Fraude programática: o problema nunca foi tecnologia

Durante mais de uma década, vi o mercado americano de mídia programática tratar a fraude como uma corrida armamentista. De um lado, fraudadores criando bots mais sofisticados. Do outro, anunciantes comprando filtros mais caros, relatórios mais profundos e novas promessas de machine learning. E o resultado? A fraude continua. Não porque as ferramentas falharam, mas porque estávamos travando a batalha errada.

A verdade incômoda é esta: fraude programática não é um problema técnico. É um problema de incentivos econômicos. Enquanto a maioria da indústria correr atrás de detecção, o dinheiro continuará vazando pelos mesmos buracos. Vou mostrar por quê - e o que fazer de verdade.

Fraude não é “tráfego inválido”; é um negócio criminoso muito bem desenhado

Chamamos de “tráfego inválido” porque soa técnico, controlável. Mas o fraudador não está tentando enganar seu pixel. Ele está operando um modelo de arbitragem criminosa. O objetivo dele é simples: produzir uma impressão falsa a custo quase zero e vendê-la no leilão programático pelo preço de uma impressão real. A diferença entre esses dois valores é o lucro do crime.

Para que esse modelo funcione, o fraudador explora três fraquezas estruturais do ecossistema:

• Opacidade da cadeia de suprimentos - quanto mais intermediários, mais fácil esconder domínios falsos, reempacotar inventário e forjar atribuição.
• Assimetria de velocidade - o pagamento acontece antes da verificação profunda. O fraudador recebe, movimenta o dinheiro e some antes de você perceber.
• Incentivos conflitantes - quase todo mundo na cadeia ganha com volume, não com qualidade.

Esse terceiro ponto merece uma pausa. Pense no desenho típico de uma conta publicitária nos Estados Unidos. Uma agência ganha 15% sobre a verba de mídia. Se 30% das impressões forem fraudulentas, a agência ganha sobre os 100% - inclusive sobre a fraude. O fornecedor de verificação cobra por mil impressões auditadas. Mais impressões na campanha significam mais receita para ele também. O DSP ganha uma taxa sobre o volume transacionado. O SSP ganha sobre o volume vendido.

Quem perde? Só o anunciante. E é justamente ele quem tem menos controle sobre a cadeia. Esse é o desenho de um sistema que não quer se curar.

A arma que quase ninguém usa: contratos que doem no bolso

Se a fraude é um crime econômico, a primeira linha de defesa precisa ser econômica também. No entanto, vejo anunciantes investirem milhões em plataformas de verificação enquanto assinam contratos de mídia que não preveem nenhuma responsabilidade financeira por tráfego inválido. É como instalar alarme de última geração numa casa que não tem fechadura.

A recomendação mais negligenciada em prevenção de fraude é esta: transforme o contrato em um instrumento de dissuasão financeira. Na prática, isso significa fazer cinco coisas.

1. Defina “impressão válida” no papel

Não aceite métricas genéricas como “impression served”. Escreva no contrato o que exatamente conta como impressão válida: servida a um humano real, em ambiente autorizado, com cadeia de suprimentos íntegra e sem sinais de bot, datacenter, device farming ou outros padrões de invalid traffic sofisticado. Se a definição ficar vaga, a disputa depois vira um jogo de interpretação - e o anunciante geralmente perde.

2. Exija clawback de pagamento

O anunciante precisa ter o direito de reaver valores pagos por impressões inválidas por um período de 60 a 90 dias após o faturamento, com auditoria independente. Esse prazo não é burocrático; é realista. Muitos golpes só são detectados semanas depois, quando a fraude já foi paga. Sem clawback, a detecção vira mero exercício acadêmico.

3. Crie responsabilidade em cascata

Ad networks, SSPs e publishers precisam ser contratualmente responsáveis pela qualidade do inventário que vendem. Se um publisher é vítima de domain spoofing, ele deve responder por não proteger seu domínio. Se um SSP reempacota inventário obscuro, ele responde por isso. A responsabilidade não pode morrer no fornecedor de verificação - que, aliás, não é o dono do inventário.

