Respuesta cortaCombina filtros en el formulario (honeypot, validación de teléfono y email, límites por IP y dispositivo), señales de comportamiento y revisión de patrones por fuente. Y lo más importante para marketing: no cuentes como conversión lo que no pasa los filtros, porque si no, las plataformas buscarán más de lo mismo.
En productos financieros el fraude no es solo un problema de riesgos. También es un problema de marketing: cada solicitud falsa que cuentas como conversión enseña a Google y a Meta a encontrar más solicitudes falsas.
Tipos de leads fraudulentos
- Bots que rellenan formularios de forma automática.
- Granjas de clics que generan tráfico y formularios con datos inventados.
- Identidades suplantadas para obtener crédito en nombre de otro.
- Leads reciclados o duplicados vendidos por afiliados.
- Formularios de broma o con datos imposibles.
Señales de alarma
- Muchos formularios con la misma IP, dispositivo o rango horario.
- Emails desechables o con patrones repetidos.
- Teléfonos que no existen o no contestan nunca.
- Tiempos de relleno imposiblemente rápidos.
- Picos de conversiones en una ubicación de anuncios, una app concreta o un afiliado.
- Tasa de aprobación muy baja en una fuente concreta.
Filtros en el formulario
- Honeypot: un campo oculto que solo rellenan los bots.
- Validación de email y teléfono en tiempo real, con verificación por SMS cuando el producto lo justifique.
- Límites por IP, dispositivo y tiempo.
- Desafíos invisibles antibots que no castiguen al usuario real.
- Comprobación de coherencia: código postal y provincia, edad mínima, importes razonables.
Separar lo bueno de lo malo para el algoritmo
La regla más importante: solo cuenta como conversión lo que pasa los filtros. Hay dos formas:
- Disparar la conversión después de la validación, no al enviar el formulario.
- Contar la solicitud como conversión secundaria y usar como principal la «solicitud válida» o el préstamo concedido, enviados como conversión offline. Te lo contamos en cómo enviar el préstamo concedido a Google Ads.
Ubicaciones y fuentes
- En Performance Max y Display, revisa los informes de ubicaciones y excluye apps y webs con patrones raros.
- En Meta, compara la calidad entre Facebook, Instagram y Audience Network; esta última suele concentrar más problemas en financieras.
- Con afiliados, mide la tasa de aprobación por subafiliado y exige trazabilidad. Ver cómo auditar a tus afiliados.
Reclamar a las plataformas
Google reembolsa los clics que detecta como no válidos y permite solicitar investigaciones cuando sospechas de tráfico fraudulento. Guarda evidencias: IPs, horas y patrones.
Preguntas frecuentes
¿Un captcha visible es buena idea?
Reduce bots, pero también solicitudes reales. Mejor soluciones invisibles y validaciones en segundo plano.
¿Cuánto fraude es normal?
Depende del producto y del canal. Lo importante es medirlo por fuente y ver tendencias: un salto repentino en una fuente es la señal que hay que investigar.
¿Debo bloquear países enteros?
Si no prestas servicio fuera de España, sí: limita la segmentación a España y excluye otras ubicaciones de forma explícita.
