Qué pasó: el 80% de los clics no son humanos
En agosto de 2026, los analistas que monitorean el mercado publicitario de Nigeria registraron un dato que debería hacer que todo media buyer reevalúe la economía de sus campañas: el 80% de los clics en los anuncios de uno de los anunciantes provenían de bots, no de personas reales. Al mismo tiempo, la rentabilidad de los bonos del tesoro nigerianos (NTB) superó el 17%, lo que hace que el contexto macroeconómico sea aún más preocupante: la inflación y la devaluación del naira impulsan la escalada de operaciones de fraude, ya que los ingresos honestos en la economía nigeriana son cada vez menos predecibles.
Para los arbitristas que compran tráfico barato en países tier-3 y lo monetizan a través de AdSense o redes nativas, esto significa una cosa: parte del tráfico que consideras “barato y funcional” puede ser bots. Pagas por clics que nunca convierten y, simultáneamente, arriesgas la suspensión de tu cuenta de AdSense por tráfico no válido.
Por qué el arbitraje de AdSense es especialmente vulnerable al click fraud
El arbitraje de AdSense funciona con una fórmula sencilla: compra tráfico más barato de lo que ganas con las impresiones y clics de anuncios de Google. Cuanto más bajo es el CPM de la fuente, mayor es el spread. Por eso, los GEO tier-3 — Nigeria, India, Bangladés, Pakistán, Filipinas — parecen atractivos: un clic cuesta centavos y AdSense sigue pagando cierta cantidad en dólares por RPM.
El problema es que en estos mismos GEO la concentración de redes de bots y granjas de clics es máxima. La economía del click fraud funciona igual que la del arbitraje: cuanto más barato es el clic, más rentable es falsificarlo. Una granja de clics en Lagos o Daca puede generar miles de clics al día a un costo que hace que el retorno del fraude sea evidente.
Tres factores hacen que el arbitraje de AdSense sea vulnerable:
- Opacidad de los datos de Google. Ves los clics y los ingresos en AdSense, pero no ves qué porcentaje Google marcó como no válido y dedujo. A menudo, te enteras del problema solo después de la suspensión.
- Doble golpe. Los bots hacen clic en tus anuncios (tú “ganas”), pero Google detecta el fraude y devuelve el dinero a los anunciantes. Pierdes ingresos y recibes la etiqueta de infractor.
- Bajo umbral de entrada. Para iniciar el arbitraje de AdSense solo necesitas un dominio, contenido y una cuenta. Esto también lo convierte en un objetivo fácil para los competidores, que pueden dirigir tráfico de bots a tu sitio para provocar una suspensión.
Cómo los bots evaden la protección básica de Google
Google utiliza filtros automáticos para detectar tráfico no válido, pero no son omnipotentes. Aquí están los métodos principales que utilizan los operadores de granjas de clics y redes de bots en GEO tier-3:
1. Redes de proxies residenciales
Los bots operan a través de proxies residenciales: direcciones IP reales de dispositivos de usuarios comunes, infectados con malware o que instalaron “aplicaciones para ganar dinero”. Para Google, ese clic parece provenir de un usuario legítimo de Lagos con el User-Agent, idioma y tiempo de sesión correctos.
2. Navegadores headless con emulación de comportamiento
Los bots de clics modernos no solo cargan la página y hacen clic. Emulan movimientos del ratón, desplazamiento, tiempo en la página e incluso “saltos aleatorios” por enlaces internos. Esto evita los filtros de comportamiento primitivos.
3. Granjas de clics con dispositivos reales
En los GEO tier-3 son comunes las granjas de clics físicas: decenas de teléfonos inteligentes baratos en soportes, gestionados por operadores manualmente o mediante scripts ADB. Cada clic proviene de un dispositivo único, una IP móvil real y un navegador auténtico. Distinguirlos del tráfico orgánico es casi imposible.
4. Fraude competitivo
Tu competidor puede dirigir tráfico de bots a tu sitio de AdSense para provocar una suspensión. Esto es especialmente peligroso en nichos con un alto costo por clic — seguros, finanzas, servicios legales — donde una cuenta suspendida cuesta miles de dólares en ingresos perdidos.
Señales de un ataque de bots a tu cuenta de AdSense
Google no revela los algoritmos exactos de detección de tráfico no válido, pero hay signos externos que puedes monitorear por ti mismo:
- Pico anormal de CTR. Si el CTR promedio del sitio era del 2% y de repente saltó al 8–10%, es una bandera roja. Los bots hacen clic con más frecuencia que las personas.
