O ângulo que ninguém discute na fraude programática

Toda semana, alguém publica uma lista nova de "dicas infalíveis" contra fraude em mídia programática. Ative o ads.txt, configure verificação pré-bid, atualize suas listas de bloqueio, monitore o tráfego inválido. Repetem tanto isso que parece mantra. E, sim, essas práticas ajudam - mas não resolvem o problema de verdade. Se resolvessem, a fraude publicitária não continuaria drenando bilhões de dólares todos os anos, inclusive de anunciantes sofisticados nos Estados Unidos.

A questão é que a maioria dos profissionais trata a fraude como um ataque externo: um hacker malvado tentando roubar seu orçamento. Então a resposta natural é erguer muros tecnológicos. Mas essa visão, embora confortável, ignora uma verdade bastante incômoda: a fraude programática é, em grande parte, um subproduto das regras do jogo que nós mesmos criamos. Das metas que definimos, dos KPIs que cobramos, da pressão por CPMs cada vez mais baixos e da obsessão por escala a qualquer custo.

O que quero explorar aqui é um ângulo raramente discutido: a prevenção mais eficaz contra fraude não começa na escolha da ferramenta de verificação. Começa no desenho econômico da campanha. Se você compra mídia como se a fraude fosse apenas um problema técnico, vai continuar enxugando gelo. A mudança real só acontece quando a fraude deixa de ser lucrativa para quem a gera. E para isso, precisamos olhar para dentro.

Fraude é sintoma, não a doença

Pare e pense por um segundo: para cada impressão fraudulenta que aparece no seu relatório, existe uma cadeia inteira de agentes que lucrou com ela. O domínio falso, o reseller intermediário, a SSP que ganha margem, a rede que compra tráfego barato e revende inflado. A impressão fraudulenta não é um acidente. Ela é um produto financeiro desenhado especificamente para capturar o seu orçamento.

Quando você adiciona uma camada de verificação pós-bid, está tentando detectar a fraude depois que o dinheiro já saiu. Pode bloquear aquele domínio amanhã, mas o fraudador já foi pago hoje. E, acredite, ele já substituiu aquele domínio por outros dez até o final da semana. É um jogo de whack-a-mole onde você sempre perde.

Por isso, a primeira mudança de mentalidade é esta: trate a fraude como consequência do desenho da sua campanha, não como um inimigo externo. É como segurança de software: não se constrói segurança apenas com antivírus, mas com boa arquitetura. Na programática, isso significa reduzir deliberadamente a superfície de ataque - e a superfície de ataque tem nome: inventorário aberto sem curadoria.

Na prática, o que dá para fazer:

• Audite o caminho completo do inventorário. Exija dos seus parceiros os arquivos ads.txt e sellers.json e cruze as informações para identificar resellers não autorizados. Se um vendedor não está declarado no arquivo do publisher, ele não deveria ter acesso ao seu orçamento.
• Simplifique a cadeia de fornecimento. Cada intermediário adiciona opacidade. Se uma impressão passa por cinco ou seis intermediários antes de chegar até você, a probabilidade de fraude ou arbitragem sobe exponencialmente.
• Consolide a compra em poucos parceiros. Prefira trabalhar com duas ou três SSPs de alta qualidade, com contratos de transparência, em vez de pulverizar o orçamento em dezenas de exchanges onde o controle é praticamente impossível.

Seus KPIs atuais podem estar financiando a fraude

Agora vem a parte desconfortável - e provavelmente a mais importante de todo este texto.

Fraude avançada não existe no vácuo. Ela se adapta ao que o anunciante mede. Se você mede cliques, ela fabrica cliques. Se mede impressões visualizáveis, ela fabrica viewability. Se mede visitas, ela fabrica sessões. O fraudador é, na prática, um consultor de KPI: ele entrega exatamente aquilo que você pediu para ver no dashboard.

Três metas clássicas que, sem querer, alimentam o esquema:

• CTR alto como sinal de sucesso: bots são excelentes em clicar. Um CTR anormalmente alto em inventorário programático aberto é, frequentemente, sinal de fraude, não de qualidade. Se um domínio desconhecido entrega CTR de 4% enquanto seus melhores publishers de conteúdo real entregam 0,3%, desconfie na hora.
• CPM excessivamente baixo como meta: pressionar a mesa de mídia por CPMs cada vez menores empurra a compra para os cantos obscuros do open exchange, exatamente onde o inventorário fraudulento é mais barato e abundante. É quase uma lei da selva.
• Escala de alcance a qualquer custo: quando o objetivo é volume bruto de impressões, o sistema encontra volume. Mas não necessariamente audiência. E aí você enche o relatório com números bonitos e o funil com ar.

