A história da fraude de cliques, do primeiro clique pago aos agentes de IA
A fraude de cliques começou quando um clique passou a ter preço. Esta linha do tempo acompanha essa história desde os primeiros anúncios de pagamento por clique em 1998, passando pelos primeiros casos na justiça, os anos das botnets e os padrões do setor que vieram depois, até o tráfico de agentes de IA que os anunciantes enfrentam hoje. Cada evento tem link para a sua fonte.
Última atualização: novembro de 2026
Quando começou a fraude de cliques?
A fraude de cliques é tão antiga quanto o pagamento por clique. O GoTo.com lançou em fevereiro de 1998 o primeiro buscador em que os anunciantes pagavam por clique, e o Merriam-Webster data o termo “click fraud” de 2001. Nenhum registro confiável aponta o primeiro clique falso, mas os primeiros casos estão bem documentados. Qual conta como o primeiro depende do tipo de caso.
Primeira acusação criminal, 2004
Michael Bradley foi acusado de tentar extorquir o Google com uma ferramenta de cliques falsos. As acusações foram retiradas em 2006.
Primeiro processo de uma plataforma, 2004
O Google processou um editor do AdSense por clicar nos anúncios do próprio site. Uma sentença de US$ 75.000 foi noticiada em 2005.
Primeiro acordo em ação coletiva, 2006
O Google fechou um acordo em Lane’s Gifts v. Google de até US$ 90 milhões, pago principalmente em créditos para anunciantes.
Primeiro processo da Microsoft por fraude de cliques, 2009
A Microsoft processou por cliques em anúncios de pesquisa de concorrentes e reembolsou cerca de US$ 1,5 milhão aos anunciantes.
Um clique ganha preço: de 1998 a 2003
Os anúncios de pesquisa deixaram de cobrar por visualização e passaram a cobrar por clique. Quando um clique passou a custar dinheiro, um clique falso também ganhou preço.
Fevereiro de 1998
O GoTo.com vende os primeiros anúncios de pesquisa com pagamento por clique
A Idealab lançou o GoTo.com, um buscador que classificava as listagens pagas por lance e cobrava dos anunciantes por cada clique. Mais tarde ele virou a Overture, comprada pelo Yahoo em 2003.
2001
Surge o termo “click fraud”
O Merriam-Webster data o primeiro uso conhecido de “click fraud” de 2001, três anos depois do início dos cliques pagos.
Fonte: Merriam-Webster
Fevereiro de 2002
O Google AdWords adota o custo por clique
O AdWords foi lançado em 2000 com preços por mil impressões. Em fevereiro de 2002, o AdWords Select adicionou preços de custo por clique, classificados por lance e taxa de cliques.
Os primeiros casos: de 2004 a 2006
Os anunciantes começaram a perguntar pelo que tinham pago, e as primeiras disputas chegaram aos promotores e aos tribunais.
Março de 2004
Uma acusação criminal por uma ferramenta de cliques falsos
Promotores federais acusaram Michael Bradley de tentar extorquir US$ 100.000 do Google com um software que, segundo ele, gerava cliques falsos. Os promotores retiraram as acusações em novembro de 2006, então não houve condenação.
Novembro de 2004
O Google processa um editor por fraude de cliques
O Google processou a Auction Experts International, um editor do AdSense acusado de pagar até 50 pessoas para clicar nos anúncios do seu site e assim gerar receita publicitária. Uma sentença de US$ 75.000 a favor do Google foi noticiada em maio de 2005.
Fonte: ClickZ, novembro de 2004
2005
Anunciantes entram com ações coletivas
Anunciantes processaram o Google em Lane’s Gifts v. Google, no Arkansas, e o Yahoo em Checkmate v. Yahoo, na Califórnia, alegando que tinham pago por cliques fraudulentos.
Março de 2006
O Google fecha acordo em Lane’s Gifts de até US$ 90 milhões
O Google concordou com um acordo de até US$ 90 milhões: cerca de US$ 60 milhões em créditos para anunciantes e cerca de US$ 30 milhões em honorários advocatícios. O tribunal aprovou o acordo em julho de 2006.
Fonte: CSO Online, julho de 2006
Junho de 2006
O Yahoo fecha acordo na sua ação coletiva por fraude de cliques
O acordo do Yahoo oferecia créditos por cliques fraudulentos desde janeiro de 2004, cerca de US$ 4,95 milhões em honorários advocatícios e uma nova função dedicada à qualidade do tráfego. Recebeu aprovação final em 2007.
Julho de 2006
O relatório Tuzhilin
Um especialista nomeado pelo tribunal concluiu que os esforços do Google contra cliques inválidos eram razoáveis e que seus filtros funcionavam razoavelmente bem, embora tenha dito que as evidências não chegavam a ser uma prova científica. No mesmo mês, o Google começou a mostrar aos anunciantes estatísticas de cliques inválidos.
Fonte: Relatório Tuzhilin (PDF)
As botnets assumem o controle: de 2006 a 2013
Os cliques falsos passaram de pessoas diante de um teclado para redes de computadores infectados que clicavam em silêncio, em segundo plano.
