El tráfico de bots en GA4 se ha disparado desde octubre de 2025 y buena parte de esos visitantes automáticos ni siquiera pasan por el filtro que Google activa por defecto. Si llevas semanas viendo picos de sesiones sin ninguna conversión, un rebote que roza el 100% o un origen geográfico que no tiene sentido para tu negocio, no es una anomalía puntual: es una oleada documentada que está distorsionando informes de analítica en todo tipo de webs. Para un equipo de marketing que reporta resultados con esos números, la diferencia entre detectarlo y no detectarlo es la diferencia entre decidir bien o decidir a ciegas.
El aumento del tráfico de bots en GA4
La oleada arrancó a comienzos de octubre de 2025 y, diez meses después, sigue creciendo. El patrón se repite en foros y comunidades de analítica: sesiones que aparecen como tráfico directo, sin campaña ni referencia, procedentes de centros de datos en China, Singapur y Hong Kong, con Lanzhou como origen citado con frecuencia. Un caso documentado en un sitio portugués registró un aumento del 15.000% en solo tres días, íntegramente desde Asia.
El motivo no es publicitario: coincide con la fase de entrenamiento de nuevos modelos de lenguaje. Grandes tecnológicas rastrean la web en busca de contenido fresco, y el español, al ser una fracción pequeña del total del contenido mundial, se ha convertido en objetivo prioritario para nutrir esos modelos. El tráfico no busca comprar ni leer: busca texto que copiar.
Un bot de scraping de IA es un programa automatizado que visita páginas web para copiar su texto, su código o sus imágenes y usarlos como material de entrenamiento de un modelo de lenguaje, sin intención real de leer, comprar o interactuar con la página.
Por qué el filtro de bots no basta
GA4 excluye automáticamente lo que llama «bots y arañas conocidos», una lista que se basa en el catálogo internacional de user-agents del IAB (Interactive Advertising Bureau). Esa lista identifica a un bot porque se declara como tal en la cabecera de la petición: los rastreadores de buscadores, los verificadores de enlaces, las herramientas de monitorización.
La oleada de tráfico de IA no juega con esas reglas. Ejecuta JavaScript, hace scroll, cambia de resolución de pantalla y no se identifica como automatizado en ningún campo que GA4 pueda leer. Por eso pasa el filtro sin activar ninguna alarma y llega a tus informes como si fuera una visita real. Tampoco existe un interruptor para verlo: GA4 no muestra cuánto tráfico ha excluido ni permite auditar qué quedó fuera, así que la única pista es la que dejan las propias sesiones sospechosas.
Señales de tráfico fantasma en tus informes
Confírmalo junto con quien lleva la analítica web del negocio. Ninguna señal por separado basta, pero varias juntas en la misma sesión sí:
- Sesión de 0 segundos y una sola página vista.
- Interacción o scroll en 0%, en páginas largas.
- Tráfico directo disparado sin campaña que lo explique.
- Origen geográfico ajeno a cualquier mercado del negocio.
Patrón geográfico: picos sin actividad comercial
Si tu negocio opera en Barcelona y factura solo en España, un salto de sesiones desde Hong Kong, Singapur o provincias chinas como Lanzhou no tiene explicación comercial: no vas a captar un cliente ahí ni a lanzar una campaña para ese mercado. Es el patrón que denuncian administradores de webs de sectores distintos desde finales de 2025: el país no cambia, la sesión no pasa de la portada y el informe marca la fuente como «directo», la etiqueta por defecto cuando GA4 no reconoce otra procedencia.
Comportamiento sin interacción: cero scroll, cero clics
Una visita humana deja rastro: se desplaza, permanece unos segundos, a veces vuelve atrás. El tráfico de esta oleada dispara el evento de página vista y desaparece sin ningún evento de interacción, aunque la página tenga contenido de sobra para leer. En GA4 eso se traduce en una tasa de interacción anormalmente baja concentrada en una sola fuente o país, mientras el resto del tráfico mantiene cifras normales. Cruzar el tiempo de interacción con la ubicación geográfica, filtrando por sesiones de menos de un segundo, aísla ese bloque antes de decidir qué filtro aplicar.
