Hace tiempo que se estableció que el fraude móvil infecta el tráfico no orgánico y agota los presupuestos, pero ¿también contamina el tráfico orgánico?

Los estafadores se sienten atraídos por el dinero, no hay sorpresas. Pero, ¿de dónde sale este dinero? Bueno, proviene de actividades de marketing pagas, como  la adquisición de usuarios, donde los anunciantes pagan a los editores por atraer nuevos usuarios a su aplicación.

Este mecanismo crea un incentivo para que los editores de medios legítimos intenten atraer usuarios para generar ingresos. Pero también crea un incentivo igualmente poderoso para que los estafadores tomen una porción del pastel. Cuanto mayor sea el CPI y/o el presupuesto de marketing, mayor será el incentivo y, por lo tanto, la probabilidad de que surjan malos actores.

Entonces, la pregunta sigue siendo, ¿qué incentivo existe que anime a los estafadores a apuntar al tráfico orgánico? En otras palabras, ¿dónde está el dinero?

El incentivo detrás del fraude orgánico

Cuando se trata de instalaciones orgánicas fraudulentas, la discusión se centrará casi exclusivamente en usuarios orgánicos falsos . Las instalaciones orgánicas aún pueden ser secuestradas para reclamar falsamente la atribución de ellas. Sin embargo, la mera asociación de crédito de atribución (legítimo o no) las eliminará de la discusión sobre el fraude orgánico. 

En el contexto de la actividad orgánica, donde no hay atribución al secuestro, solo las instalaciones falsas cumplen los requisitos, ya que los usuarios falsos pueden generarse tanto en formas orgánicas como no orgánicas.

La única pregunta es: ¿por qué existirían en forma orgánica?

Los usuarios falsos pueden ser creados por un tipo de software o programa malicioso, o por una granja de dispositivos móviles. Ambos tipos están destinados a generar continuamente cuentas de usuario y dispositivos de la nada. Una granja de dispositivos móviles lo hará actualizando constantemente los identificadores de dispositivos para dispositivos reales, mientras que los bots pueden simular los dispositivos por completo y simular usuarios falsos. Para generar usuarios falsos a escala, los operadores harán todo lo posible para mostrar una imagen falsa del comportamiento del usuario real. Esta manipulación puede lograrse mediante emuladores de dispositivos u operadores humanos.

Para comprender el razonamiento detrás de la creación de instalaciones orgánicas fraudulentas, primero debemos darnos cuenta de que es muy probable que esté destinado a “servir” la causa principal del estafador como se mencionó anteriormente.

Lavado de dispositivos 

Los estafadores no son ajenos al panorama de la publicidad en línea. La mayoría de las veces, incluso provienen de la propia industria. Su operación entrará en vigor una vez que se identifique una laguna o debilidad para una posible explotación.

Un escenario para crear usuarios orgánicos falsos podría estar impulsado por la familiaridad del estafador con la funcionalidad de la solución antifraude. 

Algunas soluciones en el mercado toman en consideración el aspecto de “nuevos dispositivos” en el tráfico de una fuente de medios como parte de sus parámetros de identificación de fraude

Los estafadores ejecutan numerosas pruebas para intentar aplicar ingeniería inversa a los algoritmos detectados. También son conscientes del hecho de que la mayoría de las soluciones antifraude no analizan el tráfico orgánico bajo la idea errónea de que el fraude no existe allí.

Refiriéndose a publicaciones anteriores, un concepto erróneo en un extremo es una oportunidad para el operador de fraude en el otro extremo.

Al generar artificialmente usuarios orgánicos falsos bajo ID de dispositivos recién creados, el estafador básicamente legitima ese nuevo dispositivo. Sus identificadores ahora son familiares para el algoritmo antifraude y, por lo tanto, no entrarán en la definición de un “nuevo dispositivo” o un ” Nuevo Usuario”.

¿Qué significa esto?

Esto significa que una vez que el usuario o dispositivo falso registra una instalación orgánica, básicamente es libre de seguir adelante y crear instalaciones no orgánicas sin que la mayoría de las soluciones antifraude lo detecten como fraudulento.

Con el 38 % de las instalaciones orgánicas detectadas como fraudulentas en diciembre de 2021, el impacto comercial de dicha actividad es muy grande.

Recuerde, para el estafador, el dinero no se desperdicia. No cuesta casi nada generar usuarios falsos (especialmente cuando la operación funciona a escala). Es posible que estos usuarios orgánicos no generen ingresos de CPI inmediatos para el estafador, sino que serán “sacrificados” en un esfuerzo por ser reconocidos como un dispositivo/usuario legítimo para futuras actividades fraudulentas. 

Crecimiento orgánico de cortesía

Un escenario bien establecido en el mundo de la adquisición de usuarios es cuando una campaña tiene éxito y las instalaciones no orgánicas aumentan en número, al igual que las instalaciones orgánicas.

Como se indicó anteriormente, los estafadores son muy conscientes de esto y su objetivo es crear una experiencia holística que imite una campaña exitosa. Esto incluye incluir usuarios orgánicos falsos en la mezcla para complementar el crecimiento no orgánico.

Estos usuarios orgánicos ofrecen el doble de valor: no solo contribuyen a la sensación general “real” de la operación del estafador, sino que también pueden mostrarse como supuesta prueba de la legitimidad de la actividad fraudulenta en caso de que el operador se enfrente a reclamos de fraude por parte del anunciante.

Impacto del producto

Los conceptos erróneos de los usuarios orgánicos dañan los esfuerzos de adquisición de usuarios de un desarrollador de aplicaciones. Pero también pueden tener un impacto dramático en la funcionalidad de la aplicación en sí.

Los usuarios orgánicos son ampliamente considerados como los mejores usuarios de una aplicación, como usuarios que fueron atraídos orgánicamente para descargar y usar la aplicación por su propia voluntad, sin ningún anuncio para “convencerlos”. Realmente quieren usar la aplicación para cualquier propósito con el que se creó.

Esto lleva a los desarrolladores de aplicaciones a basar la mayoría de sus decisiones de optimización de aplicaciones en los datos de comportamiento registrados de este conjunto de usuarios. Estas optimizaciones pueden variar desde cómo se presenta la aplicación, a través de su experiencia de usuario , hasta su oferta y funcionalidad principales.

Manteniendo un ojo abierto ante el fraude orgánico

Es muy probable que exista actividad fraudulenta en cualquier punto donde se pueda ganar dinero. La suposición falsificada de que el fraude no existe es un primer paso importante para confirmar su existencia actual o futura.

Las herramientas anti-fraude de EMMA

Detectar el fraude en la adquisición de usuarios es básico para optimizar tu presupuesto de captación.

EMMA te permite obtener un reporting sobre las instalaciones de tu App susceptibles de haber sido realizadas con técnicas fraudulentas.

EMMA detecta todas las instalaciones que se realizan desde las 2 am a las 5 am (hora del dispositivo) como posible fraude. Además EMMA permite definir los países donde se ha negociado lanzar la campaña, instalaciones desde otros países y diferencias en el timezone de la instalación y el de la IP de instalación y marca dichas instalaciones como posible fraude.