Tu tasa de conversión sube de repente del 2% al 5%. Perfecto. Hasta que ves que todas las conversiones nuevas vinieron de una sola dirección IP en una sola sesión. Y cada conversión ocurrió con un segundo de diferencia. Sospechoso.
El tráfico inválido no siempre se presenta como spam. A veces parece legítimo, pero sigue patrones que ningún humano crearía. Aprender a detectar estos patrones evita que construyas tu estrategia sobre datos falsos.
Qué cuenta como tráfico inválido
Fraude de clics
Clics automatizados en tus anuncios que no representan una intención real de compra. Alguien usa un bot que hace clic en tus anuncios de búsqueda de pago, infla tu gasto en CPC y no genera conversiones reales. Pagas más por clic por un tráfico que no vale nada.
Fraude de conversiones
Bots que envían formularios o completan procesos de pago para inflar artificialmente las métricas de conversión. No compran nada de verdad. Solo activan eventos de conversión. Tu tasa de conversión parece mejor de lo que es.
Patrones de tráfico sospechosos
Tráfico que parece automatizado: sesiones de duración idéntica, el mismo patrón exacto de scroll, cero variación en el comportamiento. Usuarios desde ubicaciones imposibles (sesiones simultáneas desde distintos continentes). Tráfico que no encaja con el comportamiento normal de los usuarios de tu sitio.
Recorridos de usuario imposibles
Un usuario envía una conversión, se va, vuelve y envía otra conversión desde otro dispositivo dos segundos después. Imposible salvo que sea automatización. Un usuario visita 500 páginas en 30 segundos. Ningún humano puede hacer scroll tan rápido.
Tráfico de centros de datos
Tráfico de rangos de IP de centros de datos conocidos en lugar de IP residenciales o móviles. El tráfico de centros de datos suele ser automatizado. Puede ser legítimo (tu equipo haciendo pruebas) o malicioso (bots, scrapers, granjas de fraude de clics).
Cómo identificar el tráfico inválido
Busca picos repentinos sin causa
El tráfico se duplica de un día para otro sin lanzar una campaña. Las conversiones se disparan, pero el valor medio del pedido cae a cero. Estos cambios sin explicación suelen indicar tráfico inválido.
Analiza los patrones de tráfico en busca de anomalías
El tráfico válido tiene variación. Los usuarios pasan tiempos distintos. Visitan un número distinto de páginas. Rebotan a ritmos distintos. El tráfico inválido es constante: misma duración, mismas páginas, mismo comportamiento cada vez. Busca sesiones demasiado parecidas entre sí.
Comprueba si el tráfico se concentra en una sola IP
Si el 50% de tus conversiones nuevas vinieron de una sola dirección IP, es sospechoso. Los usuarios reales vienen de IP distintas. Una sola IP que genera muchas conversiones suele significar automatización.
Usa la detección de tráfico inválido de tu herramienta
Google Analytics tiene filtrado automático de tráfico inválido. Usa aprendizaje automático para detectar patrones de tráfico sospechosos. No es perfecto, pero detecta los casos evidentes. Actívalo en el ajuste de filtrado de bots de tu vista.
Compara los patrones de tiempo de las conversiones
Las conversiones reales se reparten a lo largo del día con variación natural. Los patrones de conversión inválidos son regulares. Conversiones que ocurren exactamente cada 10 minutos. Conversiones de la misma sesión separadas por microsegundos. Estos patrones señalan automatización.
Fuentes habituales de tráfico inválido
Redes publicitarias y fraude de clics
Las redes publicitarias a veces entregan tráfico de baja calidad que no convierte. Competidores o personas malintencionadas pueden usar bots que hacen clic en tus anuncios para agotar tu presupuesto. Los anuncios de búsqueda son especialmente vulnerables porque pagas por clic sea cual sea la calidad.
Fuentes de tráfico de referencia
Algunas fuentes de referencia envían a propósito tráfico de baja calidad. Cobran por las visitas en analítica, así que envían bots disfrazados de referencias. Tu fuente de referencia parece legítima, pero el tráfico no convierte.
Redes de afiliados
Algunos afiliados usan tráfico de bots para inflar sus comisiones. Envían tráfico automatizado diciendo que viene de fuentes legítimas. El tráfico nunca convierte, pero reclaman la comisión igualmente.