O que fazer então? Substitua esses KPIs de vaidade por métricas de impacto econômico real:

• Custo por visita qualificada: uma visita que passou mais de X segundos, rolou a página e gerou um evento relevante.
• Conversões assistidas e receita incremental: compare o impacto da campanha com um grupo de controle ou com uma linha de base orgânica. Não basta olhar o número absoluto; é preciso entender o incremento real.
• Lift de busca de marca e tráfego direto: sinais de que pessoas reais foram impactadas e se engajaram depois da exposição, não apenas bots batendo na porta.

Quando a meta deixa de ser "cliques baratos" e passa a ser "conversões economicamente válidas", o incentivo para comprar inventorário fraudulento simplesmente desmorona. É uma mudança de incentivo, não de ferramenta.

Inventorário com nota econômica, não só técnica

As ferramentas de verificação adoram classificar tráfego em categorias bonitinhas: bot, datacenter, suspeito, humano. Isso é útil, mas insuficiente. Existe um limbo perigoso entre o tráfego tecnicamente inválido e o tráfego humano de baixíssima qualidade. São domínios que passam pelos filtros técnicos, mas não geram nenhum valor econômico real: sessões de um segundo, bounce de 98%, zero conversões assistidas. Muitas vezes, esses domínios fazem parte de esquemas de arbitragem ou de redes MFA (made-for-advertising) - sites criados exclusivamente para capturar investimento publicitário, sem audiência de verdade.

Esses sites não são "fraude" no sentido clássico. Mas representam um vazamento de orçamento igualmente destrutivo. E o pior: como tecnicamente são "humanos", as ferramentas padrão não bloqueiam. Fica tudo lindo no relatório de IVT, enquanto o dinheiro escorre pelo ralo.

Minha sugestão: crie um score econômico por domínio, não apenas uma lista negra baseada em tráfego inválido. Cruze dados de campanha com dados do seu analytics e CRM para calcular, domínio por domínio:

• Taxa de conversão incremental real, não apenas cliques.
• Tempo médio de sessão e profundidade de página.
• Percentual de novas sessões com comportamento humano genuíno: movimento de mouse, scroll, tempo de preenchimento.
• Distribuição de horários e sistemas operacionais.
• Proporção entre cliques e conversões assistidas ao longo de semanas.

Se um domínio aparece com volume, mas zero impacto econômico por semanas a fio, bloqueie - mesmo que o relatório da ferramenta diga "99% humano". A ferramenta vê a métrica; você precisa ver o negócio.

Olhe para a sequência de eventos, não para a impressão isolada

Fraude sofisticada consegue fraudar impressões, cliques e até sessões. O que é muito mais difícil de imitar é a cadeia causal completa de um usuário real: exposição → interesse → navegação exploratória → retorno direto → conversão em outro dispositivo ou canal. Esse caminho é cheio de nuances, atrasos, comportamentos humanos.

Por isso, uma das práticas mais subestimadas na prevenção de fraude é a análise da sequência temporal e comportamental das conversões. Em vez de olhar apenas para "quantos cliques geraram compras", observe como essas compras aconteceram.

Algumas verificações práticas:

• Compare a distribuição de cliques com a distribuição de conversões por sistema operacional, navegador, resolução de tela e horário. Se 80% dos cliques vêm de um ambiente, mas 80% das conversões vêm de outro, há algo estranho no ar.
• Observe o intervalo entre clique e conversão. Bots frequentemente geram conversões rápidas demais ou em horários incompatíveis com o comportamento humano - tipo uma compra às 4h da manhã num e-commerce de decoração para escritório.
• Monitore a fadiga criativa: em inventorário legítimo, a CTR tende a cair com o tempo conforme o público satura. Em inventorário fraudulento, a CTR costuma permanecer artificialmente estável ou oscilar sem padrão. Se a curva é reta demais, desconfie.

SPO: escolha o caminho, não deixe o mercado escolher por você

Muitas vezes, a fraude não nasce no publisher final, mas nos intermediários obscuros que revendem o inventorário. A prática de Supply Path Optimization - escolher deliberadamente o caminho mais curto e transparente para comprar impressão - é uma das armas mais negligenciadas do mercado.

Em open exchange, a mesma impressão pode ser oferecida por dezenas de vendedores. Alguns são legítimos; outros são arbitradores que compram tráfego de baixa qualidade e revendem com margem. Se você não escolhe o caminho, o mercado escolhe por você - e o mercado frequentemente escolhe o caminho mais lucrativo para o intermediário, não para o anunciante.

Como implementar isso de verdade:

• Elimine resellers desnecessários. Prefira comprar de SSPs que tenham relação direta com o publisher. Quanto menos intermediários, menos pontos de fraude potencial.
• Priorize PMPs e Programmatic Guaranteed com publishers de conteúdo real, mesmo que o CPM seja mais alto. O custo por conversão costuma cair quando a fraude e a baixa qualidade saem de cena.
• Negocie com base em transparência de logs. Exija relatórios de fornecimento detalhados, não apenas relatórios de performance agregada. Saber exatamente de onde veio cada impressão é a base de qualquer estratégia antifraude séria.

