Fraude publicitária: como detectar e prevenir

Por que fraude publicitária é problema crônico

O ecossistema de mídia programática é, por construção, vulnerável. Compradores (anunciantes e agências) negociam impressões com vendedores (sites, aplicativos) através de múltiplas camadas de intermediários — DSPs (plataformas de demanda), SSPs (plataformas de oferta), exchanges, redes de afiliados — em milissegundos. Cada camada de intermediação cria espaço para fraude: pessoa ou organização que insere tráfego falso no fluxo e captura parte do dinheiro destinado a entregar anúncio para pessoa real.

A magnitude varia conforme metodologia. Estudos da ANA (Association of National Advertisers), da Juniper Research e da eMarketer apontam perdas globais anuais com fraude publicitária digital na casa de dezenas de bilhões de dólares, com proporção da fraude sobre o investimento total programático em open exchange tipicamente entre 5% e 15% conforme o vertical, com picos maiores em setores específicos (ecommerce, financeiro, jogos online).

Boa notícia: a fraude pode ser reduzida — não eliminada. Mecanismos de defesa amadureceram nos últimos anos (ads.txt, sellers.json, ferramentas de verificação pré-anúncio, padrões TAG). Empresas que aplicam disciplina conseguem reduzir significativamente a exposição. Notícia ruim: quem ignora o problema paga sem saber. Em algumas operações, fraude consome mais do que sai de margem comercial.

Tipos de fraude publicitária

A taxonomia útil distingue fraude por método. Os principais vetores:

Tráfego de bots (bot traffic). Software automatizado que simula comportamento de pessoa real — navega em sites, dispara impressões de anúncio, eventualmente clica. Bots simples são fáceis de detectar (padrões repetidos, ausência de movimento de mouse, agentes de usuário identificáveis). Bots sofisticados — categoria SIVT — imitam comportamento humano, residem em dispositivos reais infectados por malware, geram interação difícil de distinguir de pessoa real sem análise especializada.

Falsificação de domínio (domain spoofing). Site fraudulento se apresenta a leilões de impressão como se fosse site premium (declarando ser folha.uol.com.br, por exemplo, quando na verdade é outro domínio). Anunciante paga preço de inventário premium e recebe entrega em inventário sem qualidade. ads.txt foi criado especificamente como contramedida.

Fazendas de clique (click farms). Operações com dezenas a milhares de dispositivos físicos manipulados por pessoas reais (geralmente em países com mão de obra barata) que clicam em anúncios para gerar receita ao site fraudulento. Diferente de bots, fazendas de clique usam pessoas — mais difíceis de detectar por padrões técnicos.

Empilhamento de anúncios (ad stacking). Site carrega múltiplos anúncios sobrepostos no mesmo espaço — só o de cima é visível, mas todos são contados como impressão entregue. Anunciante paga por impressão que ninguém viu.

Preenchimento de pixel (pixel stuffing). Anúncio é carregado em pixel de 1x1 invisível, impossível de ser visto pelo usuário. Conta como impressão entregue.

Cookie stuffing. Em programas de afiliados, cookie de afiliado é injetado no navegador do usuário sem que ele tenha visto ou clicado em material de marketing. Quando o usuário compra, comissão indevida vai ao "afiliado" fraudador.

Sequestro de instalação (install hijacking). Específico de aplicativos móveis. Fraudador captura a última atribuição antes da instalação de aplicativo, ganhando comissão sobre instalação que aconteceria de qualquer jeito por outro canal.

IVT: Tráfego inválido geral e sofisticado

O TAG (Trusted Accountability Group), organização da indústria americana de publicidade, categoriza tráfego inválido (Invalid Traffic, IVT) em dois níveis para fins de medição e contratação:

GIVT (General Invalid Traffic). Tráfego inválido geral, detectável por padrões simples — bots conhecidos, agentes de usuário identificáveis, data centers conhecidos, padrões de navegação obviamente automatizados. A maioria das ferramentas de detecção captura GIVT sem dificuldade. Estimativa: GIVT representa entre 1% e 5% do tráfego em ambientes pouco protegidos, menos em ambientes monitorados.

SIVT (Sophisticated Invalid Traffic). Tráfego inválido sofisticado, que imita pessoa real — bots avançados em dispositivos reais infectados, fazendas de clique, fraudes coordenadas que adaptam padrões. Detecção exige análise comportamental ao longo do tempo, modelos estatísticos e referência cruzada entre múltiplos sinais. SIVT é onde está a fraude que importa — e onde as ferramentas de detecção entram em jogo.

Em contratos com agências e plataformas, é prática boa exigir relatórios separados de GIVT e SIVT detectados, e reembolso (make-good) sobre tráfego inválido identificado posteriormente. Contratos sem essas cláusulas deixam o anunciante exposto.

Mecanismos de defesa: ads.txt, sellers.json, app-ads.txt

A IAB Tech Lab desenvolveu padrões abertos para combater fraude estrutural. Três deles formam a base de qualquer defesa contra falsificação de domínio:

ads.txt (Authorized Digital Sellers). Arquivo público colocado na raiz do domínio de um site (em https://exemplo.com.br/ads.txt) que lista todos os vendedores autorizados a comercializar o inventário do site. Quando um leilão chega ao DSP do anunciante alegando vender inventário de exemplo.com.br via determinado SSP, o DSP consulta o ads.txt e verifica se aquele SSP está listado. Se não estiver, é fraude — site falso se passando pelo verdadeiro. Implementar ads.txt em sites próprios e exigir que parceiros publishers tenham ads.txt atualizado é prática essencial.

app-ads.txt. Versão para aplicativos móveis. Coloca o arquivo no domínio do publisher do aplicativo, listando vendedores autorizados.

sellers.json. Complemento do ads.txt — arquivo publicado por SSPs e exchanges listando todos os publishers que eles representam. Permite ao DSP verificar autenticidade da cadeia completa de venda. Se um SSP alega vender inventário de um publisher que não está no sellers.json daquele SSP, é fraude.

