Fraude programático: un problema financiero, no técnico

Hay una conversación incómoda que casi nunca ocurre en las reuniones de marketing. Se habla de CTR, de CPA, de ROAS, de alcance incremental. Se presume de campañas optimizadas y de algoritmos que aprenden en tiempo real. Pero casi nadie abre el dashboard que muestra cuánto dinero se está perdiendo en impresiones que jamás debieron comprarse. Y si alguien lo hace, la respuesta suele ser un porcentaje de tráfico inválido que se acepta sin mayores consecuencias.

Durante años, la industria ha tratado el fraude publicitario programático como una carrera armamentista tecnológica. Más filtros pre-bid, más verificación post-bid, más listas de bloqueo, más inteligencia artificial. Las plataformas prometen neutralizar bots, granjas de clics y dominios falsos. Y aun así, el fraude sigue allí. No porque las herramientas sean malas, sino porque estamos respondiendo a la pregunta equivocada.

El ángulo que rara vez se discute es este: el fraude programático no es fundamentalmente un fallo técnico, sino un fallo de gobernanza financiera. En Estados Unidos, donde las empresas cotizadas viven bajo controles tipo Sarbanes-Oxley para cualquier gasto relevante, resulta sorprendente que la inversión publicitaria -a menudo uno de los mayores gastos operativos- se apruebe sin los mismos estándares de auditoría, conciliación y rendición de cuentas. Mientras el CMO no hable el idioma del CFO y el fraude no aparezca como una pérdida material en el P&L, cada nueva herramienta anti-fraude solo desplazará el problema a otro rincón del ecosistema.

La detección reactiva no previene nada

La mayoría de las estrategias de prevención de fraude se basan en un modelo reactivo. Se compra una impresión, se sirve un anuncio y, después, una herramienta de verificación determina si esa impresión era válida o no. Para entonces, el dinero ya se gastó. Es como revisar el recibo del supermercado una semana después de haber tirado los productos.

Peor aún, la verificación post-bid arrastra un conflicto estructural sutil. El mismo ecosistema que vende el inventario suele integrarse con las soluciones que lo auditan. El comprador recibe un tablero con un porcentaje de IVT (tráfico inválido, por sus siglas en inglés), respira aliviado al ver que está por debajo del promedio de la industria y pasa a la siguiente campaña. Ese porcentaje se normaliza como una "tasa de error aceptable", igual que quien se acostumbra a una pequeña fuga de agua en casa. Pero el agua, gota a gota, termina pudriendo la estructura.

El fraude programático es un negocio adaptativo. Cuando los compradores endurecen la detección en display abierto, el fraude se desplaza a CTV, audio digital o aplicaciones móviles, donde los CPM son más altos y la medición es menos estandarizada. Aparecen sitios MFA ("Made for Advertising") que generan tráfico comprado y contenido de baja calidad. No siempre son bots clásicos; a veces hay personas reales del otro lado, pero su atención no vale nada. La detección post-bid no previene; documenta pérdidas. La prevención real comienza antes de la compra, no después.

La lección que marketing no aprendió de finanzas

Imagina una empresa mediana con una inversión anual de 10 millones de dólares en medios programáticos. Si el tráfico inválido representa un 8 %, son 800.000 dólares en fraude. Y ese 8 % no es una cifra extrema. En algunos segmentos de inventario abierto, especialmente en video y CTV, los niveles de IVT pueden superar el 15 % o el 20 % cuando no hay controles serios.

En cualquier departamento financiero, una pérdida de 800.000 dólares por pagos indebidos activaría una auditoría forense, controles internos y reuniones de directorio. En marketing, ese mismo número se entierra en un informe mensual y se acepta como "costo operativo". La diferencia está en la estructura de incentivos y en la separación de funciones.

