⚠️ Si tienes una web, entra ahora mismo a tu analítica y échale
⚠️ Si tienes una web, entra ahora mismo a tu analítica y échale un vistazo. Desde ayer las visitas de bots procedentes de China se han multiplicado por 7,5 según los datos que estoy viendo.
La mayoría de esas sesiones siguen exactamente el mismo patrón: navegador Chrome de escritorio, resoluciones de pantalla que no cuadran (1600×1600, 1280×1200, 800×600), tráfico clasificado como directo o (not set) y apenas unos segundos de permanencia en la página.
Si revisas los logs del servidor, verás IPs asociadas a China Telecom, China Unicom y similares.
Y lo más importante: estos bots no solo inflan las visitas, sino que también disparan eventos, con lo que encima te distorsionan las conversiones.
¿Alguien más está detectando esto en sus webs?
h/t Erik Sarissky | 21 comentarios en LinkedInIncremento masivo de tráfico bot chino detectado en analíticas web: señales de identificación y mitigación
Resumen técnico
Se ha detectado un incremento de 7,5x en tráfico bot procedente de redes chinas en las últimas 24-48 horas. Las sesiones presentan patrones reconocibles: User-Agent Chrome escritorio con resoluciones anómalas como 1600×1600, 1280×1200 y 800×600 (no estándar en usuarios reales). La fuente aparece como tráfico directo o (not set) en Google Analytics. Las IPs se concentran en rangos de China Telecom y China Unicom. La duración media de sesión es de pocos segundos. Crítico: estos bots disparan eventos JavaScript, contaminando métricas de conversión y embudos de análisis.
Análisis de implicaciones
El disparo de eventos por parte de estos bots invalida directamente los datos de conversión en herramientas como Google Analytics 4 o Adobe Analytics. Los modelos de atribución y los informes de embudo quedan distorsionados, lo que puede generar decisiones erróneas en campañas de paid media. A nivel de servidor, el volumen de peticiones incrementa la carga en logs de acceso y puede saturar límites de rate limiting o cuotas de APIs de terceros integradas en la web. Los filtros de bots estándar de GA4 no están detectando estas sesiones de forma automática.
Aplicación práctica
Para mitigar el impacto de forma inmediata: crear segmentos de exclusión en GA4 filtrando por resoluciones 1600×1600, 1280×1200 y 800×600. En Cloudflare, implementar reglas de firewall bloqueando ASN de China Telecom (AS4134) y China Unicom (AS4837) si el negocio no tiene audiencia en China. En el servidor, configurar reglas en Nginx o Apache para denegar rangos de IP mediante fail2ban o listas negras de MaxMind GeoIP2. Revisar también alertas en Google Search Console por si hay impacto en crawl budget.
Contexto del sector
El bot traffic representa ya más del 30% del tráfico web global según informes de Imperva. La sofisticación creciente de estos bots, capaces de ejecutar JavaScript y simular eventos de usuario, supera los métodos tradicionales de detección basados en User-Agent. Herramientas como Cloudflare Bot Management, DataDome o ClickCease están ganando adopción precisamente por este motivo. Este tipo de campañas de bot masivo suele responder a scraping de contenido, pruebas de infraestructura o interferencia deliberada en métricas competidoras.
Artículo relacionado