Özgül Yavuz Kaddoura
Data de atualização:
Google Reprime o Grande Esquema de Fraude em Anúncios 'Vapor Threat' Após Relatório da IAS
O Que Foi o Esquema de Fraude Vapor Threat?
Em março de 2025, o IAS Threat Lab, da Integral Ad Science, descobriu um esquema de fraude em anúncios mobile em grande escala com o codinome Vapor, muitas vezes chamado de Vapor Threat. Após o relatório da IAS, o Google removeu mais de 180 apps da Play Store. O caso mostra como a fraude em anúncios ficou sofisticada e por que os anunciantes não podem confiar apenas em métricas superficiais.
O Vapor não era um simples tráfego de bots; era uma operação cuidadosamente disfarçada. Os fraudadores publicavam apps que pareciam legítimos, como leitores de QR code, lanternas e apps de saúde ou fitness. Depois de instalados, os apps removiam as funções prometidas, deixando uma casca feita para um único propósito: exibir anúncios em vídeo em tela cheia sem parar. Os anúncios constantes deixavam os aparelhos quase inutilizáveis enquanto geravam receita publicitária fraudulenta para os operadores. Para evitar a detecção, os fraudadores distribuíam os apps entre muitas contas de desenvolvedor, cada uma com apenas alguns deles.
A escala era enorme. Segundo a IAS, os apps somaram mais de 56 milhões de downloads e geravam mais de 200 milhões de solicitações de lance de anúncios por dia. Uma pesquisa posterior da empresa de segurança Bitdefender mostrou que a campanha era ainda maior, envolvendo até 331 apps com mais de 60 milhões de downloads no total.
Como o Esquema Vapor Threat Funcionava
Os operadores do Vapor Threat combinavam várias táticas para maximizar a receita e evitar a detecção:
Manipulação agressiva de instalações: usavam técnicas manipuladoras para aumentar rapidamente o ranking e o número de instalações dos apps; alguns passaram de 1 milhão de instalações em apenas 24 dias. Os números altos faziam os apps falsos parecerem populares e confiáveis.
Integração com várias redes de anúncios: ao conectar cada app a várias redes de anúncios por meio dos seus SDKs, maximizavam a quantidade de anúncios que podiam exibir e a receita gerada com eles.
Manipulação de eventos: manipulavam eventos dentro dos apps para fazer o tráfego parecer mais legítimo do que era, o que dificultava a detecção da fraude para quem se baseava apenas no número de instalações.
Por Que o Vapor Threat Importa para os Anunciantes
O Vapor Threat é um lembrete claro de que a fraude em anúncios continua evoluindo e ficando mais cara. Segundo a Juniper Research, os anunciantes devem perder US$ 172 bilhões para a fraude em anúncios até 2028. Campanhas baseadas em desempenho que dependem de métricas de instalação ou de eventos são especialmente vulneráveis, porque os fraudadores estão cada vez melhores em misturar atividade falsa com tráfego real para passar pelas verificações básicas.
O risco não se limita aos desenvolvedores de apps. Se você roda campanhas de Display ou Performance Max no Google Ads, ou campanhas do Meta Ads com posicionamentos na Audience Network, os seus anúncios podem aparecer dentro de apps mobile, incluindo apps como os usados no Vapor Threat. Nesses casos, você paga por impressões e cliques que vêm de aparelhos inundados de anúncios fraudulentos, e não de clientes interessados.
Para reduzir esse risco, revise os seus relatórios de posicionamento com regularidade e exclua categorias de apps mobile que não combinam com o seu público.
Como Proteger as Suas Campanhas de Esquemas Como o Vapor Threat
O Vapor Threat mostra que os anunciantes não podem se dar ao luxo de ficar passivos. O Google removeu os apps depois que a IAS os expôs, mas, até lá, eles já tinham exibido anúncios em milhões de aparelhos. Para limitar a sua exposição a esquemas como esse, concentre-se em quatro áreas:
| Valide as suas fontes de tráfego | Não aceite cliques, instalações ou impressões sem questionar. Revise os dados das suas campanhas com regularidade em busca de picos inexplicáveis sem engajamento correspondente ou de resultados bons demais para ser verdade. |
| Revise os seus posicionamentos em apps | Em campanhas de Display e Performance Max no Google Ads, e em campanhas do Meta Ads que usam a Audience Network, verifique onde os seus anúncios aparecem e exclua categorias de apps ou posicionamentos que não combinam com o seu público. |
| Use detecção de fraude em todo o funil | Verificar apenas instalações ou cliques não basta. Use ferramentas de detecção de fraude em anúncios que olhem o que acontece depois do clique, como engajamento, padrões de sessão e conversões, para que os seus relatórios reflitam a atividade real dos clientes da forma mais fiel possível. |
| Eduque a sua equipe | Garanta que todos os envolvidos nas suas campanhas entendam como a fraude em anúncios distorce os resultados e afeta a receita, para que o investimento em prevenção tenha o apoio necessário. |
Mais do Que Dinheiro Perdido: Os Custos Ocultos da Fraude em Anúncios
A perda financeira direta de esquemas como o Vapor Threat é só parte do dano. O tráfego inválido sofisticado também afeta os seus dados, as suas decisões e a sua marca:
Análises distorcidas: impressões e cliques inflados vindos de fontes fraudulentas podem fazer uma campanha parecer bem-sucedida quando não é, ou esconder o desempenho fraco de outros canais.