En finanzas existen controles como la segregación de funciones, la conciliación de facturas, las órdenes de compra y los umbrales de materialidad. En programática, con demasiada frecuencia un solo equipo -o una sola agencia- decide dónde se gasta, aprueba las facturas y reporta su propio desempeño. No hay separación entre quien compra y quien controla. Eso es una invitación abierta al fraude, incluso sin intención maliciosa.

A esto se suma un problema clásico de agencia: si la compensación de la agencia está ligada al volumen de inversión, no hay incentivo para reducir el fraude. De hecho, cada impresión fraudulenta que no se detecta puede engrosar la comisión. No es corrupción; es un diseño de incentivos defectuoso que recompensa la ineficiencia.

Controles internos que sí funcionan

La solución no es comprar más software. Es rediseñar la arquitectura de compra con controles financieros. Así se vería una estrategia de prevención de fraude con mentalidad de CFO:

Antes de la compra

• Listas de inclusión estrictas y entornos curados, en lugar de depender solo de listas de bloqueo reactivas. Es más poderoso definir dónde sí quieres aparecer que perseguir infinitamente dónde no.
• Optimización de la ruta de suministro (SPO) para reducir intermediarios. Cada salto adicional en la cadena -desde el anunciante hasta el publisher final- aumenta la superficie de ataque y las comisiones no declaradas.
• Aplicación real de ads.txt, sellers.json y el objeto SupplyChain para verificar quién está autorizado a vender cada impresión. Muchas empresas los mencionan en sus políticas, pero pocas los auditan de forma sistemática.
• Bloqueo activo de sitios MFA y dominios de baja calidad. Un sitio MFA puede tener tráfico humano, pero su única razón de existir es capturar inversión publicitaria sin generar atención real.

Durante la compra

• Filtros pre-bid que bloqueen señales de fraude antes de pujar, no después. La clave es evitar la transacción, no solo detectarla a posteriori.
• Monitoreo de anomalías en tiempo real sobre datos log-level, no agregados. Si un emplazamiento multiplica su tráfico de un día para otro, eso es una alerta, no una oportunidad de escala.
• Exigir datos de bidstream y log-level data como condición contractual. Sin datos granulares, la auditoría es imposible; cualquier compromiso de transparencia queda en papel mojado.

Después de la compra

• Conciliación financiera entre lo servido, lo facturado y lo medido por un tercero independiente. Si las cifras no cuadran, hay que detener los pagos hasta aclarar la discrepancia.
• Cláusulas de retención de pago y clawback por tráfico inválido detectado. Un contrato sin consecuencias económicas es solo una sugerencia.
• Auditorías forenses periódicas de los emplazamientos con peor desempeño, igual que se auditaría a un proveedor sospechoso en finanzas. No basta con mirar los promedios; el fraude se esconde en la cola larga.

Gobernanza

• Segregación de funciones: el equipo que compra no puede ser el único que valida la calidad. Idealmente, un equipo de operaciones o finanzas debe revisar los reportes de fraude de forma independiente.
• Involucrar a compras, finanzas y legal en la negociación de contratos de medios. El marketing no debería firmar acuerdos de varios millones sin la revisión de quienes entienden de control de riesgos.
• Umbrales de materialidad: definir que un IVT superior a X % en una campaña dispara una revisión formal y, si supera Y %, una retención de pago. Así el fraude se gestiona como un riesgo financiero, no como una métrica de vanidad.
• Reporte trimestral al CFO con la pérdida por fraude expresada en dólares, no solo en porcentajes. Un CFO que no ve el fraude en su P&L no puede aprobar recursos para prevenirlo.

Alinear incentivos: del gasto al resultado

La verdadera prevención del fraude programático requiere cambiar los incentivos económicos de todos los actores de la cadena. Si a una agencia se le paga por volumen de inversión, el fraude es funcional a su negocio. Si se le paga por resultados incrementales medidos correctamente, el fraude se convierte en un enemigo directo de su rentabilidad.

