Антибот ломают не капча, а плохой сбор сигналов на первом экране

Антибот ломают не капча, а плохой сбор сигналов на первом экране

Если защита встречает трафик только по IP и user-agent, её уже можно тестировать на проходимость. Нормальная схема смотрит шире: время до первого действия, последовательность событий, согласованность языка, часового пояса, шрифтов, WebGL и поведения мыши. Один сигнал почти ничего не решает, а набор мелких несостыковок складывается в понятный риск-профиль.

На стороне паблишера чаще всего палятся три вещи:
• слишком ровный скролл и клики без пауз;
• одинаковые цепочки открытия страниц;
• повторяемый fingerprint у «разных» сессий.
У атакующей стороны ответ обычно один: не гнать шаблон, а имитировать естественную сессию целиком. Не только подменить заголовки, но и сделать задержки, разный темп чтения, живую навигацию, правдоподобные ошибки.

Есть наблюдение которое стоит проверить: чем раньше антибот начинает собирать контекст, тем дешевле для него фильтрация. Поэтому многие системы переносят проверку не на форму, а на вход в воронку — ещё до конверсии. Для обхода это значит одно: проигрывает не тот, у кого слабее капча, а тот, у кого больше дыр в общей картине поведения.

Если вы строите защиту, думайте не про «заблокировать всех роботов», а про снижение доверия по слоям. Если вы тестируете трафик, не ищите один магический bypass: сначала уберите рассинхрон между сетью, браузером и действиями пользователя.