Por primera vez, el tráfico de bots 🤖 en Internet ha superado al generado por humanos. Según el último Bad Bot Report 2025 de Imperva, los bots ya representan más del 51% de la actividad en la web, dejando a los humanos en segundo lugar.

Este cambio de tendencia refleja una realidad que se venía anticipando: cada vez más interacciones en la red provienen de programas automatizados. Algunos de ellos son inofensivos e incluso necesarios, como los rastreadores de Google o herramientas de verificación de seguridad. Sin embargo, una gran parte corresponde a bots maliciosos que buscan explotar vulnerabilidades, lanzar ataques de denegación de servicio o extraer información sensible.

 

📊 Qué significa este hito

El informe señala que aproximadamente 37% del tráfico total corresponde a bad bots (el 51% mencionado anteriormente incluye todos los bots, lícitos e ilícitos), es decir, software creado para actividades dañinas:

• Scraping de contenido y precios.

• Ataques de fuerza bruta a contraseñas.

• Fraudes en formularios o sistemas de pago.

• Creación de cuentas falsas y spam.

El resto son bots “buenos”, como los de motores de búsqueda, monitorización o análisis de rendimiento. Aun así, el hecho de que el volumen automatizado en su conjunto supere al humano refleja un cambio de paradigma.

 

🌐 ¿Por qué ahora?

Existen varios factores que explican este crecimiento:

• Mayor adopción de inteligencia artificial para crear bots más sofisticados.

• Coste reducido de infraestructura en la nube, lo que facilita desplegar redes de bots masivas.

• Más exposición de APIs y servicios online, que abren puertas si no se configuran correctamente.

 

⚠️ Qué impacto tiene

• Mayor carga en servidores: los bots maliciosos generan picos de tráfico que pueden ralentizar o incluso saturar tu web, afectando la experiencia de los usuarios reales.

• Riesgo de fraudes y robo de datos: muchos bots buscan explotar vulnerabilidades para obtener información sensible, como credenciales de clientes, correos electrónicos o datos financieros.

• Scraping de contenido y precios: competidores o atacantes pueden copiar información de tu sitio de manera automática, afectando tu ventaja competitiva o tus estrategias comerciales.

• Aumento de costes: más tráfico significa más recursos consumidos, lo que se traduce en mayores gastos de hosting.

• Dificultad para analizar datos reales: con tantos bots interactuando con tu web, los datos de tráfico y comportamiento de usuarios pueden estar distorsionados, afectando decisiones de marketing y negocio.

Y para el cliente final también tiene consecuencias directas:

• Experiencia de navegación degradada: páginas más lentas o errores al cargar contenido por la saturación de bots.

• Mayor exposición a fraudes y spam: formularios, comentarios y sistemas de registro pueden verse inundados por bots, aumentando la posibilidad de recibir información engañosa o maliciosa.

• Posible afectación de precios y disponibilidad: en eCommerce, los bots pueden realizar compras automáticas de productos limitados o manipular inventarios en tiempo real.

 

🔒Cómo protegerse de los bots maliciosos

• Usar un WAF como Cloudflare:
  Esto permite crear reglas personalizadas basadas en User-Agent y bloquear dichas peticiones. En okITup nos encargamos de realizar todas las configuraciones pertinentes para proteger tu sitio web de bots y de cualquier otra amenaza.

• Bloquear en .htaccess:
  Se pueden bloquear los bots mediante el .htaccess del sitio web. Un ejemplo de cómo bloquear el bot ‘BadBot’ y ‘EvilScraper’:

# Bloquear bots por User-Agent en Apache (.htaccess)

<IfModule mod_rewrite.c>
RewriteEngine On

# Ejemplo: bloquear «BadBot» y «EvilScraper»
RewriteCond %{HTTP_USER_AGENT} BadBot [NC,OR]
RewriteCond %{HTTP_USER_AGENT} EvilScraper [NC]
RewriteRule .* – [F,L]
</IfModule>

Para esto, es recomendable revisar los logs de acceso del sitio web y encontrar que bots pueden estar accediendo de forma reiterada. Puedes ver cómo consultar los logs haciendo click aquí.

👉 Si notas problemas de lentitud en tu web, ya sea por la actividad de bots o por cualquier otro motivo, no dudes en contactarnos. Estaremos encantados de ayudarte a estabilizar el consumo y optimizar el rendimiento de tu servidor.