy residencial, ele chega carregando a reputação de IP confiável de uma conexão doméstica real. Ele não aparece em nenhuma lista de bloqueio de data center, porque não é um data center. E bloqueá-lo de vez é perigoso: atrás dessa mesma faixa de IP estão clientes reais que você quer. O tráfego de data center e de VPN é relativamente fácil de pontuar; o tráfego de proxy residencial é projetado especificamente para derrotar as verificações que pegam esses dois.

A prova de 2026: a desarticulação da IPIDEA pelo Google

Isso não é teoria. Em 29 de janeiro de 2026, o Threat Intelligence Group do Google anunciou que havia desarticulado a IPIDEA, uma das maiores redes de proxies residenciais do mundo. A escala é a notícia: a rede era alimentada por SDKs escondidos em mais de 600 apps Android, sustentada por cerca de 7.400 servidores e mais de 3.000 hashes únicos de arquivos do Windows, e comercializada sob 13 marcas de proxy e VPN apresentadas como independentes. Em uma única janela de sete dias naquele mês, o Google observou mais de 550 grupos de ameaças distintos usando nós de saída da IPIDEA.

A própria explicação do Google sobre por que esse tráfego é tão difícil de parar soa como uma acusação contra o bloqueio de IP: “Ao rotear o tráfego por uma série de dispositivos de consumidores no mundo todo, os atacantes conseguem mascarar sua atividade maliciosa sequestrando esses endereços IP.” As sobreposições entre os nós de saída tornam difícil até a própria atribuição.

E essa é a parcela de provedores residenciais no tráfego ruim que pesquisadores independentes continuam medindo: a Imperva atribuiu cerca de um quarto do tráfego de bots maliciosos a provedores residenciais no relatório de 2024 e constatou que 21% dos ataques de bots usaram proxies residenciais em 2025. Mesmo depois de uma desarticulação do tamanho da IPIDEA, o conjunto que sobreviveu é grande demais (e indistinguível demais de usuários reais) para que qualquer lista de exclusão estática dê conta.

Por que as listas de bloqueio estáticas estão estruturalmente em desvantagem

Há três motivos concretos pelos quais uma lista de IPs não consegue vencer essa luta:

• Rotação. As redes de proxies residenciais alternam entre milhões de IPs de saída distintos. Uma defesa que funciona enumerando endereços ruins está jogando um jogo que matematicamente não consegue terminar.
• Os limites rígidos do Google. O Google Ads permite excluir até 500 endereços IP por campanha e exige que você liste todas as versões de um endereço (IPv4 e IPv6). Quinhentas vagas contra milhões de IPs em rotação não é uma disputa.
• Lacunas de cobertura. Segundo a mesma documentação do Google, as exclusões de IP no nível da campanha “não estão disponíveis para campanhas de vídeo, campanhas de hotel, campanhas de app, campanhas Performance Max e campanhas de Display inteligente”. As exclusões no nível da conta chegam ao Performance Max, mas continuam presas ao mesmo limite por campanha e ao mesmo problema de rotação.

Vale notar que a filtragem de tráfego inválido do Google cita explicitamente o tráfego de data center como uma categoria que ela analisa. Os proxies residenciais existem justamente para que o tráfego não pareça isso.

GIVT x SIVT: o padrão que prova o “só metade”

O setor de publicidade já tem vocabulário para isso. O IAB e o Media Rating Council dividem o tráfego inválido em dois níveis. O tráfego inválido geral (GIVT) é o tipo “identificado por meios rotineiros de filtragem baseados em listas”: bots conhecidos, crawlers e listas de IPs ruins. O tráfego inválido sofisticado (SIVT) é “mais difícil de detectar” e exige “análises avançadas, corroboração em vários pontos e/ou intervenção humana significativa”.

A fraude de cliques movida por proxies residenciais e malware é SIVT por definição. Uma lista de bloqueio é, nas palavras do próprio padrão, um meio de filtragem baseado em listas, uma ferramenta de GIVT. Ela é, por categoria, o instrumento errado para a metade do problema que mais importa. Esse é o motivo preciso, segundo o padrão do setor, pelo qual o bloqueio de IP pega só parte do seu tráfego inválido. Para dar uma ideia do tamanho dessa parte, os benchmarks do 1º trimestre de 2025 da Pixalate colocaram as taxas de tráfego inválido em 18% na web em desktop e celular e em 31% em apps móveis.

