Verificación de identidad: qué frena de verdad los anuncios falsos

Un directorio muere de anuncios falsos antes que de ninguna otra cosa. Fotos recicladas, una agencia publicando bajo veinte nombres, números de teléfono que no suenan en ninguna parte. Quien visita lo descubre en unas dos visitas y deja de volver, y los anunciantes honestos se van con él, porque su anuncio está al lado de los falsos y lo juzga la misma gente. Cuando el patrón se hace evidente en tus cifras de tráfico, lleva un mes siendo evidente para quien usa el sitio.

La buena noticia es que el problema está bien entendido y las contramedidas son aburridas. Tres controles, aplicados en el orden correcto, quitan la mayor parte. Cuestan cantidades muy distintas, demuestran cosas muy distintas, y el más barato hace casi todo el trabajo. Aquí abajo está el orden en que conviene construirlos, y qué hacer con el resultado, que es la parte en la que casi todo el mundo se equivoca.

Cuánto te cuesta de verdad un anuncio falso

Empieza por el coste directo, que es la parte más pequeña. Un anuncio falso ocupa un hueco, aparece en las búsquedas y le quita contactos a alguien real. Si tu orden premia lo reciente, la cuenta que publica veinte variantes del mismo anuncio empuja a todos los demás hacia abajo, y quienes pierden la posición son precisamente los anunciantes que te la han pagado.

El coste mayor es lo que le hace al visitante. Quien llama a dos números que no contestan concluye que el sitio no está mantenido, y esa conclusión es muy difícil de revertir. No se queja y no deja una reseña. Sencillamente no vuelve, y no hay nada en tus estadísticas que te diga por qué la proporción de visitantes que regresan ha bajado en silencio.

El tercer coste llega más tarde y es el que más duele. Proveedores de pago, redes publicitarias y reguladores leen un directorio lleno de anuncios no verificables como un directorio que no sabe quiénes son sus usuarios. Ese es el momento en que el problema deja de ser una cuestión de calidad y pasa a ser existencial, porque la cuenta con la que cobras a los anunciantes depende de la respuesta que puedas dar.

Los tres controles, en orden de lo que cuestan

El más barato es el teléfono. Un código por mensaje, una vez, antes de que el anuncio se publique. Cuesta unos céntimos, lleva veinte segundos y quita el grueso del ruido, porque quien publica el mismo anuncio en cuarenta sitios no va a mantener cuarenta números. No demuestra nada sobre quién es la persona, y está bien así: es un filtro, no una identidad.

Dos detalles deciden si funciona. Rechaza los números virtuales desechables, que son gratis por centenares y anulan todo el propósito, usando cualquiera de los servicios que clasifican una línea como móvil, fija o virtual. Y vuelve a verificar cada vez que cambie el número del anuncio, porque si no una cuenta verificada en enero puede redirigirse en silencio a otro teléfono en marzo, que es exactamente lo que hace quien revende cuentas.

El segundo control es la foto, y es un control sobre la imagen, no sobre la persona. ¿Ha aparecido ya este archivo exacto en este sitio bajo otra cuenta, o en cualquier lugar de la red abierta? Una huella perceptual calculada al subir la imagen y comparada con todo lo que ya tienes atrapa a la agencia que recicla una misma sesión de fotos entre varias cuentas. Es la forma más común de anuncio falso y la primera que notan los visitantes.

La búsqueda inversa en la red abierta atrapa la otra mitad, que son fotos tomadas tal cual de redes sociales o de un directorio de la competencia. Ninguno de los dos controles debería rechazar en automático. Un duplicado es un indicio fuerte, no una prueba: la misma foto puede estar legítimamente en dos sitios que pertenecen a la misma persona. Mándalo a una cola humana y haz que quien revise vea la subida nueva y la antigua una al lado de la otra.

El tercer control es la identidad, y es el que cuesta. Un documento oficial más un selfie en vivo, cotejados por un proveedor especializado, con una prueba de vitalidad que una foto impresa o una pantalla no superan. Unas décimas de euro por comprobación. Cierra lo que teléfono y foto no cierran: esta persona es mayor de edad, esta persona existe, y es la misma que se verificó el mes pasado. Es también lo que una pasarela de pago te va a pedir que enseñes.

