O que é uma fazenda de cliques? A economia do clique falso

Peça para a maioria dos anunciantes imaginar a fraude de cliques e eles vão imaginar um servidor: um script em um data center martelando um anúncio em loop. Essa imagem é metade do problema. Ela descreve o tráfego de bots, e é por isso que tantas defesas estão ajustadas para pegar máquinas.

A fazenda de cliques é a outra metade, e ela é construída de propósito para se parecer com os seus clientes. Este guia mostra o que essas operações realmente são, o que os investigadores encontraram quando fizeram batidas nelas, por que a economia que todo mundo cita não é confiável e como o tráfego de uma fazenda de cliques aparece dentro de uma conta do Google Ads.

O que uma fazenda de cliques realmente é

Uma fazenda de cliques é uma operação que paga pessoas para gerar engajamento com aparência orgânica. O produto é o que o comprador quiser: cliques em anúncios, instalações de apps, visualizações de vídeo, seguidores em redes sociais, avaliações de produtos, notas de vendedores ou interações de pesquisa que empurram um anúncio para cima em um ranking.

Três características a definem:

• Hardware real. Celulares, tablets e computadores físicos, muitas vezes centenas deles, montados em racks ou espalhados sobre mesas e ligados a uma máquina de controle.
• Identidade de rede real. Chips SIM de consumidor e conexões residenciais, de modo que o tráfego sai de faixas de endereços que pertencem a operadoras e provedores legítimos.
• Pessoas reais. Trabalhadores que fazem os toques, às vezes com ajuda de automação nas partes repetitivas.

Esse terceiro elemento é o que separa uma fazenda de cliques das fazendas de bots que abordamos em outro artigo. Uma fazenda de bots é um software imitando uma pessoa. Uma fazenda de cliques é uma pessoa. O problema da imitação desaparece por completo, e com ele a maioria dos sinais que seus filtros de fraude estão procurando.

O que uma batida real encontra

O retrato mais instrutivo de uma fazenda de cliques vem das autoridades policiais, e não do marketing de fornecedores.

Em junho de 2017, policiais e soldados tailandeses fizeram uma batida em duas casas alugadas no distrito de Aranyaprathet, perto da fronteira com o Camboja. Lá dentro, segundo o The Register, encontraram uma estrutura de metal improvisada segurando centenas de celulares ligados a um monitor, e apreenderam:

Dois detalhes merecem atenção. Primeiro, os chips SIM superam os aparelhos em mais de 700 para 1, porque o item consumível é a identidade, não o dispositivo. Queima-se um número, troca-se, segue-se em frente. Segundo, os operadores disseram à polícia que se instalaram na Tailândia porque as tarifas de telefonia móvel lá eram baratas em comparação com a China. É um negócio de margem, e ele se muda para onde os insumos forem mais baratos.

Uma observação rápida sobre fontes, porque isso importa em tudo o que você lê sobre o tema: essa batida aconteceu em 2017, mas circula amplamente em artigos recentes datados de 2025 e 2026 com os mesmos números. Se você vir o dado de 347.200 chips SIM apresentado como atual, é o caso de 2017 sendo reciclado.

A fiscalização mais recente tem se concentrado na camada de identidade que alimenta essas operações. Na Operação SIMCARTEL, coordenada pela Europol e pela Eurojust em outubro de 2025 na Áustria, na Estônia, na Finlândia e na Letônia, os investigadores realizaram 26 buscas, prenderam sete pessoas e apreenderam cerca de 1.200 dispositivos SIM box que operavam 40.000 chips SIM ativos registrados em mais de 80 países. O serviço por trás desse hardware tinha sido usado para criar cerca de 49 milhões de contas online.

Fazenda de cliques, fazenda de bots, fazenda de SIM: três coisas diferentes

Esses termos costumam ser usados como sinônimos, e não deveriam.

Uma fazenda de SIM não produz os seus cliques falsos. Ela produz as contas verificadas e as identidades telefônicas que as fazendas de cliques e de bots consomem. É por isso que a fiscalização contra fazendas de SIM importa para os anunciantes, mesmo que nenhum anúncio jamais seja clicado em uma delas.

