Share on LinkedIn
Share on X
Riiing. Riiing. Riiing.
¿Oyes eso?
En las películas de terror clásicas, el momento más escalofriante es cuando el protagonista se da cuenta de que la llamada se está haciendo desde dentro de la casa.
En el mundo ad-tech, la sorpresa puede ser igual de inquietante: actividad sospechosa camuflada dentro de aplicaciones de confianza y dispositivos cotidianos. Una aplicación móvil que carga webs en segundo plano sin que nadie lo note; un programa de ordenador que sigue emitiendo anuncios con la pantalla bloqueada; o una app de lectura que genera clics fantasma a espaldas del usuario.
Aprovechando que estamos en temporada de Halloween, el equipo de IAS Threat Lab saca a la luz tres de sus investigaciones más recientes para mostrar qué se esconde realmente detrás de una impresión publicitaria aparentemente normal.
1. Disfraces creados por IA: el caso Genisys
¿Qué hay más terrorífico que el tráfico oculto? Un tráfico oculto respaldado por cientos de páginas web falsas preparadas para recibirlo.
En su investigación Inside Genisys: The 25-Million-Device Fraud Network Built with AI, IAS Threat Lab destapó una red de fraude que utilizaba teléfonos y tabletas convencionales para cargar webs de fondo, sin que los usuarios sospecharan nada.
Este tráfico se desviaba a casi 500 dominios creados con inteligencia artificial que se hacían pasar por blogs, portales de noticias y otras páginas legítimas. Además, Genisys falseaba el identificador de la aplicación (bundle ID spoofing) para ocultar qué apps estaban generando la actividad. Con una red que afectaba a 25 millones de dispositivos, la operación llegó a generar cientos de millones de solicitudes de puja.
Las webs parecían diseñadas para atraer lectores. El único problema es que esos lectores nunca existieron.
2. La App de ordenador con un secreto inconfesable
Las aplicaciones de ordenador financiadas con publicidad pueden ser una fuente de inventario muy interesante. Pero, ¿qué pasa si una app sigue actualizando anuncios cuando está minimizada o, peor aún, con el ordenador en reposo?
En el informe Desktop App Supply Is Booming, Transparency Needs to Keep Pace, el equipo de IAS Threat Lab analizó cómo las aplicaciones de escritorio presentan y distribuyen su inventario publicitario. Aunque la mayoría de los desarrolladores vinculan el comportamiento de los anuncios a la actividad real del usuario, también se detectaron casos donde los anuncios seguían refrescándose completamente fuera de la vista.
La investigación también reveló programas que enviaban solicitudes de anuncios a múltiples dominios y alteraban las señales del navegador para que el tráfico de la aplicación pareciera navegación web convencional. Para los compradores de medios, estas prácticas dificultan enormemente saber de dónde procede una impresión y si realmente alguien tuvo la oportunidad de verla.
Si un anuncio se muestra en una pantalla bloqueada, en una habitación vacía, ¿realmente existe? Quizá no, pero desde luego plantea serias dudas sobre la validez de esa impresión.
3. El lector fantasma: Papyrus
Imagínate la escena: alguien abre una app para leer una novela y se sumerge en la historia. Mientras tanto, detrás de la pantalla, un navegador oculto empieza a trabajar en la sombra.
En la investigación Papyrus: Inside a Mobile Scheme Built to Fake Clicks, Scrolls, and Attention, IAS Threat Lab descubrió una serie de aplicaciones de lectura que cargaban páginas web en segundo plano sin consentimiento. Este sistema no solo cargaba las páginas, sino que simulaba clics y scroll en sitios que el usuario jamás había decidido visitar.
Estas interacciones artificiales hacían que el tráfico pareciera extraordinariamente atractivo de cara a las métricas. Según el análisis de IAS, el tráfico de Papyrus registró una tasa de clics exitosos casi 25 veces mayor y unos niveles de atención cerca de un 13% superiores en comparación con el tráfico legítimo.
Mientras los usuarios leían tranquilamente en la app, Papyrus generaba interacciones en webs que ellos ni siquiera sabían que existían. Un “engagement fantasma” que los anunciantes podrían confundir fácilmente con un interés real.
No dejes que las amenazas asusten a tus campañas
Las amenazas más peligrosas no siempre avisan. Suelen esconderse detrás de aplicaciones cotidianas, dominios de apariencia impecable o métricas de interacción tan perfectas que cuesta sospechar de ellas.
Por suerte, no te va a hacer falta llevar encima ajo ni una estaca de madera. Lo único que necesitas es mirar más de cerca qué hay detrás de tus impresiones publicitarias. Ponte en contacto con tu equipo de IAS para descubrir cómo podemos ayudarte a detectar el tráfico inválido antes de que sabotee el rendimiento de tus campañas.