2006
O Clickbot.A é desmontado
O Google analisou o Clickbot.A, uma botnet de mais de 100.000 máquinas que clicava em anúncios de sites de pesquisa sindicados em ritmo baixo para não ser detectada. Foi uma das primeiras botnets de fraude de cliques documentadas em detalhe.
Junho de 2009
A Microsoft entra com seu primeiro processo por fraude de cliques
A Microsoft processou pessoas que, segundo ela, clicavam nos anúncios de pesquisa de concorrentes. Ela chamou o caso de o primeiro que tinha aberto por fraude de cliques e reembolsou cerca de US$ 1,5 milhão aos anunciantes afetados.
Fonte: The Register, junho de 2009
Novembro de 2011
Operação Ghost Click
O FBI derrubou o DNSChanger, um malware presente em cerca de 4 milhões de computadores que sequestrava cliques e trocava os anúncios por outros. O grupo lucrou cerca de US$ 14 milhões.
Fevereiro de 2013
O Bamital é derrubado
A Microsoft e a Symantec derrubaram o Bamital, uma botnet que sequestrava resultados de pesquisa e gerava cliques fraudulentos em anúncios.
Fonte: Microsoft, fevereiro de 2013
Março de 2013
O Chameleon atinge os anúncios de display
Pesquisadores relataram o Chameleon, uma botnet de mais de 120.000 computadores voltada para anúncios de display. A estimativa deles era de cerca de US$ 6 milhões por mês em investimento publicitário.
Fonte: Threatpost, março de 2013
Dezembro de 2013
O ZeroAccess é desarticulado
A Microsoft, o FBI e a Europol desarticularam o ZeroAccess. A Microsoft estimou que ele custava aos anunciantes cerca de US$ 2,7 milhões por mês.
Fonte: Microsoft, dezembro de 2013
O setor define padrões: de 2009 a 2019
As entidades do setor começaram a definir o que conta como um clique válido e quem pode vender um anúncio.
Maio de 2009
Diretrizes de medição de cliques
O IAB e o Media Rating Council publicaram as primeiras diretrizes de medição de cliques. O Google disse que a medição de cliques do AdWords foi credenciada pelo MRC no mês seguinte.
Setembro de 2014
Nasce o TAG
A ANA, a 4A’s e o IAB anunciaram o Trustworthy Accountability Group para combater a fraude publicitária em todo o setor.
Fonte: IAB, novembro de 2014
Outubro de 2015
GIVT e SIVT
As diretrizes de tráfego inválido do MRC dividiram o tráfego inválido em geral (GIVT), detectado por filtros de rotina, e sofisticado (SIVT), que exige uma análise mais profunda. Elas foram atualizadas em 2020.
Fonte: IAB, outubro de 2015
Junho de 2017
ads.txt
O IAB Tech Lab lançou o ads.txt 1.0, um arquivo público em que os sites listam quem está autorizado a vender seu espaço publicitário.
Fonte: IAB Tech Lab
2019
sellers.json
O IAB Tech Lab lançou o sellers.json e o objeto SupplyChain para que os compradores possam rastrear cada parte que revende um anúncio.
Fonte: MarTech, 2019
Fraude publicitária em escala industrial: de 2014 a 2021
Grupos de fraude falsificaram navegadores, sites e instalações de apps em escala de data center, e promotores e plataformas foram atrás deles.
2017
Um caso de fraude de cliques vai a júri
Fabio Gasperini foi julgado por uma botnet de mais de 155.000 computadores usada para cliques automatizados, no que seus advogados chamaram de o primeiro julgamento por fraude de cliques nos EUA. O júri o absolveu das acusações de crime grave, e ele foi condenado apenas por uma contravenção, resultado mantido em recurso.
Setembro de 2017
A fraude chega às instalações de apps móveis
A Uber processou sua agência de mídia Fetch, alegando que tinha pago por cliques e instalações de apps falsos atribuídos aos seus anúncios.
Fonte: Campaign, setembro de 2017
Novembro de 2018
Methbot e 3ve são denunciados
Promotores dos EUA acusaram oito pessoas por Methbot (de setembro de 2014 a dezembro de 2016) e 3ve (de dezembro de 2015 a outubro de 2018). O Methbot falsificava visualizações de anúncios a partir de servidores em data centers, e o 3ve usava cerca de 1,7 milhão de computadores infectados. Juntos, receberam mais de US$ 36 milhões: mais de US$ 7 milhões pelo Methbot e mais de US$ 29 milhões pelo 3ve.
Agosto de 2019
O Facebook processa por injeção de cliques
O Facebook processou dois desenvolvedores de apps por injeção de cliques na sua Audience Network, em que um malware simula cliques em anúncios para levar o crédito por instalações de apps. Os dois casos terminaram em acordo.
Fonte: Meta, agosto de 2019
Novembro de 2021
O operador do Methbot é sentenciado
Aleksandr Zhukov, condenado em maio de 2021, foi sentenciado a 10 anos de prisão e obrigado a perder cerca de US$ 3,8 milhões.