Na prática, as categorias se misturam. Uma operação moderna normalmente automatiza o trabalho repetitivo e reserva a ação humana para as etapas que precisam dela, que é exatamente o modelo híbrido que derrota uma detecção ajustada para qualquer um dos extremos.

A economia que ninguém verifica

Quase todo artigo sobre fazendas de cliques cita um preço. Um centavo por clique. Um dólar por mil. Dez mil visualizações por alguns dólares.

Esses números vêm dos vendedores.

Não existem dados de preços auditados para um mercado ilegal. Os números em circulação são tirados das páginas de marketing de serviços que anunciam tráfego falso, e esses operadores têm todo o incentivo para anunciar os maiores volumes pelos menores preços, entreguem eles ou não. Repetir a tabela de preços deles como dado de mercado não é pesquisa, é amplificação.

O que pode ser verificado vem dos registros de fiscalização e do lado da demanda. O caso tailandês oferece um dado honesto: três operadores, 474 aparelhos, cerca de 4.400 dólares por mês em remuneração total. Esse é o custo de operar a fazenda, não o preço cobrado dos clientes dela, e mostra que a margem é estreita o bastante para correr atrás de chips SIM baratos do outro lado de uma fronteira.

Do lado da demanda, o estudo de transparência programática da ANA concluiu que apenas cerca de 36 centavos de cada dólar que entrava em uma plataforma de demanda chegavam a um consumidor de forma mensurável, com outra grande parcela indo para mídia de baixa qualidade, incluindo tráfego inválido e inventário feito para publicidade. O trabalho de referência posterior da ANA estimou o desperdício programático em cerca de 26,8 bilhões de dólares. Esses números não isolam as fazendas de cliques especificamente, e não vamos fingir que isolam, mas eles dimensionam o volume de dinheiro que faz operações como essa valerem a pena.

A conclusão prática para um anunciante é mais simples do que qualquer tabela de preços: o custo de um clique falso para quem compra é um arredondamento perto do que esse clique custa para você a um CPC de 4 dólares. A assimetria é o modelo de negócio.

Por que as fazendas de cliques vencem as defesas comuns

Passe pela pilha de detecção habitual e veja ela falhar uma camada de cada vez.

• Reputação de IP e listas de bloqueio. A conexão é uma linha residencial ou móvel genuína. Ela não está em nenhum feed de ameaças, e bloqueá-la arrisca bloquear uma residência real. O mesmo problema estrutural que mostramos em por que o bloqueio de IP falha contra proxies residenciais vale aqui, por outro motivo: esse endereço nem sequer é um proxy.
• Filtros de data center e hospedagem. Não há nada para pegar. Não existe data center no caminho.
• CAPTCHA. Há um humano presente. O CAPTCHA é um teste de humanidade, e a fazenda passa nele honestamente.
• Impressão digital do dispositivo, usada de forma ingênua. O dispositivo é um iPhone real com uma impressão digital real. A impressão digital ainda ajuda, mas só quando você a usa para identificar o mesmo dispositivo voltando em várias sessões, e não para decidir se um dispositivo é genuíno.
• Heurísticas básicas de bots. O movimento do mouse, o ritmo dos toques e as curvas de interação vêm de dedos reais. Não há curva de automação para detectar.
• Filtragem de bots do GA4. Os filtros das plataformas se apoiam em listas de bots conhecidos. O celular de um desconhecido em outro país não está em lista nenhuma.

É por isso que as fazendas de cliques custam mais do que os bots e por que os compradores ainda pagam por elas. Você não está pagando por cliques. Você está pagando por cliques que sobrevivem à filtragem.

Como o tráfego de uma fazenda de cliques aparece na sua conta

Como os sinais técnicos são fracos, a detecção passa para o padrão e o resultado. Nenhum item abaixo prova nada sozinho. A combinação é o sinal.