O ponto cego das conversões que as listas de bloqueio ignoram

Existe uma segunda falha mesmo quando um clique é filtrado. O Google observa que, quando um clique é considerado inválido e removido, a conversão atribuída a esse clique pode não ser removida. Assim, uma ação fraudulenta pode sobreviver à filtragem de cliques e ainda cair nos seus dados de conversão, onde alimenta o Smart Bidding e o Performance Max, ensinando o algoritmo a gastar mais perseguindo exatamente os públicos e posicionamentos que produzem lixo. As defesas no nível do IP não fazem nada a respeito. É uma camada totalmente separada.

O que a detecção por dispositivo e comportamento acrescenta: a outra metade

Se não dá para confiar no IP, você detecta o agente. Três camadas sobrevivem a um IP residencial em rotação:

1. Impressão digital do dispositivo. Uma identidade derivada, montada a partir de atributos de hardware, software e rede, sem armazenar nada no dispositivo, que reidentifica o mesmo visitante mesmo com cookies apagados, navegação privada e IPs novinhos. Quando a fraude chega por um IP residencial em rotação que nunca apareceria em uma lista de bloqueio, a ClickFortify a pontua com sinais de dispositivo e comportamento, além da reputação do IP, para que o mesmo agente seja pego mesmo depois que o IP muda. Sua impressão digital monta uma identidade que sobrevive à limpeza de cookies e reidentifica um visitante fraudulento em centenas de IPs de saída residenciais diferentes.

2. Sinais comportamentais. Pessoas reais movem o mouse, rolam a página, hesitam e navegam de jeitos humanos e bagunçados. Clientes automatizados não, e ferramentas de navegador headless como Selenium, Puppeteer e Playwright deixam impressões digitais de automação detectáveis. Ao analisar o comportamento pós-clique (tempo de permanência, profundidade de rolagem, fluxo de navegação e esses indícios de automação), a ClickFortify sinaliza cliques que passam em uma verificação de reputação de IP, mas se comportam como bots.

3. Corroboração entre sinais. Os indícios mais fortes vêm das contradições. Um IP residencial com uma impressão digital de dispositivo típica de data center; um fuso horário ou idioma do navegador que não bate com a geolocalização do IP; latência e tempos que denunciam o roteamento por proxy por outro país. A ClickFortify cruza sinais de IP com dispositivo e de consistência geográfica, para que uma sessão incoerente seja exposta em vez de receber confiança. A detecção de proxy, data center e VPN continua importando aqui: não como veredito isolado, mas como uma entrada ponderada entre muitas.

Como a ClickFortify organiza a defesa em camadas no Google, no PMax e na Meta

Costurar essas camadas é o trabalho de verdade, e ele precisa respeitar as restrições de cada plataforma:

• Google Pesquisa e Display. A ClickFortify exclui automaticamente IPs fraudulentos confirmados em tempo real e gerencia a lista de exclusão de forma dinâmica diante do teto de 500 IPs por campanha do Google, para que uma lista finita não seja desperdiçada com endereços velhos enquanto os novos ficam sem bloqueio.
• Performance Max. Como as exclusões no nível da campanha não alcançam o PMax, a ClickFortify aplica exclusões no nível da conta mais detecção comportamental fora da plataforma, para que o investimento no PMax não fique sem defesa contra tráfego de proxy.
• Conversões e Smart Bidding. Como um clique filtrado ainda pode deixar uma conversão poluente para trás, a ClickFortify acrescenta filtragem no nível das conversões e da CAPI, para que conversões geradas por fraude não treinem o Smart Bidding a perseguir lixo.
• Meta. Onde IPs brutos de clientes não podem ser excluídos de jeito nenhum, a ClickFortify envia os visitantes que identifica como fraudulentos para exclusões de públicos personalizados e filtragem via CAPI, levando a proteção comportamental a uma plataforma sem controles nativos de IP.

A conclusão

Mantenha suas exclusões de IP; elas são uma primeira camada necessária e param o tráfego pouco sofisticado, baseado em listas, que os padrões chamam de GIVT. Mas entenda o que elas não conseguem fazer. A metade cara e persistente da fraude de cliques agora usa conexões residenciais reais que alternam mais rápido do que qualquer lista consegue acompanhar, escapa das verificações de data center e polui seus dados de conversão mesmo quando o clique é pego. Pegar essa metade exige identificar o agente (por dispositivo e comportamento), não o endereço. Essa abordagem em camadas, aplicada de forma consistente em Pesquisa, Performance Max e Meta, é a diferença entre uma lista de bloqueio que fica obsoleta em uma semana e uma proteção que segue a fraude aonde quer que venha o próximo IP.