A fraude de cliques hoje: de 2023 a 2026
O tráfego inválido agora se parece mais com um visitante real: conexões residenciais, dispositivos reais e agentes de IA que navegam e clicam. Nem tudo é fraude, mas tudo é pago.
Junho de 2023
Onde os anúncios em vídeo realmente aparecem
Um relatório de pesquisa questionou se os anúncios em vídeo do Google rodavam em sites parceiros que cumpriam os padrões do Google. O Google contestou, e alguns anunciantes receberam créditos. A pergunta passou dos cliques falsos para onde os anúncios realmente aparecem.
Maio de 2025
Agentes de IA clicam em anúncios
Em um estudo em preprint feito em um site de teste de reservas de hotel, agentes de IA que navegam em nome de uma pessoa clicaram em anúncios de banner nas páginas que visitaram.
Fonte: The Register, maio de 2025
Agosto de 2025
O Google usa LLMs contra o tráfego inválido
O Google disse que a revisão de conteúdo aprimorada com grandes modelos de linguagem reduziu em 40 % o tráfego inválido vindo da veiculação de anúncios enganosa ou disruptiva.
Fonte: Google, agosto de 2025
2026
Relatório de créditos por atividade inválida
O Google Ads documenta um relatório de créditos por atividade inválida que detalha os créditos por campanha e rede para Pesquisa e Performance Max. Os créditos ainda chegam depois do gasto.
Fonte: Ajuda do Google Ads
Mitos e o que está registrado
Algumas afirmações sobre a história da fraude de cliques são repetidas sem fonte. Veja o que os registros confirmam.
- Afirmação
A primeira fraude de cliques aconteceu em 1998.
RegistroNenhum registro aponta um primeiro clique falso. Os cliques pagos começam em 1998, o termo em 2001 e os primeiros casos na justiça em 2004.
- Afirmação
O Google pagou US$ 90 milhões aos anunciantes.
RegistroUS$ 90 milhões era o teto. Cerca de US$ 30 milhões foram para honorários advocatícios e o restante para créditos aos anunciantes, não em dinheiro.
- Afirmação
Michael Bradley foi a primeira pessoa condenada por fraude de cliques.
RegistroEle foi preso em 2004, mas as acusações foram retiradas em 2006.
- Afirmação
O Clickbot.A foi a primeira botnet de fraude de cliques.
RegistroFoi uma das primeiras documentadas em detalhe, não a prova de que foi a primeira.
- Afirmação
O Methbot faturava de US$ 3 milhões a US$ 5 milhões por dia.
RegistroEram estimativas iniciais. Os promotores descreveram mais de US$ 36 milhões somando Methbot e 3ve.
- Afirmação
Os números de perdas com fraude publicitária são perdas medidas.
RegistroA maioria dos números de manchete são estimativas feitas com conjuntos de dados privados, com métodos que não são públicos.
O que não mudou desde 1998
O incentivo
Um clique pago vale dinheiro para quem consegue falsificá-lo, de um editor que ganha receita publicitária a um concorrente que esgota um orçamento.
O problema da prova
Os anunciantes veem um clique, não quem o fez. Muitos dos casos acima giraram em torno de provar quem clicou e quanto custou.
Quem vende também julga
A rede que vende o clique também decide quais cliques foram inválidos e o que creditar. Registros independentes dão aos anunciantes sua própria visão.
Para onde vai a fraude de cliques
Nossa visão, com base na linha do tempo acima.
Mais cliques sem uma pessoa por trás
Agentes de IA navegam, comparam e clicam. Nem tudo é fraude, mas os anunciantes continuam pagando por cliques sem um comprador por trás.
Fraude que parece mais humana
Conexões residenciais e dispositivos reais enfraquecem as verificações baseadas só no IP, então a detecção depende mais de sinais do dispositivo e do comportamento.
Prova para cada clique
Créditos e totais chegam depois do gasto. Os anunciantes querem um registro de cada clique e do motivo pelo qual ele foi considerado inválido.
É por isso que a ClickFortify protege cada clique pago no Google Ads e no Meta Ads e registra o motivo de cada decisão.
Veja como a ClickFortify funciona
Leitura complementar
Guias e métodos com fontes. Quando não existe um número público confiável, nós avisamos.
Estatísticas de fraude de cliques 2026
Custo da fraude publicitária, tráfego inválido por canal e dados de fiscalização das plataformas, cada número com sua fonte e ressalvas.
Fraude de cliques é ilegal?
Os processos e casos criminais em detalhe, e o que os anunciantes podem fazer de forma realista.
Agentes de IA e cliques inválidos no Google Ads
Como o tráfego de agentes de IA chega aos seus anúncios e como diferenciá-lo de visitantes reais.
Como verificar cliques inválidos
Adicione a coluna Cliques inválidos no Google Ads, segmente os dados e defina a sua própria taxa de referência.
Créditos por cliques inválidos do Google Ads
Como funcionam os créditos do Google, o formulário de qualidade de cliques e o relatório de créditos.
O que é fraude de cliques?
A definição, os principais tipos e como a fraude de cliques funciona hoje.
Dúvidas sobre esta pesquisa? app@clickfortify.com
Agende uma conversa