Tráfico falso engaña a anunciantes digitales
Estafadores ganan millones de dólares con ejércitos de robots que fingen ver avisos
El sitio Songsrpeople.com se parece mucho a otros sitios amateur de video. Está cubierto de clips tipo "el parque de diversiones más delirante" y "las seis amigas de tu novia".
El sitio atrae a decenas de miles de visitantes al mes, según firmas que miden la audiencia. También tiene anuncios de marcas como Amazon.com. Sin embargo, los investigadores de la empresa de seguridad virtual White Ops afirman que la mayoría de los visitantes al sitio no son personas, sino visitantes generados por computadoras. Estos robots de internet, conocidos simplemente como "bots" están diseñados para engañar a los anunciantes para que paguen por el tráfico, indica White Ops, que ha colocado el sitio en su lista negra —al igual que miles de otros sitios similares— para que los anuncios de sus clientes, como la compañía de alquiler de autos Zipcar, no terminen allí.
Un representante anónimo de Songsrpeople declinó hablar sobre el tráfico del sitio pero en un correo electrónico cuestionó la metodología de White Ops. Amazon no respondió inmediatamente a solicitudes de comentarios.
Las autoridades y los expertos de seguridad en Internet dicen que están surgiendo decenas de miles de sitios web sospechosos en toda la web. Su tráfico falso a menudo es generado por "botnets" (o redes de "bots"), que consisten en ejércitos zombis de computadoras interceptadas que son controlados remotamente desde lugares desconocidos alrededor del mundo, según expertos de seguridad de Internet.
Los sitios se aprovechan del hecho de que los anunciantes pagan para ser vistos. Esto crea un incentivo para que los estafadores activen sitios con tráfico falso, cobrando pagos de los anunciantes, a menudo a través de intermediarios y otras veces directamente.
En su forma más sofisticada, los botnets pueden imitar el comportamiento de consumidores en línea, haciendo clic para ir de un sitio a otro, deteniéndose en los anuncios, viendo videos e incluso colocando productos en carritos de compras.
Los expertos en seguridad afirman que los botnets pueden ser alquilados o comprados en foros privados y grupos de Internet. En una traducción de una propuesta escrita en ruso, un miembro llamado "Shantaram" se ofrece para dirigir 1.000 visitantes a cualquier sitio web por US$1, señalando que puede generar ese tráfico en cualquier país "deseado".
Los hackers crean botnets infectando computadoras con virus, normalmente escondidos en archivos adjuntos de e-mails o disfrazados como descargas de sitios web legítimos. Esas computadoras infectadas son conectadas a una computadora de control, que sigilosamente dirige una red de zombis a que hagan su trabajo. Los usuarios de las computadoras infectadas podrían no darse cuenta.
Los ejecutivos del sector publicitario culpan al complejo y nebuloso ecosistema de anuncios en línea de crear un ambiente propicio para el fraude. La mayoría de los sitios web venden espacio por varios canales, utilizando intermediarios que combinan el espacio de muchos sitios y lo revenden a anunciantes
White Ops fue fundada hace alrededor de un año por Hassan, Michael J.J. Tiffany, Ash Kalb y el conocido investigador de seguridad en Internet, Dan Kaminsky. En sus inicios, la empresa investigaba fraudes bancarios. Pero eso cambió cuando alguien en una fiesta le mostró a Tiffany una foto en su iPhone: un cheque de US$900.000 de una red de anuncios. El conocido dijo que se había aprovechado de la red de anuncios al hacerla creer que alojaba sitios con mucho tráfico. "Me hizo pensar, ‘Deberíamos investigar esto’", dijo Tiffany, el presidente ejecutivo de la empresa.
Este año, se prevé que los gastos en anuncios digitales escalen 14,9% a US$42.300 millones, según eMarketer. En América Latina, darían un salto de 21,5%, a US$4.110 millones, encabezados por el crecimiento en México de 32,1%, a US$660 millones, y seguido por el aumento de 20% en Brasil, a US$2.490 millones, según la firma.
Mientras que los sitios web con poco tráfico pueden ganar US$0,25 por mil visitas, los más conocidos pueden ganar hasta US$20 por cada mil visitas.
Algunos especialistas dicen que las redes y las bolsas de anuncios no están filtrando lo suficiente los sitios web con los que trabajan y, por tanto, son parcialmente responsables por los fraudes relacionados a botnets.
Los críticos dicen que los intermediarios tienen conflictos de intereses, ya que se llevan una tajada de los pagos que hacen los anunciantes. Sin embargo, los intermediarios aseguran que están haciendo todo lo posible por eliminar el fraude utilizando sus propias técnicas de filtro y supervisando equipos de vigilancia para excluir los sitios fraudulentos. Refutan la idea de que se hacen los de la vista gorda frente a los botnets.
Christopher S. Stewart y Suzanne Vranica