≡En resumen
- El referrer spam falsea la fuente de tráfico «referencia» con dominios que nadie ha visitado de verdad.
- Hay dos tipos: crawler spam (un bot visita tu web) y ghost spam (el hit llega a Analytics sin visitar la web).
- GA4 lo sufre mucho menos: el Measurement Protocol exige una clave secreta y los robots conocidos se excluyen solos.
- Menos expuesto no es inmune: tu ID de medición es público y se ven oleadas puntuales.
- Nunca visites los dominios que aparecen: su objetivo suele ser que entres.
01 ¿Qué es el referrer spam?
El nombre viene de la cabecera HTTP Referer (con una sola «r», un error ortográfico que quedó fijado en la especificación HTTP/1.0 de 1996), que indica desde qué página llega un visitante. Las herramientas de analítica la usan para clasificar el tráfico de referencia, y el spammer la falsifica.
En los años 2000 el objetivo era SEO: muchas webs publicaban sus estadísticas de acceso y los dominios de referencia se convertían en enlaces indexables. Desde 2014 la variante dominante apuntó a Google Analytics y a otro fin: despertar la curiosidad del administrador para que visitara la web del spammer, a menudo con afiliados, extensiones o malware.
02 Tipos de referrer spam: crawler y ghost spam
| Tipo | Cómo funciona | Cómo se reconoce | Dónde se frena |
|---|---|---|---|
| Crawler spam | Un bot visita de verdad tu web con un Referer falso y ejecuta el código de analítica | Aparece en los logs del servidor; nombre de host correcto | En el servidor o el cortafuegos (WAF) |
| Ghost spam | Se envían hits directamente a los servidores de analítica usando tu ID, sin visitar la web | No aparece en los logs; nombre de host ajeno o vacío | En la herramienta de analítica |
| Spam en otras dimensiones | El mensaje va en campos como el idioma, el título de página o el nombre de evento | Textos publicitarios donde debería haber un código de idioma | Filtros y segmentos en la analítica |
03 Por qué GA4 está mucho menos afectado que Universal Analytics
Durante años el ghost spam fue una plaga en Universal Analytics por un motivo técnico: para enviar un hit al Measurement Protocol de UA bastaba con el ID de seguimiento UA-XXXXX-Y, que además era secuencial y fácil de recorrer. Los spammers enviaban hits a miles de IDs a la vez sin tocar ninguna web. GA4 cambió las reglas:
Clave secreta obligatoria
El Measurement Protocol de GA4 exige un api_secret que se crea en la administración del flujo de datos. Google insiste en que es privado y no debe exponerse en el código de la web.
Exclusión automática de bots
GA4 excluye solo el tráfico de robots y arañas conocidos, con datos propios y la lista internacional de la IAB. No se puede desactivar ni ver cuánto se ha excluido.
Fin de Universal Analytics
UA dejó de procesar datos el 1 de julio de 2023, así que las campañas masivas contra IDs UA- quedaron sin objetivo.
IDs menos predecibles
Los IDs de medición G- no siguen la numeración secuencial de UA, lo que dificulta el envío a ciegas a miles de propiedades.
04 Cómo detectar el referrer spam en tus informes
- ✓Dominios de referencia desconocidos con nombres llamativos, promesas de SEO gratis o botones para compartir.
- ✓Sesiones con 0 segundos de interacción y ninguna conversión.
- ✓Un nombre de host que no es tu dominio, está vacío o es (not set).
- ✓Picos repentinos de una única fuente en días concretos.
- ✓Valores absurdos en idioma, ciudad o título de página.
- ✓Visitas a páginas de destino que no existen en tu web.
El truco más fiable es cruzar la fuente con el nombre de host: el tráfico legítimo siempre ocurre en tu dominio. Revisa también tus fuentes de tráfico con un intervalo largo para distinguir picos anómalos de tendencias reales.