4. Amarre a remuneração da agência a resultados reais

Parte relevante do bônus da agência deve depender de CPA, ROAS ou incrementalidade comprovada - não apenas de volume de mídia comprado. Sem isso, a agência pode racionalmente priorizar escala e CPM baixo, exatamente os sinais que favorecem fraude. Isso não é acusar a agência de má-fé; é apenas alinhar interesses.

5. Garanta direito de auditoria forense

O anunciante precisa poder contratar um terceiro independente para analisar logs brutos, dados de leilão e cadeia de fornecedores, sem depender apenas dos dashboards do fornecedor de verificação. Esse direito deve estar escrito, com acesso a dados em nível de leilão e sem limitação de escopo. Se o contrato não permitir isso, a transparência é apenas retórica.

No mercado americano, contratos bem desenhados funcionam melhor do que qualquer tag de medição porque mudam o custo da fraude para quem a viabiliza. Quando um publisher sabe que receberá um clawback de 90 dias por tráfego inválido, ele passa a ter um motivo econômico real para proteger seu inventário. Quando o SSP sabe que responde pela cadeia, ele começa a filtrar. A economia muda antes da tecnologia.

Cadeia de custódia: trate impressão como matéria-prima

Outra mudança de mentalidade que raramente vejo aplicada com rigor: cada impressão programática deveria ser tratada como um item de cadeia de suprimentos, com procedência rastreável, certificação e responsabilidade sanitária - como fazemos com alimentos ou componentes de software.

Os padrões técnicos já existem e estão maduros. O que falta é usá-los como condição de pagamento, não como checklist de compliance.

• ads.txt e app-ads.txt - autorizam oficialmente quais vendedores podem vender o inventário de um domínio.
• sellers.json - identifica os vendedores autorizados.
• SupplyChain object e schain - permitem rastrear todos os nós da cadeia de uma impressão.
• TAG Certified Against Fraud - certificação do Trustworthy Accountability Group, amplamente reconhecida nos EUA.

Minha recomendação é dura e direta: sem cadeia de custódia completa, sem pagamento. Se a impressão não puder ser rastreada de ponta a ponta, ela não deveria aparecer no seu relatório financeiro. Isso precisa estar no contrato e ser aplicado sistematicamente na conciliação de faturas, não apenas numa auditoria anual.

Além disso, reduza drasticamente a exposição à web aberta. Relatórios da ANA nos Estados Unidos mostram que grande parte do desperdício em display programático em open exchange está concentrada em sites MFA - made for advertising - e em cadeias de revenda obscuras. A resposta não é comprar mais relatórios sobre MFA; é simplesmente parar de comprar onde a fraude prospera.

Como aplicar isso na prática

• Migre de open exchange para listas de inclusão de publishers auditados.
• Prefira private marketplaces curados e deals diretos com publishers de confiança.
• Limite a cadeia a dois ou três intermediários claramente identificados.
• Faça due diligence de tráfego, editorial e técnica de cada publisher da lista.
• Exija que qualquer SSP ou exchange passe por um processo de KYC, como se faz com fornecedores financeiros.

Sei que isso pode reduzir alcance e volume no curto prazo. Mas volume sem qualidade é apenas a unidade de medida da fraude. No médio prazo, inventário limpo entrega mais retorno, mais previsibilidade e uma base de dados na qual você pode realmente confiar.

Modelagem de risco: pense como um banco, não como um anunciante

Outra prática rara, mas poderosa, é tratar fraude programática como risco financeiro. Bancos monitoram transações, pontuam contrapartes, analisam velocidade e emitem alertas de atividade suspeita. Mídia programática deveria fazer exatamente a mesma coisa.

Quais sinais merecem monitoramento contínuo?

• CPM muito abaixo do razoável para o contexto e o formato.
• Picos de volume em horários atípicos ou em publishers sem histórico.
• CTR anômalo em inventário de baixa viewability.
• Alta proporção de impressões sem SupplyChain object válido.
• Conversões que não se sustentam em teste de incrementalidade - cliques que geram volume, mas não geram busca de marca, vendas incrementais ou comportamento qualificado no site.
• Mudanças súbitas de mix de dispositivo, geolocalização ou navegador em uma mesma campanha.

O objetivo não é transformar o time de mídia em analista antifraude financeira. É criar um modelo de risco por rota de suprimento. Cada combinação de DSP, SSP, publisher e formato recebe um score. Rotas com score baixo recebem menos verba ou são bloqueadas automaticamente. Com o tempo, isso se torna uma vantagem competitiva difícil de copiar.