Por eso, los contratos deben evolucionar hacia modelos basados en resultados, con penalizaciones automáticas por tráfico inválido y bonificaciones por calidad de inventario verificada. Por ejemplo, una agencia podría recibir un fee base más bajo, pero un porcentaje sobre las conversiones incrementales debidamente atribuidas, con una cláusula que reduzca la comisión proporcionalmente si el IVT supera un umbral acordado.

Del lado del anunciante, el KPI interno no debería ser "cuánto gastamos" ni siquiera "cuál fue el CPM promedio". Debería ser costo neto por conversión incremental después de deducir fraude. Ese simple cambio de métrica obliga a que el fraude deje de ser un daño colateral y se convierta en una variable a minimizar activamente, igual que el costo de adquisición o el retorno de la inversión.

Además, hay que normalizar una práctica que en finanzas es estándar: el derecho contractual de auditoría. Si un proveedor de inventario o una plataforma se niega a compartir datos granulares o a aceptar auditorías independientes, ese inventario no debería comprarse, por más barato que parezca. La opacidad no es una estrategia de negociación; es una bandera roja.

El fraude del futuro y cómo blindarse

El fraude no va a desaparecer; va a mutar. Con la inteligencia artificial generativa, los defraudadores pueden crear sitios MFA a escala, producir texto y video sintéticos, y simular comportamientos humanos con una sofisticación sin precedentes. En CTV y audio digital, donde la medición aún es menos madura y los CPM son altos, el fraude encuentra un terreno fértil.

Frente a esto, las soluciones basadas únicamente en detectar bots uno a uno se vuelven obsoletas. Un bot sintético puede imitar patrones de navegación, tiempos de sesión y hasta movimientos de mouse. Por eso, la estrategia de prevención no puede ser estática ni puramente técnica. Debe ser arquitectónica y financiera:

• Reducir la superficie de ataque comprando en entornos curados, directos y auditables.
• Exigir trazabilidad de la cadena de suministro en cada impresión, con ads.txt, sellers.json y SupplyChain verificados.
• Fijar contratos con umbrales de IVT, auditorías y penalizaciones desde el inicio, no como una cláusula añadida después del primer escándalo.
• Medir el fraude como una pérdida financiera, no como una métrica de vanidad para reportes internos.
• Aceptar que el objetivo no es eliminar el fraude al 100 %, sino gestionarlo como un riesgo material con controles equivalentes a los de cualquier otra área financiera.

Un caso concreto: una empresa de e-commerce que invierte 5 millones de dólares al año en programática decide auditar su cadena de suministro. Descubre que el 35 % de su inversión en video se estaba sirviendo en dominios no autorizados y sitios MFA. Tras implementar listas de inclusión, SPO y cláusulas de retención de pago, reduce su IVT del 12 % al 3 % en seis meses. Esa diferencia de 9 puntos porcentuales equivale a 450.000 dólares recuperados al año. No hizo falta una nueva herramienta; hizo falta control.

Conclusión: sentar al CFO en la mesa

La industria ha pasado demasiado tiempo preguntando: "¿Qué herramienta detecta mejor el fraude?". La pregunta correcta es: "¿Quién es responsable del fraude en nuestro P&L y qué controles existen antes de gastar un solo dólar?"

El fraude programático no se previene con más software. Se previene con gobernanza, incentivos correctos y una mentalidad de control interno. Si tu organización sigue tratando el tráfico inválido como un problema técnico de marketing, seguirá pagando un impuesto silencioso que nadie aprobó.

Si tu respuesta a la pregunta "¿cuánto fraude tuvimos este trimestre?" es solo un porcentaje en un dashboard, ya es hora de que el CFO se siente en la mesa. No para que entienda de píxeles y subastas, sino para que aplique los mismos controles que cualquier ejecutivo financiero aplicaría a un gasto de millones de dólares. Porque, al final, cada impresión fraudulenta es dinero real que sale de la caja y nunca regresa.