• Cliques em alta, conversões estáveis ou em queda. O sinal mais duradouro de toda a fraude de cliques, e o único que as fazendas de cliques não conseguem evitar sem de fato comprar de você.
• Concentração nas suas palavras-chave mais caras. Quem paga pela fazenda está comprando estrago, e o estrago é cobrado por clique.
• Sessões curtas, mas não instantâneas. Bots saem em menos de um segundo. Um humano pago fica só o suficiente para parecer plausível, muitas vezes um punhado de segundos suspeitamente constante em muitas sessões.
• Engajamento raso, mas não nulo. Uma rolagem, talvez uma interação, e pronto. A intenção real produz um comportamento mais bagunçado e mais variado.
• Aglomerados geográficos que você não atende. Tráfego concentrado em uma cidade ou região fora do seu mercado, chegando por operadoras móveis e não por faixas de data center.
• Homogeneidade de dispositivos. Fazendas compram hardware no atacado. Uma concentração incomum de um modelo de aparelho mais antigo ou de uma versão de sistema operacional em sessões que, fora isso, não têm relação vale uma consulta.
• Horários que seguem um padrão de turno. Operações humanas têm horário de trabalho. Um volume que começa e para em horários locais constantes, incluindo uma queda na hora do almoço, é uma impressão digital muito diferente de um script rodando sem parar o dia todo.
• Comportamento repetido sem identidade repetida. A mesma sequência de interações se repetindo a partir de endereços que mudam o tempo todo aponta para uma operação coordenada, e não para coincidência.

Esse último par, comportamento consistente com identidade inconsistente, é o ponto central. Uma fazenda de cliques pode trocar de endereço a cada sessão. Ela não consegue mudar com facilidade a forma como seus trabalhadores são treinados para se comportar.

Como detectar tráfego de fazendas de cliques no Google Ads e na Meta

Para detectar tráfego de fazendas de cliques, use a plataforma de anúncios para encontrar um aglomerado suspeito e os dados do seu próprio site para confirmá-lo. O Google Ads e a Meta conseguem mostrar onde, quando e em que tipo de dispositivo os cliques aconteceram. Só o seu site consegue mostrar o que cada visitante fez em seguida, e é aí que uma fazenda se entrega.

Primeiro, ajuste as expectativas. Os Padrões de Detecção e Filtragem de Tráfego Inválido do Media Rating Council (atualização de junho de 2020) citam as fazendas de cliques como exemplo de tráfego inválido sofisticado (SIVT): atividade humana incentivada que comprovadamente é organizada e dirigida entre vários usuários ou máquinas. O mesmo padrão lista os emuladores como SIVT automatizado. O MRC define o SIVT como a categoria que exige análises avançadas e a corroboração de vários pontos de dados para ser identificada. Nenhum relatório isolado vai entregá-lo a você.

Seis sinais fazem a maior parte do trabalho:

1. Aglomerados por região ou operadora em horários estranhos. Cliques concentrados em poucas regiões, chegando por redes móveis, em horários que correspondem a um turno de trabalho em outro lugar, e não ao dia dos seus clientes.
2. Uniformidade de dispositivo e sistema operacional. Muitas sessões sem relação no mesmo modelo e na mesma versão do sistema operacional, ou sinais de emuladores, como identificações de hardware genéricas, ausência de sensores de movimento ou tamanhos de tela que nenhum celular à venda usa.
3. Muitos dispositivos, um comportamento. Dispositivos diferentes seguindo o mesmo caminho de páginas, a mesma profundidade de rolagem e o mesmo tempo de permanência. Pesquisadores que compraram curtidas de fazendas de curtidas do Facebook descobriram que as fazendas mais discretas imitavam usuários comuns bem o suficiente para escapar da detecção em uso pelo Facebook, mas as contas das fazendas ainda produziam comentários e curtidas duplicados com mais frequência do que usuários normais (Ikram et al., ACM Transactions on Privacy and Security, 2017). A coordenação deixa um padrão mesmo quando cada sessão parece humana.
4. CTR alta com tempo de engajamento ou conversões perto de zero. Fazendas são pagas para clicar, não para ler ou comprar.
5. Lixo em formulários de leads com dados padronizados. Números de telefone sequenciais, um mesmo domínio de e-mail repetido, o mesmo nome com pequenas variações ou dados plausíveis que nunca atendem uma ligação de retorno.
6. Tempo entre clique e conversão pouco natural. Conversões que acontecem um número quase idêntico de segundos depois do clique, repetidas vezes. Compradores reais levam tempos muito diferentes.

