El marketing de afiliación depende de la atribución. Aunque es simple en teoría, las redes son vulnerables al abuso de scripts, en particular al **relleno de cookies con iframes invisibles**.
Al incrustar elementos de marco de píxeles de 1x1 ocultos en sus sitios web, los editores fraudulentos cargan los enlaces de seguimiento de tu tienda de forma invisible en segundo plano. El navegador del cliente deposita tu cookie de seguimiento sin su conocimiento, lo que permite al editor capturar comisiones sobre las ventas orgánicas. Veamos cómo detectar esta táctica.
Cómo los iframes invisibles rellenan cookies
El elemento iframe es HTML estándar utilizado para incrustar subdocumentos. Sin embargo, se abusa fácilmente para solicitudes en segundo plano:
- Un usuario visita el sitio de un editor fraudulento (como un agregador de cupones o portal).
- El HTML de la página contiene un elemento oculto:
<iframe src="affiliate_redirect_link" style="width: 1px; height: 1px; display: none;"></iframe>. - El navegador analiza la etiqueta y llama al enlace. La red de afiliados registra un clic y deposita la cookie de seguimiento en el dispositivo del usuario.
- Cuando ese usuario visita tu tienda de forma orgánica y completa una compra, el editor captura la comisión.
Esto captura la atribución en conversiones orgánicas sin proporcionar ningún valor de marketing.
Métodos técnicos para detectar el relleno de iframes
Para asegurar los márgenes de tu sitio, implementa estas verificaciones del navegador frontend:
- HTTP Referrer Logs: If an affiliate click registers but the referrer header points to your own site structure—or a domain that does not match the publisher's approved URL—they are likely using hidden iframes to route requests.
- Content Security Policy (CSP) Headers: Implement CSP rules (`frame-ancestors 'none'`) to prevent unauthorized sites from loading your store pages inside frames.
- DOM Frame Auditing: Track if your checkout tracking scripts execute inside a sub-frame context (`window.self !== window.top`), flagging nested frame instances.
Cómo BotRefund bloquea el relleno de iframes
BotRefund realiza auditorías de seguridad activas en tus páginas de destino y de pago. Monitoriza los estados de anidamiento de marcos, las transiciones de referencia y la presencia del puntero del usuario en tiempo real.
Si la plataforma registra una referencia de conversión donde el enlace de afiliado se cargó dentro de un contexto de sub-marco anidado sin un evento de clic de usuario físico correspondiente, marca la transacción como una anulación, lo que te permite rechazar la factura.
Preguntas frecuentes
¿Qué es el relleno de cookies con iframes?
Es un fraude donde un editor carga el enlace de un comerciante en un iframe oculto de 1x1 píxel para depositar cookies silenciosamente en los dispositivos de los visitantes.
¿Por qué una CSP previene el abuso de iframes?
Una Política de Seguridad de Contenido le dice al navegador del usuario qué sitios tienen permitido incrustar tus páginas, evitando que dominios no autorizados carguen tu tienda dentro de iframes ocultos.
¿Puedo rechazar pagos por conversiones referidas por iframe?
Sí. Las redes de afiliados prohíben la carga automatizada de iframes, permitiendo a los comerciantes retener pagos al presentar registros de anidamiento de marcos.