Una tienda ve que su tasa de conversión cae del 2,1 % al 1,4 % en una semana sin cambios en ventas. En una exploración con fuente de la sesión y nombre de host descubre 4.000 sesiones de un único dominio de referencia, todas con host (not set) y cero segundos de interacción. Al excluirlas con un segmento, la conversión vuelve a su nivel real: el problema no estaba en la web, sino en los datos.
05 Cómo filtrar el referrer spam en GA4
-
1
Confirma que es spam
Crea una exploración de forma libre con fuente de la sesión, nombre de host y tiempo de interacción. Si el host no es el tuyo, es ghost spam.
-
2
Oculta sin borrar
Para limpiar informes sin perder datos, usa filtros de informe, comparaciones o segmentos en Exploraciones que excluyan esas fuentes. Son reversibles.
-
3
Excluye por nombre de host
En Administrar > Filtros de datos, GA4 ofrece una plantilla de tráfico por nombre de host web que excluye los dominios que indiques. Pruébala en estado Prueba antes de activarla: es permanente y solo afecta a datos nuevos.
-
4
Frena el crawler spam en origen
Si el bot visita tu web de verdad, bloquéalo por Referer o por IP en el servidor o en el cortafuegos de tu CDN.
-
5
Protege tu api_secret
Si usas el Measurement Protocol, guarda la clave en el servidor y rótala si sospechas que se ha filtrado.
Si estás montando la propiedad desde cero, sigue nuestra guía para configurar GA4 paso a paso, que incluye los filtros de tráfico interno. Y si trabajas con informes antiguos de Universal Analytics exportados, este artículo sobre cómo filtrar el referrer spam y el ghost spam de Google Analytics explica el método clásico de filtros de vista.
06 ¿Qué daño hace el referrer spam?
Métricas distorsionadas
Más sesiones, menos interacción media y una tasa de conversión artificialmente baja.
Malas decisiones
Puedes creer que un canal funciona o que una página no convierte por culpa de visitas inexistentes.
Riesgo de seguridad
Los dominios de spam suelen llevar a extensiones sospechosas, afiliados o malware. No los visites.
Nada que ver con el ranking
No perjudica el SEO por sí mismo: Google no posiciona webs con los datos de tu Analytics. El daño es analítico.
Unos datos limpios son la base de cualquier trabajo de optimización de la conversión: si el denominador está inflado, cualquier test A/B o comparación de canales sale mal. Y si tu objetivo es mejorar el posicionamiento en buscadores, mide el tráfico orgánico en Search Console, que no recibe este tipo de spam.
Preguntas frecuentes sobre Referrer Spam
Es tráfico falso que aparece en tu analítica como visitas de referencia desde dominios basura. Lo generan bots o se envía directamente a la herramienta para que veas el dominio y lo visites.
El referral spam de tipo crawler visita tu web con un Referer falso; el ghost spam envía los datos directamente a Analytics sin visitar nunca la web, por eso tiene un nombre de host ajeno o vacío.
Porque el Measurement Protocol de GA4 exige una clave api_secret privada, GA4 excluye automáticamente los robots conocidos y Universal Analytics, el gran objetivo del ghost spam, dejó de procesar datos en julio de 2023.
Para ocultarlo sin perder datos, usa filtros de informe o segmentos. Para excluirlo de forma permanente, crea un filtro de datos por nombre de host web, pruébalo y actívalo; solo afectará a datos nuevos.
No directamente. Google no usa los datos de tu Analytics para posicionar. El problema es que contamina tus métricas y te hace tomar decisiones equivocadas.
No. Esa opción reatribuye sesiones de dominios como pasarelas de pago, pero no elimina el tráfico. Para el spam usa filtros de datos o de informe.
Puede serlo. Suelen redirigir a afiliados, extensiones de navegador o páginas con malware, y tu visita es justo lo que buscan.
Fuentes consultadas
Sobre el autor
Raúl Aránega Segura
CEO y especialista SEO en appyweb
Fundador de appyweb. Más de una década posicionando webs y tiendas online en Google y, ahora, en las respuestas de la IA.
Ver perfil en LinkedIn ↗