Contratos com dentes: penalidades e clawbacks

A maioria dos contratos de mídia programática é frouxa demais. Quando a fraude é identificada, o anunciante recebe um makegood - crédito para uma nova veiculação. Ou seja, o fraudador já foi pago, e o anunciante recebe um crédito que muitas vezes é consumido em inventorário de baixa qualidade novamente. É um ciclo vicioso que mantém o ecossistema da fraude funcionando.

A única forma de quebrar isso é transferir o custo financeiro da fraude para quem vende o inventorário. Simples assim. Se o vendedor sente no bolso, ele limpa a casa.

Sugestões práticas:

• Inclua cláusulas de reembolso ou chargeback para tráfego inválido comprovado após auditoria independente. Não aceite créditos como compensação padrão.
• Defina thresholds de IVT aceitáveis no contrato, com consequências financeiras progressivas. Exemplo: se o parceiro exceder 3% de IVT, ele devolve o valor proporcional; se exceder 5%, devolve em dobro.
• Exija auditoria externa periódica, não apenas os relatórios da sua própria ferramenta de verificação. Uma visão independente aumenta a credibilidade e reduz a possibilidade de acordo tácito entre parceiros.

Quando o custo financeiro da fraude recai sobre quem vende o inventorário, o incentivo para higienizar a cadeia muda radicalmente. É a lei do bolso.

Overblocking: a falsa segurança que ninguém mede

Um contraponto necessário: exagerar na prevenção também tem custo. Bloquear tudo que pareça minimamente suspeito pode gerar falsos positivos, eliminando inventorário legítimo e distorcendo a medição de alcance e frequência. Pior: cria uma falsa sensação de segurança, porque os relatórios ficam "limpos" enquanto o orçamento escorre por outros buracos.

A meta não é eliminar artificialmente todo o ruído. É minimizar o custo total do desperdício - incluindo o custo de oportunidade do overblocking.

Para evitar cair nessa armadilha:

• Valide periodicamente seus bloqueios: verifique se domínios bloqueados têm bom desempenho em canais orgânicos ou diretos. Isso ajuda a identificar bloqueios excessivos.
• Mensure o custo de oportunidade do overblocking: se você bloqueia 30% do inventorário, qual é o impacto no alcance incremental? Faça as contas.
• Aceite que nenhuma campanha terá 0% de fraude. O objetivo realista é reduzir o impacto financeiro, não atingir uma perfeição estatística ilusória.

Auditoria interna contínua: a inteligência que vem de dentro

Ferramentas externas são importantes, mas a inteligência mais valiosa geralmente vem de dentro da sua própria operação. Sua equipe de analytics tem acesso a dados que nenhuma ferramenta terceira possui: dados de CRM, comportamento pós-clique, padrões de conversão offline e histórico de clientes reais. Esse é o material perfeito para detectar anomalias que os filtros padrão não capturam.

Monte um processo mensal de análise de anomalias por domínio e canal. Crie dashboards que comparem volume, CTR, conversão e comportamento por publisher. E, acima de tudo, incentive a equipe a reportar padrões suspeitos e recompense descobertas com impacto financeiro comprovado. A fraude programática é um problema sistêmico, e a defesa contra ela também precisa ser sistêmica. Não basta instalar uma ferramenta e esperar que ela resolva tudo. É preciso criar uma cultura de vigilância econômica que permeie toda a organização.

O futuro da prevenção é econômico, não tecnológico

A indústria adora vender a próxima ferramenta de IA que promete detectar fraude em tempo real. Mas a lição mais importante que aprendi em anos de mídia programática nos EUA é outra:

A fraude programática não será eliminada por mais tecnologia de detecção. Ela será reduzida quando o anunciante parar de financiar o ecossistema que a torna lucrativa.

Isso exige coragem. Significa aceitar CPMs mais altos em inventorário curado. Significa abandonar KPIs de vaidade que massageiam o ego da equipe. Significa negociar contratos mais duros e simplificar a cadeia de fornecimento. Significa, principalmente, tratar a fraude como um problema de arquitetura de compra - não como um vírus a ser removido.

Antes de investir mais um dólar em ferramentas de verificação, faça a pergunta certa:

"Se eu fosse um fraudador, as metas desta campanha tornariam meu esquema lucrativo?"

Se a resposta for sim, nenhuma ferramenta do mundo vai salvar o seu orçamento. Mude as metas, mude o desenho da campanha, mude o jogo. Só então a fraude perde a graça.