Detecção de fraude e validação de atribuição são o mesmo trabalho. Quem trata os dois como assuntos separados já começou perdendo.
A fraude moderna não infla o topo do funil, ela sequestra a atribuição.
, Redator
11 min
•
12 jun 2026
•
Atualizado: 12 jun 2026
newsletter
Start Seu dia:
A Newsletter do AGORA!
Por Gabriel Duarte
Nos últimos anos, falei bastante sobre o colapso do funil e sobre a transição para um modelo de crescimento baseado em loops úteis, em que o CAC dá lugar ao CPLU, o Custo por Loop Útil. Há um capítulo dessa história que costuma ficar de fora da conversa, e é justamente o que mais corrói o resultado de quem opera mídia em escala: a fraude.
A fraude no marketing digital quase sempre é tratada como um problema técnico, distante, de responsabilidade de uma ferramenta qualquer que promete bloquear tráfego ruim. Essa visão é confortável e perigosa. Confortável porque terceiriza o problema. Perigosa porque esconde a natureza real do que está acontecendo. A fraude deixou de ser um evento isolado de instalação falsa e passou a ser algo estrutural, que vive dentro da própria forma como medimos resultado.
O install deixou de ser o alvo
Durante a era do funil, a fraude tinha um formato simples de entender. Alguém gerava instalações falsas, inflava número de download e cobrava por isso. Era grosseiro, e por ser grosseiro, era relativamente fácil de combater.
O problema é que o mercado evoluiu, e a fraude evoluiu junto. Hoje, a forma dominante não é mais fabricar uma instalação do zero. É roubar o crédito de uma conversão que já ia acontecer de qualquer jeito. Técnicas como injeção de clique e inundação de clique existem para isso: posicionar um clique fraudulento no momento certo, pouco antes de uma instalação orgânica ou de outro canal, para que o sistema de medição atribua aquela conversão à fonte errada.
O efeito é silencioso. O anunciante não vê um número absurdo de instalações falsas saltando aos olhos. Ele vê um relatório aparentemente saudável, com conversões reais, só que atribuídas a quem não as gerou. O orçamento é redirecionado para a fonte que melhor rouba crédito, não para a que melhor gera valor. A fraude moderna não infla o topo do funil, ela sequestra a atribuição.
É por isso que insisto num ponto que parece técnico, mas é estratégico: detecção de fraude e validação de atribuição são o mesmo trabalho. Quem trata os dois como assuntos separados já começou perdendo.
Por que medir o clique não basta
A maior parte das ferramentas de proteção opera no nível do clique e no nível de um único anunciante. Elas olham o tráfego que chega para aquela conta, aplicam regras, bloqueiam o que parece suspeito. Isso é necessário, mas é estruturalmente cego.
É cego por dois motivos.
O primeiro é que a fraude raramente se manifesta de forma evidente dentro de uma única conta. Ela se distribui. Um fraudador não ataca um anunciante isolado, ele opera através do conjunto de campanhas que passam por uma mesma agência, por um mesmo intermediário de mídia, pelo mesmo volume agregado de tráfego que circula pelo ecossistema. Olhando uma conta de cada vez, o padrão parece limpo. É só quando você observa o ecossistema inteiro que a fraude aparece, porque ela vive na fragmentação entre publishers e sub-publishers, não no agregado de um anunciante.
O segundo motivo é o oposto, e é tão custoso quanto. Uma camada de proteção que olha apenas o volume de uma conta tende a bloquear tráfego legítimo. Uma fonte que simplesmente enviou um pico de tráfego bom, real, pode ser confundida com fraude e barrada. O resultado é que a empresa deixa de adquirir usuários verdadeiros, perde alcance e ainda acredita que está se protegendo. O falso positivo é tão caro quanto a fraude que ele tenta combater, só que ninguém o vê no relatório, porque o usuário que não entrou não deixa rastro.
Separar fraude real de tráfego legítimo de alto volume é metade do trabalho de medição hoje. E isso não se faz olhando o pico de uma conta. Se faz modelando o contexto completo: o comportamento ao longo do tempo, o padrão entre campanhas, a qualidade do que acontece depois da conversão.
