Siguiendo el rastro de MFA hasta su origen: Cómo Amazon Ads y HUMAN están protegiendo la internet abierta

El suministro MFA (del inglés “Made-for-Advertising”, que significa “hecho para publicidad”) ha sido durante años un costo oculto para la internet abierta. Contenido superficial, una alta carga publicitaria, tráfico obtenido de manera artificial y sitios diseñados para generar impresiones en lugar de atraer audiencias.

La IA generativa ha reducido drásticamente el tiempo, el costo y las habilidades necesarias para crear publishers que parecen legítimos. Ahora, los operadores pueden producir contenido a gran escala, inventar identidades de autores, replicar estructuras de sitios en distintas categorías y lenguajes, y construir toda la estructura editorial necesaria para que un entorno parezca legítimo a primera vista. Las mismas técnicas que se utilizan para crear un blog creíble ahora pueden emplearse para crear cientos de versiones de sitios MFA en un solo fin de semana.

Por eso, Amazon Ads y HUMAN trabajan juntos para detectar y bloquear las amenazas MFA en constante evolución, además de compartir insights que fortalecen las defensas de toda la industria.

El costo real de MFA

El suministro MFA no solo desperdicia el presupuesto publicitario. También financia silenciosamente entornos engañosos que ofrecen poco valor a las audiencias, mientras desvían ingresos de publishers legítimos que crean contenido de calidad. Cada dólar que llega a estas operaciones incentiva a los actores maliciosos a crear más sitios de este tipo y, cuanto más tiempo permanecen sin ser detectadas estas redes coordinadas, más erosionan la confianza de los anunciantes en la internet abierta.

En lugar de preguntar: “¿Esta página parece un sitio MFA de baja calidad?”, deberíamos preguntar: “¿Quién creó este sitio y cómo llegan los usuarios hasta aquí?”. Un sitio puede pasar una revisión superficial. Autores identificados, páginas con políticas, múltiples categorías de contenido para consumidores y la estructura visual característica de un publisher legítimo. Pero cuando una investigación más profunda revela identidades sintéticas, una propiedad compartida de la monetización y patrones de infraestructura que se superponen entre distintos sitios, cambia la evaluación del riesgo.

Cómo Amazon Ads y HUMAN elevan juntos el estándar

Amazon Ads no considera la protección de la calidad del suministro como un complemento. Proteger la inversión de los anunciantes es el punto de partida. Las aplicaciones y los sitios se evalúan de forma preventiva para verificar su calidad e integridad antes de ser elegibles para recibir demanda y están sujetos a un monitoreo continuo.

Para proteger aún más a los compradores frente a amenazas en evolución, el sistema de escaneo agéntico de Amazon Ads está diseñado para identificar y bloquear automáticamente suministro sospechoso a gran escala, antes de que las campañas pujen por él. En 2025, este sistema filtró más de 10 billones de solicitudes de puja que no cumplían con los estándares de verificación y evitó que llegaran a una campaña.¹ Además, la búsqueda proactiva de riesgos permite detectar redes MFA coordinadas que ningún proceso de auditoría manual podría identificar por sí solo.

El equipo de Investigación e inteligencia de amenazas Satori de HUMAN valida de manera independiente las redes que Amazon identifica como MFA mediante un análisis basado en indicadores. La metodología de HUMAN identifica el inventario MFA a partir de indicadores medibles relacionados con los sitios, el tráfico y la cadena de suministro, en lugar de depender de una lista fija. Su proceso de verificación abarca 20 billones de interacciones por semana en 3000 millones de dispositivos. En el inventario de la internet abierta, HUMAN identifica actualmente más de 50 000 millones de solicitudes de pujas al día como MFA, lo que pone de manifiesto la magnitud del desafío para toda la industria.²

Estos hallazgos se incorporan a las decisiones de bloqueo tanto de Amazon Ads como de HUMAN. Cada investigación amplía el conjunto de indicadores, patrones de infraestructura y comportamientos de los operadores que se filtran antes de llegar a una campaña, de modo que la protección se fortalece con cada nueva investigación.

Cuando el inventario MFA se filtra de las campañas, los anunciantes obtienen un mayor rendimiento de cada dólar: una inversión en medios más eficiente, mejores conversiones posteriores y la confianza de que sus campañas se publican en entornos prémium.

Lo que reveló una investigación más profunda

Esto es lo que se observa de cerca en una de estas operaciones. Recientemente, Amazon Ads y HUMAN detectaron y bloquearon un portafolio de sitios de distintas categorías que, en apariencia, parecían ser propiedades editoriales independientes, pero compartían características que evidenciaban una red coordinada:

• Docenas de sitios compartían el mismo propietario, según lo declarado en ads.txt, y pasaban por la misma ruta de monetización.
• Los sitios reutilizaban el mismo lenguaje legal y de privacidad y remitían a la misma entidad registrada.
• Diferentes sitios compartían plantillas de diseño idénticas.

La capa de identidad contaba la misma historia. Se encontraron perfiles ficticios que administraban los sitios y publicaban contenido, con imágenes de perfil que mostraban señales consistentes de haber sido generadas mediante IA. El papel de la IA aquí va más allá de la generación de contenido: también permite fabricar una apariencia de credibilidad.

Entre enero y junio de 2026, HUMAN observó un aumento de cuatro veces en las solicitudes de puja provenientes de esta red, mientras sus operadores utilizaban métodos avanzados para ocultar su actividad.³ Esto demuestra la rapidez con la que está evolucionando el panorama general de amenazas.

En un caso similar, HUMAN utilizó como punto de partida sitios identificados por Amazon y rastreó esas mismas características en un conjunto más amplio de inventario, lo que permitió descubrir otros sitios conectados que estaban fuera del inventario activo de Amazon. Algunos eran sitios legítimos que habían sido comprometidos; otros eran sitios cuyo registro había expirado y que posteriormente fueron registrados nuevamente por actores maliciosos, específicamente para aprovechar la credibilidad de sus propietarios anteriores. Estos hallazgos muestran hasta dónde están dispuestos a llegar los actores maliciosos para ocultar comportamientos que podrían afectar la confianza de los anunciantes o desperdiciar su inversión publicitaria.

Conclusión

A medida que las redes MFA se vuelven más sofisticadas, el estándar de protección de la industria también debe evolucionar. Una defensa eficaz de la calidad del inventario requiere una detección proactiva de amenazas, una combinación de inteligencia artificial y experiencia humana, así como la validación de socios externos de verificación.

Los operadores detrás de estas redes seguirán adaptándose y encontrando nuevas formas de aparentar legitimidad. El enfoque de Amazon Ads está diseñado para evolucionar junto con estas amenazas, y nuestros clientes ya se están beneficiando de estas protecciones. Las aplicaciones y los sitios se evalúan de forma preventiva. Las campañas están protegidas frente a las amenazas de MFA. Y cada investigación contribuye a fortalecer aún más la protección. La validación independiente de HUMAN garantiza que estos hallazgos trasciendan el ecosistema de Amazon y fortalece las defensas de toda la industria.

Fuentes:

¹ Datos internos de Amazon, 2026.

^2-3 Datos internos de HUMAN, 2026.