- Anomalía geográfica. El 90% de los clics provienen de una sola ciudad o un solo proveedor de internet, aunque el contenido del sitio esté orientado a otra audiencia.
- Profundidad de visualización cero. El bot entra en la página, hace clic en el anuncio y se va. El tiempo promedio en la página cae a unos pocos segundos.
–Alto porcentaje de rebote con un CTR alto. Los usuarios orgánicos rara vez hacen clic en un anuncio y se van inmediatamente. Si esto es un fenómeno masivo, es probable que haya fraude. - Caída de ingresos con aumento de clics. Google deduce los clics no válidos, por lo que puedes ver un aumento en los clics, pero una caída en los ingresos reales.
- Advertencias en AdSense. Si ves notificaciones de “suspicious activity” o “policy violations”, reacciona inmediatamente.
GEO tier-3 y la economía del fraude de clics
Para entender por qué los GEO tier-3 se convierten en el epicentro del click fraud, hay que mirar la economía desde ambos lados.
Desde el lado del arbitrista: compras tráfico en Nigeria a $0.02–0.05 por clic. AdSense paga $1–3 de RPM. El spread parece positivo. Pero si el 40–80% de tus clics son bots, el RPM real cae de 2 a 5 veces, y el riesgo de que suspendan tu cuenta crece exponencialmente.
Desde el lado del operador de fraude: una granja de clics en Nigeria genera clics a un costo de $0.001–0.003. Si hacen clic en anuncios de alto costo (finanzas, seguros — $5–15 por clic), el margen del fraude es enorme. Al mismo tiempo, el riesgo de castigo es mínimo: el sistema de aplicación de la ley no persigue a las granjas de clics.
Desde el lado de Google: la empresa está interesada en devolver el dinero a los anunciantes por tráfico no válido, porque eso protege la confianza en la plataforma. Pero los filtros automáticos funcionan con un retraso, a veces de semanas. Durante ese tiempo, el arbitrista ya ha gastado el presupuesto y la suspensión llega a posteriori.
Métodos técnicos de defensa: desde el filtrado hasta herramientas de terceros
Monitoreo a través de Google Analytics 4
Conecta GA4 y configura un segmento separado para el tráfico con comportamiento anómalo: tiempo en la página < 5 segundos, 1 página por sesión, CTR de AdSense por encima del promedio. Si ese segmento supera el 20% del tráfico, tienes un problema.
Servicios antifraude de terceros
Servicios como ClickCease, CHEQ Essentials y Spider AF se especializan en la detección de click fraud para Google Ads y AdSense. Analizan cada visita según más de 100 parámetros: huella digital del navegador, tipo de proxy, patrones de comportamiento, reputación de la IP. El costo comienza desde $30–50/mes para sitios pequeños, lo que se compensa con una sola suspensión evitada.
Bloqueo por IP y geolocalización
Si ves que la mayor parte de los clics de bots provienen de rangos de IP específicos o ciudades donde no tienes audiencia objetivo, bloquéalos a nivel de servidor (nginx, reglas de Cloudflare). Esto no te protegerá de los proxies residenciales, pero descartará las redes de bots más primitivas.
Restricción de impresiones de AdSense por geolocalización
En AdSense no hay un ajuste directo de geotargeting para impresiones, pero puedes controlar qué tráfico llega a tu sitio. Si compras tráfico a través de Google Ads o redes nativas, usa listas de exclusión para ciudades y proveedores de internet con alta tasa de fraude.
Análisis de registros del lado del servidor
Si tienes acceso a los registros del servidor, analiza los patrones: User-Agents repetidos, resoluciones de pantalla idénticas, eventos de desplazamiento nulos. Esta es la forma más confiable de detectar navegadores headless que engañan a la analítica del lado del cliente.
Qué hacer si Google suspende tu cuenta
La suspensión de una cuenta de AdSense por tráfico no válido no es una sentencia, pero el proceso de apelación es complejo. Aquí está la secuencia de acciones:
- No crees una cuenta nueva. Google la vinculará con la suspendida por dominio, datos de pago y huella digital. La segunda suspensión será permanente.
- Reúne pruebas. Capturas de pantalla de GA4, registros del servidor, informes del servicio antifraude de terceros, datos sobre el tráfico comprado desglosados por fuentes.
- Describe la fuente del tráfico no válido. Si sabes qué fuente o campaña condujo al fraude, indícalo. Google quiere ver que entiendes el problema y has tomado medidas.
- Presenta una apelación a través del formulario. La respuesta puede tardar 2–4 semanas. Durante ese tiempo, el sitio no genera ingresos.
