Observatorio Ad Fraud 2017: El auge de las Super-Botnets y la ilusión del Programmatic

En 2017 la idea de que el fraude publicitario era una incidencia aislada quedó totalmente desmentida. Mientras el sector impulsaba con fuerza la automatización y la compra programática, las redes del cibercrimen daban un salto cualitativo sin precedentes. En esta segunda entrega del Observatorio Histórico Adprodex examinamos la irrupción de las denominadas Super-Botnets: redes invisibles que comenzaron a generar miles de millones de impresiones artificiales cada día, desviando grandes sumas de las marcas y evidenciando las grietas de las subastas abiertas.

El hallazgo de HyphBot: tres veces mayor que Methbot

A finales de 2017, un informe técnico de la firma internacional de ciberseguridad Adform destapó una amenaza de proporciones gigantescas: HyphBot. Si en 2015 Methbot demostró la rentabilidad de simular reproducciones de vídeo en servidores dedicados, HyphBot triplicó esa capacidad operativa. La red llegó a emitir hasta 1.500 millones de solicitudes publicitarias falsificadas cada 24 horas, suplantando a más de 34.000 portales editoriales de primer nivel y sustrayendo más de medio millón de dólares diarios a anunciantes desprevenidos.

La simulación perfecta: emulando los hábitos del usuario

El verdadero cambio de paradigma en 2017 radicó en el refinamiento del software. Los desarrolladores de las botnets abandonaron las peticiones básicas de servidor para imitar al milímetro la conducta de un usuario real. HyphBot desplazaba el puntero del ratón mediante trazados curvos e irregulares, aplicaba scroll con pausas de lectura verosímiles, ejecutaba reproductores en áreas no visibles y registraba tiempos de permanencia impecables. Las plataformas de auditoría contratadas certificaban visibilidad plena, cuando en realidad solo operaba un proceso informático sobre un servidor remoto.

La vulnerabilidad de la intermediación en la web abierta

El análisis retrospectivo de 2017 pone de manifiesto una realidad incómoda: los intermediarios técnicos carecían de capacidad real para salvaguardar la inversión publicitaria. Con decenas de Ad Exchanges, DSP y SSP revendiendo inventario en milisegundos, era imposible certificar el destino final del anuncio. Medidas sectoriales como el estándar ads.txt ofrecieron solo un alivio parcial, ya que los operadores de botnets no tardaron en suplantar identidades y canalizar el tráfico a través de intermediarios no autorizados.

Por qué las métricas convencionales han dejado de ser fiables

Lo acontecido en 2017 demostró que basar la inversión en impresiones o visualizaciones digitales entraña un riesgo estructural. Cuando un algoritmo puede emular la interacción humana con tanta precisión, cualquier dato medido en el navegador puede estar adulterado. Para comercios locales y empresas, remunerar impactos virtuales en redes abiertas supone asumir una fuga constante de recursos hacia redes automatizadas, sin certeza alguna de haber impactado a un comprador real.

La solución arquitectónica: el entorno cerrado de Adprodex

Adprodex estructuró su plataforma para neutralizar estas carencias históricas desde el origen. En lugar de confiar en filtros de software fácilmente eludibles, nuestro ecosistema restringe el acceso desde el primer momento: los usuarios de la App Tyche están verificados mediante autenticación estricta antibot, visualizan spots íntegros de 12 segundos y canjean sus premios de forma presencial mediante código PIN en el establecimiento. Solo trasladando la validación del navegador al mundo real se erradica por completo la incidencia de las botnets.