Detección de fraude de afiliados: bots, datacenters, VPN y conversiones sospechosas
Cómo detecta RastroAff clics de bots, tráfico de datacenters y VPN, IP y dispositivos repetidos, países que no coinciden y tasas de conversión anormales.
Actualizado el 2 nov 2026
El fraude en el marketing de afiliados va desde bots que inflan los clics hasta leads falsos y conversiones desde el mismo dispositivo. RastroAff revisa cada clic al llegar, busca patrones sospechosos cada pocos minutos y lo pone todo en la página Fraude para que tu equipo lo revise.
Comprobaciones en cada clic
Cuando llega un clic, RastroAff comprueba:
- Bots y herramientas: user agents de rastreadores, scripts y herramientas de automatización, navegadores muy antiguos y user agents mal formados.
- Datacenters: IP de servidores y hosting (bots, scripts, proxies).
- VPN: IP de proveedores de VPN conocidos.
- IP bloqueadas: IP y rangos que añadas a la lista de tu red.
Las listas de datacenters y VPN se actualizan solas cada día. Para cada una decides qué pasa en Fraude → Reglas:
- desactivado: se ignora;
- marcar: el clic cuenta, pero queda marcado para revisión;
- bloquear: el visitante va a la página de "oferta no disponible" y el clic no cuenta.
También hay personas reales que usan VPN, así que bloquearlas puede cortar tráfico bueno. Marcar es la opción más segura por defecto.
Patrones que detectan los detectores
Cada 5 minutos, RastroAff busca patrones que un clic aislado no muestra. Todos los límites se ajustan en Fraude → Reglas:
| Señal | Cuándo aparece (por defecto) |
|---|---|
| Clics repetidos | La misma IP hace más de 5 clics al día en la misma oferta |
| Ráfaga de clics | Más de 30 clics de una IP en 10 minutos |
| Pico de un afiliado | Los clics de un afiliado suben a 4× lo habitual (con al menos 200 clics) |
| Conversiones de la misma IP | Más de 3 conversiones al día de clics con la misma IP |
| Conversiones del mismo dispositivo | Más de 3 conversiones al día, en un afiliado, del mismo dispositivo y subred |
| Conversión demasiado rápida | Conversión menos de 10 segundos después del clic |
| Tasa de conversión anormal | Un afiliado convierte 3× por encima de la media de la oferta (con clics suficientes) |
| El país no coincide | El país de la conversión es distinto del del clic, o no está permitido en la oferta |
La comprobación del país que no coincide necesita el país de la conversión: el anunciante lo envía en el postback con country=XX (consulta Configurar el postback del anunciante). En las conversiones por píxel, viene de la IP del visitante.
La comprobación del mismo dispositivo combina el user agent exacto del navegador con la subred de la IP. Solo el user agent sería una mala señal, porque muchos móviles iguales comparten el mismo.
Revisar las alertas
Cada señal se convierte en una alerta con gravedad (alta, media o baja) y los detalles: las IP (solo como hash), el afiliado, la oferta y las conversiones afectadas. En cada alerta puedes:
- Confirmar fraude: las conversiones vinculadas se rechazan y el saldo del afiliado se ajusta. El afiliado ve el motivo de cada rechazo;
- Descartar: un falso positivo, por ejemplo la red de una empresa donde muchas personas comparten una IP;
- Seguir vigilando.
No se bloquea nada sin una decisión de tu equipo, salvo las IP de la lista de bloqueo (si activas el bloqueo) y el tráfico de datacenters o VPN configurado como bloquear.
Actuar automáticamente
Para casos repetidos, una regla de automatización puede actuar sola, por ejemplo: cuando los clics sospechosos de un afiliado superen el 30% en 24 horas, con al menos 200 clics, bloquear al afiliado. Las reglas se simulan antes de activarlas, para que veas lo que detectarían.