- Revisa tus fuentes de tráfico. Tras el desbloqueo (si ocurre), desactiva completamente las fuentes con alto riesgo de fraude y pasa a canales más caros pero limpios.
Estrategia: cómo reestructurar la compra en GEO de alto riesgo
Si trabajas con GEO tier-3, renunciar a ellos por completo no es la única solución. A menudo, son estos GEO los que ofrecen el mejor spread. Pero la estrategia debe ser reestructurada:
Reduce la dependencia de una sola fuente. No envíes el 100% del tráfico desde una sola red nativa o una sola cuenta de Facebook. La diversificación reduce el riesgo de que una fuente infectada destruya todo el proyecto.
Paga por conversiones, no por clics. Si es posible, cambia a un modelo de compra CPA. Los bots no rellenan formularios ni realizan compras. Si pagas por conversiones, el fraude se filtra automáticamente a nivel del modelo económico.
Añade un filtro intermedio. Entre la fuente de tráfico y la página de AdSense, coloca un landing o una página intermedia con verificación de JavaScript. Los bots que no ejecutan JS o no superan la verificación de comportamiento no llegan a AdSense.
Monitorea diariamente. No esperes a fin de mes. Revisa el CTR, las fuentes de tráfico y las métricas de comportamiento cada día. Es más fácil detectar una anomalía en una etapa temprana, antes de que Google la marque como fraude sistemático.
Lista de verificación: protección del arbitraje de AdSense contra el click fraud
- Conecta GA4 y configura un segmento para tráfico anómalo (CTR > promedio × 2, tiempo en la página < 5 seg)
- Instala un servicio antifraude de terceros (ClickCease, CHEQ o similar) y monitorea la proporción de clics de bots a diario
- Verifica la distribución geográfica de los clics: si >60% proviene de una sola ciudad, bloquea el rango de IP en Cloudflare
- Pasa al menos el 30% de la compra al modelo CPA, donde los bots se filtran automáticamente
- Mantén registros del servidor y analiza los patrones de los navegadores headless una vez por semana
- Ante los primeros signos de “suspicious activity” en AdSense, pausa la compra y reúne pruebas para la apelación
FAQ
¿Puede Google suspender una cuenta de AdSense por tráfico de bots que yo no contraté?
Sí. Google no distingue quién envió los bots: tú, un competidor o una botnet infectada. La cuenta se suspende por tráfico no válido independientemente de la fuente. Por eso es importante monitorear las anomalías y documentar pruebas de que tomaste medidas.
¿Cuántos clics de bots se consideran normales para un GEO tier-3?
No existe una norma: todo depende del nicho y de la fuente. Pero si la proporción de clics sospechosos supera el 15–20% del volumen total, ya estás en la zona de riesgo. En Nigeria, según los últimos datos, el indicador puede alcanzar el 80%, lo que hace que la compra incontrolada en este GEO sea extremadamente riesgosa.
¿Vale la pena trabajar con tráfico nigeriano para el arbitraje de AdSense?
Se puede, pero solo con un filtrado y monitoreo estrictos. Usa fuentes verificadas, servicios antifraude y el modelo de compra CPA. No envíes tráfico “a ciegas” desde redes nativas baratas sin control de calidad del tráfico.
¿Cloudflare ayuda contra el click fraud?
Parcialmente. Cloudflare bloquea las IP de botnets conocidas y los bots primitivos a través del Bot Fight Mode. Pero los proxies residenciales y las granjas de clics en dispositivos reales evadirán esta protección. Cloudflare es una capa básica necesaria, pero no la única.
¿Qué hacer si un competidor envía bots intencionalmente a mi sitio de AdSense?
Reúne registros con direcciones IP, patrones de comportamiento y marcas de tiempo. Presenta una queja a Google a través del formulario de AdSense Policy Report. Simultáneamente, bloquea las IP sospechosas a nivel de servidor. Si el problema es sistémico, considera trasladar el contenido a un nuevo dominio con una nueva cuenta de AdSense.
Conclusión
El 80% de clics de bots en un GEO no es una anomalía estadística, sino un problema estructural de los mercados tier-3. Para los arbitristas, esto significa que el tráfico barato deja de ser barato si se tiene en cuenta el riesgo de suspensión y la deducción por tráfico no válido. La protección contra el click fraud no es una opción adicional, sino un procedimiento operativo básico que debe estar integrado en cada etapa: desde la selección de la fuente de tráfico hasta el monitoreo diario de las métricas. Quienes ignoren esta señal perderán cuentas y presupuestos. Quienes reestructuren su estrategia encontrarán una ventaja competitiva donde otros desperdician dinero en bots.