Decisões ruins: você gasta tempo analisando dados falhos, e o Smart Bidding ou o algoritmo da Meta podem direcionar o orçamento para os posicionamentos que geram atividade falsa.
Danos à marca: em esquemas como o Vapor Threat, os seus anúncios aparecem como interrupções intrusivas em tela cheia em aparelhos que os usuários mal conseguem usar. As pessoas podem associar essa experiência frustrante à sua marca.
Entendendo a Fraude de Cliques no Google Ads e no Meta Ads
O Vapor Threat mirava redes de anúncios em apps, mas o mesmo objetivo, fazer os anunciantes pagarem por atividades que não são reais, também move a fraude de cliques no Google Ads e no Meta Ads. A fraude de cliques no Google Ads é qualquer clique inválido ou ilegítimo nos seus anúncios, incluindo cliques de:
| Bots automatizados | Softwares criados para clicar em anúncios repetidamente, muitas vezes tentando parecer visitantes reais. |
| Fazendas de cliques | Grupos de trabalhadores mal pagos que clicam em anúncios manualmente e em grande escala. |
| Cliques de concorrentes | Concorrentes que clicam nos seus anúncios de propósito para esgotar o seu orçamento diário. |
| Cliques acidentais | Não são maliciosos, mas ainda custam caro: layouts de anúncios intrusivos, como os anúncios em tela cheia dos apps do Vapor Threat, podem gerar cliques involuntários que acabam sendo contados como válidos. |
O Vapor Threat mostra o tamanho que as operações de fraude em anúncios alcançaram. Proteja o seu orçamento no Google Ads e no Meta Ads com proteção contra fraude de cliques em tempo real.
Proteja-se Agora 
Perguntas frequentes
O Vapor Threat foi um esquema de fraude em anúncios mobile em grande escala envolvendo mais de 180 apps Android no Google Play. Os apps pareciam ferramentas legítimas, como leitores de QR code, lanternas e apps de fitness, e funcionavam normalmente no início. Depois de instalados, removiam as suas funções e passavam a exibir anúncios em vídeo em tela cheia sem parar. O esquema evitou a detecção distribuindo os apps entre muitas contas de desenvolvedor, cada uma com apenas alguns deles, para que nenhuma conta parecesse suspeita.
A manipulação de instalações é uma técnica que os fraudadores usam para fazer os seus apps subirem rapidamente no ranking da Play Store. Ao inflar artificialmente o número de instalações, alguns apps do Vapor Threat passaram de 1 milhão de instalações em apenas 24 dias, o que os fazia parecer populares e confiáveis para usuários reais. Para os anunciantes, o resultado é que os anúncios acabam dentro de apps que existem apenas para exibir o máximo possível de anúncios, muitas vezes como interrupções intrusivas em tela cheia que pessoas reais nunca escolheram ver.
Esquemas modernos como o Vapor Threat não falsificam só a instalação; também manipulam os eventos dentro do app que vêm depois, para que o tráfego pareça mais legítimo do que é. Por isso, o número de instalações sozinho não diz se os seus anúncios chegaram a pessoas reais. Uma detecção de tráfego de bots eficaz olha o que acontece depois da instalação ou do clique, como duração da sessão, engajamento e conversões, para separar usuários reais de atividade falsa. Depender apenas da contagem de instalações ou cliques deixa você exposto ao tráfego inválido sofisticado.
O ClickSambo protege as suas campanhas do Google Ads e do Meta Ads contra os cliques inválidos que esquemas como o Vapor Threat podem enviar, por exemplo por meio de posicionamentos de Display, Performance Max ou Audience Network dentro de apps mobile. Cada clique nos seus anúncios é verificado em tempo real com quatro camadas: impressão digital de dispositivos com Stable Device ID, detecção de VPN, proxy e Tor, limites de velocidade de cliques e IA comportamental. Fontes suspeitas são bloqueadas assim que detectadas, e cada clique bloqueado aparece no seu painel, para que você veja de onde vem o tráfego inválido.
Outros