Os três padrões juntos fecham boa parte da falsificação de domínio quando aplicados consistentemente. Limitação: dependem de adoção em todo o ecossistema. Publishers e SSPs que não publicam corretamente abrem janela. Por isso, a auditoria de fornecedores periódica é essencial — não basta confiar na adoção alheia.

Ferramentas de detecção: pré-anúncio e pós-anúncio

O mercado de verificação tem dois modos principais de defesa:

Pré-anúncio (pre-bid). A ferramenta avalia em tempo real, antes do leilão de impressão se concretizar, se a oportunidade tem risco de fraude, problema de proteção de marca (brand safety) ou viewability baixa. Se detecta risco, bloqueia o leilão. Vantagem: previne o gasto. Limitação: depende de dados disponíveis no momento do leilão (milissegundos), o que limita profundidade da análise.

Pós-anúncio (post-bid). A ferramenta audita impressões após a entrega, identificando fraude e tráfego inválido em janela mais longa de análise. Vantagem: análise mais profunda, captura SIVT que pré-anúncio não pega. Limitação: o gasto já aconteceu — recuperação depende de cláusula contratual de make-good com a plataforma ou agência.

Operações maduras usam os dois modos combinados — pré-anúncio bloqueando o óbvio em tempo real, pós-anúncio capturando o sofisticado para reembolso e ajuste de fornecedores. Os fornecedores principais (IAS, DoubleVerify, MOAT, HUMAN) oferecem os dois modos integrados.

Viewability como proxy imperfeito

Viewability — porcentagem da impressão entregue que efetivamente esteve visível na tela do usuário pelo tempo mínimo (1 segundo para display, 2 segundos para vídeo, padrão MRC e IAB) — não é fraude em si, mas é proxy útil de qualidade de inventário. Inventário com viewability cronicamente baixa (abaixo de 50% em display, abaixo de 60% em vídeo) costuma ter problemas de design (anúncio abaixo da dobra, anúncio em página com pouco engajamento) ou de fraude (preenchimento de pixel, empilhamento de anúncio).

Operações com investimento relevante em programática monitoram viewability como indicador de saúde do canal. Queda anômala em uma SSP ou em um publisher específico dispara revisão. Em contratos, é prática boa exigir viewability mínima (geralmente 70% ou superior) com mecanismo de reembolso ou substituição quando o piso não é atingido.

Setores mais visados

A fraude se concentra onde o retorno por impressão fraudada é maior:

E-commerce. Alta competição por palavra-chave e leilões de impressão geram preços altos, atrativos para fraude. Cliques em anúncios de e-commerce e instalações de aplicativo de varejo são vetores ativos. Fraude de instalação (install hijacking) é tema relevante em apps de compras.

Financeiro. Cartões de crédito, empréstimos, seguros — preço por lead alto (R$ 50 a R$ 500 por lead qualificado em algumas categorias) atrai fraude de geração de leads, formulários preenchidos com dados falsos, cliques bot em anúncios de palavra-chave de alta concorrência.

Jogos online e apostas. Setor com altos preços de lead e instalação, expostos a fraude sofisticada.

Educação online. Alta concorrência por leads em algumas categorias (graduação a distância, cursos profissionais), preço por lead atrativo para fraude.

Não significa que outros setores estão imunes — apenas que o retorno marginal para o fraudador é menor, o que reduz o problema. Em qualquer setor, investimento alto em rede aberta sem proteção é convite a perdas.

Erros comuns que aumentam exposição

Ignorar viewability baixa. Inventário com viewability cronicamente abaixo de 50% provavelmente tem problema — não apenas de design. Reportar viewability nos painéis e revisar trimestralmente é controle básico.

Não usar ferramenta de verificação em programática em rede aberta. Investimento acima de R$ 30.000/mês em rede aberta sem detecção pré-anúncio é exposição alta. Custo da ferramenta (R$ 5.000-30.000/mês) é menor que a perda esperada com fraude não detectada.

Métricas focadas apenas em clique. Acompanhar só CTR (taxa de clique) ignora se o clique é de pessoa real interessada. Quando o vetor é "geração de leads", complementar com qualidade do lead (taxa de conversão em estágios seguintes, taxa de pagamento) revela fraude que CTR esconde.

Confiar 100% nas plataformas grandes sem revisar. Mesmo Google e Meta têm fraude residual — menor que em rede aberta, mas existente. Auditar relatórios, ficar de olho em padrões geográficos estranhos e em saltos sem explicação, é controle básico.

Não exigir transparência de caminho de fornecimento. Em contratos com agências e DSPs, exigir relatório de supply path (quem ganha o quê em cada camada entre o anunciante e o site/aplicativo) reduz fraude estrutural — caminhos longos com múltiplos intermediários têm mais janelas para fraude.

Não implementar ads.txt no inventário próprio. Em sites próprios que monetizam com anúncios, ausência de ads.txt deixa o domínio vulnerável a falsificação. Implementação é simples e gratuita.