Veja onde cada sinal pode e não pode ser visto:

Fontes das colunas das plataformas: a documentação do relatório de locais do Google e a referência de detalhamentos da Marketing API da Meta, que não lista nenhum detalhamento por endereço IP, operadora, versão do sistema operacional ou modelo de dispositivo.

As células vazias são o ponto. As duas plataformas mostram dados agregados, e nenhuma delas mostra um endereço IP ou o que o visitante fez depois de chegar. Uma fazenda de cliques se define pela coordenação entre sessões, então confirmá-la exige dados por sessão e por dispositivo que só o seu próprio site coleta: dados de engajamento do GA4, logs brutos do servidor e impressão digital do dispositivo que reconhece o mesmo celular por trás de um endereço que muda.

O que realmente as pega

Três camadas fazem o trabalho de verdade, e nenhuma delas é uma lista de IPs.

Pontuação comportamental da sessão, não do clique. Julgue a visita pela forma como ela se desenrola: distribuição do tempo de permanência, comportamento de rolagem, sequência de interações e como tudo isso se compara ao seu tráfego genuíno que converte. As sessões de fazendas de cliques se agrupam bem perto de um roteiro aprendido, e essa proximidade já é anormal em si. Clientes reais variam.

Reconhecimento de dispositivos que persiste entre trocas de endereço. Aqui a impressão digital não serve para provar que um dispositivo é falso. Ela serve para provar que um dispositivo é o mesmo que esteve aqui ontem, e anteontem, a partir de três endereços diferentes, sem nunca comprar nada.

Análise de resultados. Siga o tráfego até a receita. Uma fonte que entrega cliques e nenhuma conversão, mês após mês, está dizendo o que ela é, por mais humana que cada sessão individual pareça. Essa também é a evidência que sustenta um pedido de crédito ou um caso contra a concorrência, porque plataformas e tribunais respondem a padrões documentados ao longo do tempo, e não à suspeita sobre um único clique.

O princípio geral: pare de perguntar se esse clique veio de um humano. Veio. Comece a perguntar se esse visitante se comporta como alguém que poderia comprar de você.

Como a ClickFortify lida com o tráfego de fazendas de cliques

A ClickFortify foi construída partindo da premissa de que o endereço é o sinal mais fraco disponível. A pontuação comportamental avalia cada sessão pela forma como ela de fato se comporta, e não pela origem, então um humano genuíno pago para clicar ainda se separa com clareza de um humano genuíno com intenção de comprar. O reconhecimento de dispositivos liga a atividade entre IPs que se alternam, e é isso que transforma um punhado de sessões aparentemente sem relação em um único agente identificável. Os infratores confirmados são sincronizados automaticamente com as suas exclusões do Google Ads, então você não fica mantendo uma lista à mão contra um adversário que muda de endereço mais rápido do que você consegue digitar, uma corrida perdida que detalhamos no guia do limite de 500 exclusões de IP.

Cada bloqueio vem com uma trilha de evidências: carimbos de data e hora, endereços, continuidade do dispositivo e comportamento, exatamente o que uma investigação de tráfego inválido ou uma ação judicial precisa. Veja como funciona ou dimensione primeiro a sua própria exposição com a calculadora de fraude em anúncios.

Conclusão

Uma fazenda de cliques é a forma mais honesta de fraude em anúncios que existe. Nada nela é falso, exceto a intenção. Pessoas reais, celulares reais, redes reais, toques reais, e nenhum desses cliques jamais iria virar cliente.

É por isso que as defesas nas quais a maioria dos anunciantes confia nem encostam nela. Listas de IP, CAPTCHA e filtros de data center respondem todos à pergunta “isto é uma máquina?”, e a resposta é, genuinamente, não. A pergunta que separa uma fazenda de cliques do seu mercado é outra: esse visitante se comporta como um comprador, e ele continua aparecendo sem nunca se tornar um? Responda a isso, ao longo de sessões e não de cliques, e a sala cheia de celulares deixa de ser invisível.