A intenção é o que precisa ser validada
Aqui a conversa sobre fraude reencontra a conversa sobre loops úteis, e não por acaso.
Quando defendo que o crescimento precisa migrar do funil para o loop, um dos pilares é a camada de validação, a governança que faz o usuário progredir por estados auditáveis antes de qualquer recompensa: a ação é iniciada, depois verificada tecnicamente, depois liberada conforme regra de negócio. Essa arquitetura não foi pensada apenas para organizar engajamento. Ela é, na prática, uma defesa contra fraude.
A razão é simples. A fraude explora exatamente a lacuna entre o sinal e o valor. Ela produz o sinal (o clique, a instalação, o cadastro) sem produzir o valor (o uso real, a recorrência, a transação). Um sistema que paga pelo sinal está estruturalmente exposto. Um sistema que só reconhece valor depois de validar a intenção, que exige que o usuário atravesse estados verificáveis antes de contar como resultado, remove o incentivo econômico da fraude. Se o install fraudulento nunca completa o loop, ele nunca gera receita, e a fraude deixa de compensar.
É por isso que o CPLU, o Custo por Loop Útil, é também uma métrica antifraude, mesmo que não tenha nascido com esse nome. Quando você para de medir o custo do clique e passa a medir o custo de um ciclo útil completo, a fraude se torna economicamente visível. O tráfego fraudulento entra na conta, mas não fecha o loop, e por isso encarece o CPLU sem gerar retorno. Ele se denuncia sozinho. O funil escondia a fraude porque media a entrada. O loop a expõe porque mede o retorno.
Validação como verdade de base
Existe um teste simples que separa quem opera de quem só observa relatório. Se você bloquear uma fonte de tráfego e a sua conversão real não cair, aquela fonte nunca foi incremental. Ela provavelmente estava roubando crédito de algo que ia acontecer de qualquer maneira. Esse é o tipo de validação que nenhum dado de clique entrega sozinho, porque depende de medir o que acontece quando a fonte deixa de existir, não o que ela alega ter feito.
Esse princípio, o de nunca deixar uma fonte avaliar o próprio resultado, vale para fraude e vale para medição em geral. Qualquer canal que entrega tráfego e mede o próprio tráfego ao mesmo tempo tem incentivo para se favorecer. A integridade da medição depende de validar resultado contra comportamento real, não contra a narrativa de quem vendeu a mídia.
O que muda na prática
A mensagem que tento deixar é que a fraude não vai ser resolvida por uma ferramenta isolada, da mesma forma que o crescimento não vai ser resolvido por mais uma campanha. Os dois problemas são estruturais, e a resposta para os dois é a mesma mudança de arquitetura.
Enquanto o objetivo for comprar o sinal mais barato, a fraude vai prosperar, porque sinal barato é exatamente o que ela sabe fabricar e roubar. Quando o objetivo passa a ser construir ciclos úteis, validar intenção e medir retorno, o incentivo da fraude desaparece. Não porque ela foi bloqueada, mas porque deixou de valer a pena.
O funil media a entrada e, sem perceber, criava o ambiente perfeito para a fraude se esconder. O loop mede o valor que retorna, e ao medir o que importa, ilumina o que estava escondido. A pergunta deixa de ser quantos cliques você comprou, e passa a ser quantos deles viraram ciclos reais de valor. É nessa pergunta que a fraude perde força, e é nela que o crescimento finalmente fica auditável.
*Gabriel Duarte é especialista em crescimento digital e governança de audiência. Atuou na operação de mídia mobile em milhares de aplicativos e hoje lidera estratégias focadas em transformar audiência em ativo proprietário, com modelos baseados em recorrência, validação de dados e eficiência de custo.
Gostou deste conteúdo? Deixa que a gente te avisa quando surgirem assuntos relacionados!
Leia o próximo artigo
newsletter
Start Seu dia:
A Newsletter do AGORA!