Cómo configurar los filtros de datos en GA4
GA4 permite crear hasta diez filtros de datos por propiedad. El efecto es permanente: lo excluido no se recupera ni en la interfaz ni en BigQuery, así que conviene dejar el filtro en modo de prueba antes de activarlo.
Filtro de nombre de host: bloquear el dominio que no es tuyo
GA4 incluye un filtro de tráfico por nombre de host que descarta los eventos que no llegan desde tu propio dominio. Sirve para el spam de referencia clásico, pero también ayuda contra parte de esta oleada: algunos bots disparan la etiqueta de medición desde copias del sitio, no desde tu dominio real. Activarlo en modo de prueba durante una semana antes de pasarlo a activo permite comprobar que no descarta tráfico legítimo, por ejemplo el de una vista previa alojada en un subdominio de desarrollo que sí conviene seguir midiendo.
Exclusión geográfica: qué hacer si no vendes en esas regiones
Si el negocio no tiene actividad en Asia, una auditoría técnica puede confirmar si ese tráfico afecta también al rendimiento del servidor, no solo a los informes. La vía más directa es bloquear en el proveedor de seguridad los rangos de datacenter identificados como origen del problema, algo que herramientas como Cloudflare permiten frenar antes de que la petición llegue al servidor. Es más sólido que filtrar solo en GA4: además de limpiar los informes, evita el consumo de ancho de banda y CPU que ese tráfico genera en el hosting real del cliente.
Decisiones de marketing que corrompe el ruido de bots
Un informe de adquisición contaminado no es solo un problema estético. Si el tráfico directo se dispara un 40% en un mes por culpa de bots, cualquier lectura de estacionalidad o de impacto de una campaña queda invalidada, porque la base de comparación ya no es real.
Los efectos concretos son medibles: el CTR y la tasa de conversión de cualquier canal se diluyen si se calculan sobre un denominador inflado con sesiones que nunca iban a convertir. Un test A/B lanzado en ese periodo puede declarar ganador a un diseño por pura casualidad estadística, porque el tráfico de bots no se reparte igual entre variantes. Y si la empresa exporta estos datos a BigQuery para cruzarlos con el CRM o con el coste de las campañas de captación, el ruido se traslada también a ese análisis, con el agravante de que ahí cuesta mucho más detectarlo porque ya no hay una interfaz visual donde un salto así llame la atención de un vistazo. Antes de repartir presupuesto con esos números, conviene pasarlos por una revisión, como la que hace una consultoría digital especializada en analítica.
Preguntas frecuentes sobre el tráfico de bots en GA4
¿Cómo sé si mi tráfico es de bots en GA4?
Cruza el informe de adquisición por país con el de interacción por sesión: si un país sin relación con tu negocio concentra sesiones de duración cero y cero eventos de scroll, es tráfico automatizado. Si además coincide con un pico repentino de tráfico directo, la probabilidad de que sean bots es prácticamente total.
¿Afecta el tráfico de bots al posicionamiento SEO?
No de forma directa: Google Search no usa los datos de GA4 para calcular el posicionamiento de una web. El problema no es el ranking, sino que los informes dejan de ser fiables para tomar decisiones de presupuesto, de contenido o de prioridad entre canales.
¿Se pueden recuperar los datos ya contaminados?
No. Los filtros de datos de GA4 actúan hacia delante, nunca de forma retroactiva sobre lo ya registrado. Los periodos afectados hay que segmentarlos o excluirlos manualmente al analizar tendencias históricas, y documentar el problema para no comparar esos meses como si fueran homogéneos.
¿Cuántos filtros de datos permite crear GA4 por propiedad?
Hasta diez filtros de datos por propiedad, combinando tráfico de desarrollador, tráfico interno y tráfico por nombre de host. Cada uno se puede dejar en modo de prueba antes de activarlo, para comprobar cuánto tráfico excluiría sin perder esos datos de forma permanente.
Fuente: We Are Content