Qué tiene de malo un perfil recién creado
Abre un perfil de navegador recién creado y mira lo que puede observar una web. Ninguna cookie de ningún sitio. Caché HTTP vacía, así que cada recurso se descarga en frío. Ningún localStorage para ningún origen. Sin historial, así que ningún enlace aparece visitado. Ningún service worker registrado. Ninguna contraseña guardada, ningún autorrelleno, ningún permiso concedido ni denegado nunca.
Ahora piensa qué describe eso. No a un usuario nuevo: un usuario nuevo suele llevar un rato navegando antes de llegar a ti. Describe un navegador que no se ha usado jamás, lo que en la práctica significa un contenedor levantado hace minutos.
Por separado, ninguno de esos datos es concluyente. Una persona puede borrar sus datos. La combinación es mucho más rara de lo que se supone, y correlaciona fuerte con la automatización: justo el tipo de señal débil pero barata que gusta a los motores de riesgo.
El calentamiento consiste en eliminar esa condición antes de que importe: usar el perfil para navegar con normalidad primero, de modo que cuando haga algo valioso ya tenga pasado.
Qué construye
En concreto, una sesión de calentamiento deja cinco tipos de rastro, más o menos por orden de valor.
Cookies de terceros e identificadores publicitarios
Navegando por webs comerciales corrientes vas acumulando cookies de las redes de publicidad y analítica incrustadas en ellas. En una plataforma que reparte su propio píxel por toda la web — que son casi todas las grandes —, tener una cookie asentada de esa red es una diferencia real entre un perfil con pasado y otro sin él.
Estado de la caché
Un visitante que vuelve revalida los recursos en caché en lugar de descargarlos en frío. El patrón de peticiones condicionales se distingue del de una primera visita de formas que el servidor ve directamente, sin ningún script en el cliente.
Comportamiento dependiente del historial
El estilo de los enlaces visitados se ha particionado por privacidad, pero queda bastante estado derivado del historial que sigue siendo observable: service workers registrados, almacenamiento por origen, decisiones de permisos ya tomadas.
Antigüedad de la cuenta en la plataforma
Distinta del estado del navegador y normalmente más importante. Una cuenta que existe desde hace semanas, que ha entrado de vez en cuando y ha hecho cosas normales recibe un trato distinto al de una creada esta mañana. Ninguna función del navegador produce eso; solo lo produce el tiempo.
Una línea base de comportamiento
Lo más infravalorado. Los sistemas que comparan una cuenta con su propio pasado necesitan un pasado con el que comparar. Un perfil con tres semanas de comportamiento constante ha establecido qué es normal para él. Un perfil sin ese pasado se juzga contra un modelo genérico, que es una prueba más dura.
Qué no hace
El calentamiento se vende a menudo como si arreglara el perfil en sí. No lo hace.
- No arregla un fingerprint incoherente. Un perfil cuyo renderizador WebGL contradice su user agent está roto el primer día e igual de roto tras un mes de navegación. Arregla eso primero — mira la lista de comprobación de coherencia.
- No arregla una IP mala. Calentar un perfil detrás de un proxy de centro de datos lo calienta dentro de una dirección ya marcada.
- No sobrevive a un borrado. Limpiar cookies y caché después del calentamiento tira todo el resultado. Suena obvio y es un error frecuente: se calienta un perfil y luego se «limpia» antes de la sesión importante.
- No repara la reputación. Si la cuenta ya está vinculada a un grupo bloqueado a través de un método de pago o un activo compartido, el historial de navegación es irrelevante.
El planteamiento honesto: el calentamiento elimina una señal negativa concreta. No añade una positiva.
Cuánto tiempo y cuánta cantidad
Aquí no hay investigación publicada, y quien cite cifras precisas está adivinando. Lo que sigue es un punto de partida sensato, no una ley.
| Profundidad | Aproximadamente | Razonable para |
|---|---|---|
| Ligero | 15–30 minutos, 10–20 sitios | Cuentas de poco valor, desechables, pruebas |
| Medio | Unas cuantas sesiones a lo largo de 3–7 días | La mayor parte del trabajo con cuentas |
| Profundo | Sesiones diarias durante 2–4 semanas | Cuentas que van a mover dinero de verdad |
Dos principios importan más que la duración.
Repartir gana a acumular. Seis sesiones de veinte minutos en dos semanas valen más que una sesión de cuatro horas, porque establecen un ritmo en lugar de un suceso. Un único bloque largo es en sí mismo un patrón raro.
La pertinencia gana a la amplitud. Si el perfil va a llevar publicidad de comercio electrónico, recorrer tiendas, leer reseñas y abandonar un carrito vale más que el mismo rato en webs de noticias. Los rastros encajan con lo que el perfil dirá después que le interesa.
Formas en que el calentamiento empeora las cosas
Hecho con descuido es un lastre, y hay tres maneras.
Guiones idénticos en todos los perfiles
Cincuenta perfiles que visitan los mismos doce dominios en el mismo orden durante los mismos tiempos no han construido cincuenta historiales. Han construido un historial, cincuenta veces — y ese patrón compartido los relaciona con más fuerza que las cookies que se suponía que estaban asentando. Aleatoriza la lista de sitios, el orden, los tiempos de permanencia y la duración de las sesiones, y que la aleatorización sea amplia, no un temblor de unos segundos.
Tiempos de máquina
Desplazarse a velocidad constante, hacer clic exactamente 1.000 ms después de la carga, mover el puntero en línea recta entre elementos. La entrada real es ruidosa, curva y de vez en cuando errónea: la gente se pasa, se para y vuelve a subir. Un calentamiento que produce entradas mecánicamente regulares le está enseñando a la plataforma la firma de tu automatización justo en la ventana en la que querías parecer corriente.
Calentar por la salida equivocada
Calentar un perfil en una IP y luego cambiar a otra para el trabajo real desperdicia gran parte del beneficio y añade una discontinuidad. Calienta a través de la dirección que el perfil va a usar de verdad.
Un procedimiento defendible
Si prefieres un procedimiento a una discusión:
- Crea el perfil con un fingerprint coherente y verifícalo: la lista de diez puntos, más una prueba de WebRTC.
- Asigna el proxy que el perfil va a conservar. ISP estático o una sesión pegajosa larga, según el artículo sobre proxies.
- Calienta a través de ese proxy, nunca de otro.
- Sesión uno: 15–20 minutos de navegación general. Busca algo, sigue los resultados, lee un rato.
- Espera un día. Sesión dos: 20–30 minutos, cargados hacia el sector en el que el perfil va a trabajar.
- Espera dos días. Sesión tres: crea la cuenta en la plataforma. No hagas nada más con ella.
- Espera de tres a cinco días, navegando poco. Luego empieza la actividad real, al principio pequeña.
- A partir de aquí, nunca borres cookies, caché ni almacenamiento. Ese es el activo que acabas de pasar una semana construyendo.
Unos diez días y menos de dos horas de actividad real. Comparado con el coste de reponer una cuenta bloqueada, sale barato — y, a diferencia de casi todos los consejos de este campo, nada de esto depende de que las promesas de un proveedor sean ciertas.