Bots de scraping de datos
Bots que copian tu contenido, tus precios o la información de tus productos. No representan valor real para el negocio. Consumen recursos del servidor y distorsionan tus métricas de tráfico.
Cómo filtrar el tráfico inválido
Activa el filtrado automático de tráfico inválido
La mayoría de las herramientas de analítica tienen detección integrada. Google Analytics marca automáticamente el tráfico inválido, pero no lo filtra por defecto. Tienes que activar el filtrado. Ve a los ajustes de tu vista, activa "Excluir todas las visitas de robots y arañas conocidos" y activa el filtrado de tráfico inválido.
Crea un segmento para aislar el tráfico inválido
Antes de filtrarlo, mídelo. Crea un segmento que aísle lo que parece tráfico inválido. ¿Qué parte de tu tráfico es inválida? ¿Cuál es tu tasa de conversión real sin ella? Entender el alcance te ayuda a decidir si filtrar.
Crea filtros personalizados para patrones inválidos
Si el filtrado automático no detecta algunos patrones, crea filtros personalizados. Filtra el tráfico de rangos de IP de centros de datos. Filtra las sesiones con tiempo de rebote cero y número de páginas imposible. Filtra las conversiones de IP únicas que convierten demasiadas veces.
Habla con tu red publicitaria
Si el tráfico inválido viene de anuncios que estás pagando, repórtalo a tu red publicitaria. Tienen herramientas para identificar el fraude de clics y a menudo reembolsan el tráfico inválido. Google Ads y la mayoría de las plataformas de compra de publicidad tienen detección de fraude integrada.
El reto: los falsos positivos
Tráfico legítimo que parece sospechoso
Los usuarios avanzados de tu sitio pueden visitar 500 páginas en una hora. Los clientes de API que extraen datos pueden aparecer como tráfico de una sola IP y de gran volumen. Un equipo que prueba tu sitio desde un centro de datos puede parecer tráfico inválido. Un filtrado demasiado estricto excluye a usuarios reales.
Equilibrar sensibilidad y especificidad
El filtrado agresivo detecta más fraude, pero corre el riesgo de falsos positivos. El filtrado conservador puede dejar pasar fraude real. Busca el equilibrio vigilando tanto la vista filtrada como la no filtrada. Compáralas con regularidad para detectar el exceso de filtrado.
Documenta tus reglas de filtrado
Guarda un registro de por qué existe cada filtro y qué está pensado para detectar. Así evitas que alguien quite un filtro pensando que está obsoleto cuando en realidad es importante.
Preguntas frecuentes
¿Qué cantidad de tráfico suele ser inválida?
Varía mucho. Los sitios de contenido pueden ver entre un 5% y un 10% de tráfico inválido. Los sitios que ponen anuncios o dependen mucho del tráfico de afiliados pueden ver entre un 20% y un 30%. Las tiendas online suelen tener menos, salvo que sean objetivo de fraude de clics. Con el creador de webs de WEMASY puedes configurarlo directamente en tu web.
¿Puedo recuperar los ingresos perdidos por fraude de clics?
Si el tráfico venía de anuncios que pagaste, sí. La mayoría de las redes publicitarias reembolsan los clics claramente fraudulentos. Reporta el tráfico inválido a tu red publicitaria y lo investigarán y emitirán créditos. En el tráfico orgánico no puedes recuperar las conversiones perdidas.
¿Google Analytics detecta automáticamente todo el tráfico inválido?
No. La detección automática de Google capta los patrones evidentes, pero los defraudadores sofisticados pueden evadirla. Es una buena primera línea de defensa, pero aun así debes vigilar a mano.
¿Todo el tráfico de centros de datos es inválido?
No. Tu equipo haciendo pruebas desde la oficina (que puede ser un rango de IP de centro de datos) es legítimo. Los usuarios basados en la nube son legítimos. Parte del tráfico de centros de datos es real. Pero los centros de datos concentran más tráfico automatizado, así que vigílalo con cuidado.
¿Debo filtrar el tráfico inválido con efecto retroactivo?
Crea una vista nueva con el filtrado aplicado. No cambies los datos históricos de tu vista actual. Así puedes comparar el antes y el después para entender el impacto.
¿Cómo sé si me están atacando con fraude de clics?
Busca mucho volumen de clics pero pocas conversiones. Una tasa de conversión baja pero un coste por conversión alto. Tráfico inusual de países o dispositivos a los que no te diriges. Contacta con tu red publicitaria y pide un informe de calidad de clics.