<b>Как ботнеты притворяются людьми через Fingerprint и WebGL: разбор следов</b>

<b>Как ботнеты притворяются людьми через Fingerprint и WebGL: разбор следов</b>

Давайте поднимем логи и посмотрим правде в глаза. Бот, который умеет кликать, ещё не человек: его выдают связки параметров, а не один «палевный» признак. В нормальном трафике canvas, WebGL, audio, timezone, язык, шрифты и разрешение экрана образуют устойчивый профиль. У фрода профиль часто «склеен» из несовместимых частей: UA один, GPU-рендер другой, а временная зона живёт своей жизнью.

Типовые маскировки:
— подмена WebGL vendor/renderer на массовый набор;
— рандомизация canvas-шумом без сохранения стабильности между сессиями;
— смена fingerprint при каждом новом клике, но с тем же IP/ASN;
— имитация «живого» движения мыши при детерминированных интервалах;
— залипание на одинаковых паттернах scroll и focus/blur.

Смотрите не на одиночный fingerprint, а на граф совпадений. Если один и тот же набор атрибутов появляется десятками раз, при этом меняются только cookies и referer, перед вами не аудитория, а конвейер. Особенно полезны проверки на внутреннюю согласованность: WebGL-рендер должен совпадать с семейством устройства, DPI — с типом экрана, а clientHints — с заявленным браузером. Ботнеты эволюционируют, но паттерны их поведения остаются прежними.

Практика фильтрации простая и жесткая: нормализуйте fingerprint в хэш, считайте частоту кластеров, режьте аномалии по несоответствию графического стека и поведенческих таймингов. Когда «уникальный пользователь» приходит с одинаковым WebGL и одинаковой механикой событий, это не уникальность, а повторяемость.

Пока вы сравниваете людей с идеальным ботом, бюджет уже уехал. Сравнивайте связки, ищите несовместимость слоёв и режьте стабильные кластеры фрода без жалости.