A finales del año pasado, miles de administradores de sitios web abrieron su panel de Google Analytics 4 y se encontraron con un pico repentino de visitas que no tenían ningún sentido. Lo más extraño de todo, es que la mayoría estaba marcada como tráfico directo y procedente de China, Singapur o Hong Kong.
La primera reacción suele ser el pánico:¿me han hackeado? ¿Esto va a hundir mi posicionamiento? ¿Me va a penalizar Google?. Los foros de soporte se llenaron de hilos, y un dueño de un sitio en Portugal llegó a reportar un aumento de tráfico del 15.000% en solo tres días, completamente desde Asia.
La respuesta corta es: no te han hackeado y Google no te va a penalizar. Pero entender qué está pasando de verdad, hace la diferencia entre tener datos limpios sobre los que tomar decisiones y trabajar a ciegas durante meses.
¿Qué es exactamente este tráfico de bots?
El primer punto, es entenderlo, y para tu tranquilidad, en el 99% de los casos, estas visitas no son personas reales navegando por tu contenido. Son bots: programas automáticos que recorren la web de forma masiva.
A diferencia de los “bots buenos” como Googlebot, que rastrea tu web para indexarla, estos son rastreadores que buscan objetivos concretos:
- Scraping de contenido: copian tus textos e imágenes para reutilizarlos en otros sitios o, cada vez más, para entrenar modelos de inteligencia artificial.
- Búsqueda de vulnerabilidades: escanean tu web buscando versiones antiguas de plugins o temas para encontrar una puerta de entrada.
- Referral spam: intentan que veas su URL en tus informes para que, por curiosidad, hagas clic y visites su página. Publicidad gratis para ellos.
¿Si son bots, por qué Google no los identifica como tal? Sencillo, estos bots imitan el comportamiento de un navegador normal, y por eso los filtros automáticos que GA4 trae de serie, basados en la lista internacional de bots y arañas del IAB, no los están detectando. El tráfico se cuela como si fuera humano.
¿Por qué importa ahora? El timing no es casualidad
Este fenómeno no es nuevo en su forma, pero sí en su escala. La oleada actual arrancó en octubre de 2025 y no ha parado de crecer.
Seguro te preguntarás, ¿si fue en octubre del 2025, por qué seis meses después lo estoy evidenciando en mis métricas? La explicación está en un contexto mayor: la explosión de modelos de inteligencia artificial.
Cada nuevo modelo necesita conjuntos de datos frescos para entrenarse, y los sitios en inglés y otros idiomas globales son una mina de oro, porque solo una fracción mínima de la web está en mandarín. La mayoría tienen su origen en empresas tecnológicas asiáticas, como Alibaba o Tencent.
Dicho de otra forma: el ruido de fondo de internet creció de golpe porque la IA tiene hambre de datos. Y tu blog, por pequeño que sea, es parte del menú.
¿Por qué mi Analytics dice que son de China?
Simplemente porque es donde están alojados los servidores desde los que operan estos programas. No significa que tengas una audiencia nueva en Asia ni que alguien de allí esté interesado en tu contenido.
Muchas de las redes de bots más grandes del mundo operan desde centros de datos en China, Singapur y Hong Kong por sus bajos costes y su regulación más flexible. GA4 simplemente reporta la ubicación de la IP desde la que llega la señal. Por eso verás ciudades muy concretas repetidas una y otra vez, un ejemplo es: Lanzhou es una de las más mencionadas por los afectados.
¿Me puede penalizar Google por el tráfico de bots?
Esta es la preocupación número uno de cualquier dueño de una web. Y la respuesta es un no rotundo. Google Search no usa los datos de GA4 para rankear. El posicionamiento depende de señales completamente distintas: Rastreabilidad, estructura de enlaces, calidad del contenido, experiencia de página. Lo que aparezca en tu panel de Analytics no entra en esa ecuación.
El SEO negativo no es tan fácil. Si bastara con enviar bots a una web para hundirla, la competencia se dedicaría a eso a tiempo completo. Los algoritmos de Google saben distinguir entre humanos y bots, y entienden que tú no tienes la culpa de quién visita tu web.
Un matiz honesto, porque conviene conocerlo: algunos especialistas señalan que el llamado ghost spam o sea, el tráfico que ni siquiera toca tu servidor, sino que envía mediciones falsas directamente a Google, es inofensivo para el ranking, mientras que un volumen enorme de bots golpeando tu servidor real podría, en teoría, interpretarse como algo sospechoso. En la práctica, para la inmensa mayoría de sitios esto no es un problema de SEO. Es un problema de datos.
¿Cuál es el verdadero problema de estas métricas?
Aunque no te penalicen, el tráfico de bots tiene un efecto real y molesto: arruina tus estadísticas.
Estas sesiones de spam comparten una firma muy reconocible: cero tiempo de interacción, cero eventos de scroll, cero clics y una tasa de rebote cercana al 100%. Cuando entran por miles, tu tasa de interacción se desploma, tus conversiones se diluyen y tus informes dejan de reflejar la realidad.
Cómo solucionar el problema
Es fundamental limpiar las estadísticas y para ello, hay dos caminos principales. No son excluyentes; de hecho, lo ideal es combinarlos.
La solución técnica: Cloudflare Bot Fight Mode
Si usas Cloudflare en su plan básico, puedes activar el Bot Fight Mode. Esta función identifica el tráfico que coincide con patrones de bots conocidos y le lanza un desafío computacional: un cálculo costoso que encarece el envío de peticiones automatizadas hasta hacerlo inviable.
La ventaja es que actúa antes de que el bot llegue siquiera a cargar tu página. Es la forma más limpia de atacar el problema de raíz, no solo de maquillar el informe.
Ten en cuenta que el bloqueo a nivel de servidor no elimina el ghost spam, porque ese tráfico ni siquiera pasa por tu servidor. Para ese caso necesitas la segunda solución.
La solución en Analytics: filtros en GA4
Puedes crear un filtro dentro de GA4 para excluir el tráfico de regiones donde no haces negocio. Si tu público es local, solo España, solo México, solo Colombia, filtrar China y Singapur devuelve tus gráficas a la normalidad de inmediato.
El punto del que casi nadie habla sobre tráfico de bots
El tráfico de bots de China no es un ataque personal ni una amenaza para tu SEO. Pero tampoco es solo ruido que se ignora y ya.
Es una señal de hacia dónde va internet. La web se ha vuelto materia prima para entrenar inteligencias artificiales, y eso significa que el tráfico no humano va a seguir creciendo, no a desaparecer. Google ha confirmado que estas visitas no proceden de personas y que trabaja en una solución a largo plazo para sus filtros, pero no hay una fecha ni un botón mágico.
La conclusión práctica es que la higiene de datos deja de ser una tarea puntual y pasa a ser un hábito. Quien tenga sus filtros puestos y entienda qué está midiendo, tomará mejores decisiones que quien siga mirando gráficas infladas. En analítica, igual que en SEO, la ventaja no es para quien más tráfico tiene, sino para quien sabe leer el que importa.
Recibir tráfico de China no es culpa tuya y no te penaliza nadie. Bloquéalo, limpia tus datos y vuelve a lo único que de verdad mueve la aguja: crear contenido de calidad para tus usuarios reales.