Este cómpralo, no lo construyas. Los formatos de documento, los patrones de fraude y el reentrenamiento de modelos que hay detrás de una verificación que funciona son un oficio a tiempo completo, y hacerlo mal es peor que no hacerlo, porque produce un distintivo que no significa nada aunque lo parezca. Lo que construyes tú es lo de alrededor: cuándo se dispara el control, qué pasa si falla, quién puede revisar un caso dudoso y cuánto tiempo sigue siendo válido un resultado.

Qué hacer con el resultado

El error que comete casi todo el mundo es mantener el control invisible. Si la verificación vive solo en tu base de datos, la has pagado y no la ve nadie. Pon una marca en el anuncio, tanto en los resultados de búsqueda como en la propia ficha, y hazla visualmente distinta de los distintivos que solo significan que ese anunciante te está pagando. Que ambas cosas se confundan devalúa las dos.

Deja que los visitantes filtren por ella. Un filtro vale más que un distintivo, porque convierte el control en tráfico: los anunciantes verificados reciben más visitas, se dan cuenta, y los que no se han verificado preguntan cómo se hace. Es el mecanismo por el que un control voluntario se vuelve casi universal sin obligar a nadie, y es la razón para poner el filtro en un sitio evidente y no al fondo de un panel avanzado.

Explica con claridad qué significa la marca, en una página a la que puedas enlazar. Verificado aquí quiere decir que un documento y una foto en vivo fueron cotejados por un proveedor con nombre, en una fecha concreta. No quiere decir que el sitio responda por ese anunciante, no dice nada sobre los servicios ofrecidos, y no quiere decir que un anuncio sin la marca sea fraudulento. Un distintivo que nadie entiende genera primero tickets de soporte y después reclamaciones.

Luego deja trabajar al incentivo. En igualdad del resto, coloca los anuncios verificados por encima de los no verificados, y dilo abiertamente. Los anunciantes responden a la posición mucho más que a las normas, y una regla que renta la siguen por voluntad propia las mismas personas que habrían discutido un mes la regla idéntica impuesta como obligación.

Los errores que anulan todo lo demás

No la hagas obligatoria el primer día. Un directorio nuevo con tres anunciantes y una exigencia rígida sigue siendo un directorio con tres anunciantes. Hazla opcional, hazla visible, haz que renda y sube el listón más tarde, cuando los anuncios verificados ya sean los que se llevan los contactos. El mercado cierra esa brecha más rápido y más barato que una norma.

No guardes los documentos. No hay ninguna razón para tener en tus servidores la copia del pasaporte de nadie: guarda el resultado, la fecha, la referencia del proveedor y nada más. Los documentos de identidad son la categoría de datos personales más sensible que vas a manejar nunca, las obligaciones que arrastran son pesadas, y una copia que nunca necesitaste es justo lo que convierte un incidente de seguridad corriente en un desastre que hay que notificar.

No verifiques una vez y te olvides. Una cuenta verificada hace dos años y desde entonces vendida, compartida o cedida a un gestor está verificada en tu base de datos y sin verificar en la realidad. Repite el control con una periodicidad, y de inmediato ante los hechos que sugieren un cambio de manos: un teléfono nuevo, datos de cobro nuevos, una larga inactividad seguida de un estallido repentino de actividad.

Hacia dónde va esto

La dirección es una sola. Varias jurisdicciones exigen ya una garantía de edad para el contenido para adultos, y la redacción alcanza cada vez más también a quien publica, no solo a quien navega. Las normas concretas difieren y seguirán cambiando, pero ningún legislador del mundo se mueve hacia pedir menos. Construir el proceso ahora cuesta dos semanas de trabajo. Montarlo a contrarreloj, con anunciantes que no se lo esperaban, cuesta bastante más que eso.

La presión comercial apunta en el mismo sentido. Una pasarela de pago que decide si te acepta pregunta cómo sabes que tus anunciantes son mayores de edad, y lee la respuesta como prueba de si el negocio se lleva en serio o no. Las redes publicitarias hacen la misma pregunta con otras palabras. Un proceso de verificación hoy forma parte de lo que hace financiable un directorio, no solo de lo que lo hace agradable de usar.

Así que haz primero los baratos. La verificación por teléfono y la detección de duplicados quitan la mayor parte del problema por casi nada, y las dos pueden estar funcionando esta semana. La verificación de identidad cuesta dinero real por cada anunciante que pasa por ella, así que ponla donde ese dinero se recupera: visible en el anuncio, filtrable en la búsqueda y premiada en el orden. A partir de ahí, los anunciantes que quieren que los encuentren convencen a los demás en tu lugar.