E há uma prática avançada, ainda raríssima mesmo entre anunciantes sofisticados: testes adversariais internos. Injetar tráfego sintético em seu próprio stack, simular tentativas de spoofing e medir se as defesas contratadas realmente respondem. Isso deveria estar previsto em contrato com o fornecedor de verificação e ser executado periodicamente, como um red team de segurança da informação. Se o fornecedor resistir a esse tipo de teste, pergunte por quê.

Além do IVT: a verificação por resultado

Mesmo quando a impressão é tecnicamente “humana”, ela pode ser inútil. Parte do que chamamos de fraude programática é, na verdade, inventário de baixíssima qualidade que sobrevive porque não gera dano suficientemente visível para justificar ação imediata.

A prevenção moderna precisa conectar impressão a resultado. Em qualquer auditoria de mídia programática, deveríamos nos perguntar:

• Essa impressão gerou busca de marca incremental?
• Essa campanha trouxe conversões que não teriam acontecido de qualquer forma?
• O volume de cliques veio de usuários com comportamento pós-clique genuíno?
• O custo por resultado ainda é saudável quando se remove a cauda longa de publishers desconhecidos?

Essa lógica de verificação por resultado não elimina a fraude sozinha, mas reduz o espaço para inventário tecnicamente “válido” que não tem valor comercial. E, ao atrelar a remuneração de parceiros a esse tipo de métrica, o incentivo muda de forma estrutural.

Um exemplo concreto: um e-commerce americano pode descobrir, rodando um teste de incrementalidade, que 40% das conversões atribuídas a uma campanha programática teriam ocorrido de qualquer forma. Isso não aparece no relatório de IVT. Mas é um vazamento de verba tão real quanto fraude de bot. A verificação por resultado captura essa perda - e é a única coisa que realmente muda a conversa interna sobre “investimento” versus “desperdício”.

Plano de choque para os próximos 90 dias

Se você quer atacar a fraude programática de forma estrutural, aqui está um plano em sete frentes. Não precisa fazer tudo de uma vez, mas comece por onde a perda é maior.

1. Revisar contratos de mídia e agência. Inserir definição de invalid traffic, direito de clawback, retenção de pagamento e responsabilidade em cascata.
2. Exigir SupplyChain object completo. Impressões sem cadeia de custódia íntegra devem ser automaticamente descartadas da fatura.
3. Reduzir open exchange. Migrar para listas de inclusão, deals diretos e publishers auditados. Cortar a cauda longa sem histórico confiável.
4. Reestruturar a remuneração da agência. Parte relevante do bônus deve depender de CPA, ROAS ou incrementalidade - não de spend.
5. Criar pagamento com retenção. Reter de 10% a 20% da verba por 60 dias, liberando após verificação independente de qualidade e IVT.
6. Contratar auditoria forense externa. Revisar logs brutos, dados de leilão e cadeia de fornecedores, não apenas relatórios gerenciais.
7. Institucionalizar modelagem de risco. Monitorar rotas de suprimento, bloquear padrões anômalos e documentar perdas como risco financeiro real.

Pare de caçar bots e comece a redesenhar incentivos

A fraude em publicidade programática não vai desaparecer com mais uma tag, mais um filtro ou mais um dashboard. Ela persiste porque o ecossistema foi construído para recompensar volume, velocidade e opacidade - e porque quase ninguém na cadeia tem incentivo real para eliminá-la, a não ser o anunciante.

Por isso, a prevenção verdadeiramente madura é uma questão de governança econômica. Tornar a fraude financeiramente inviável. Transferir responsabilidade para quem vende inventário. Reduzir a superfície de compra. Conectar impressão a resultado verificável.

Esse é o papel do marketing digital sênior: parar de tratar ad fraud como um dano colateral inevitável e passar a tratá-la como o que ela realmente é - uma falha de incentivos e de governança que pode, sim, ser corrigida. Os anunciantes que entenderem isso primeiro terão uma vantagem competitiva difícil de copiar: mídia mais limpa, dados mais confiáveis e retorno real em um mercado cada vez mais ruidoso.