CAPTCHA ломают не «по кнопке»: сначала её оценивают как часть воронки

CAPTCHA ломают не «по кнопке»: сначала её оценивают как часть воронки

CAPTCHA — это не только барьер для ботов, но и сигнал, где у вас слабое место: вход, форма, регистрация, checkout или антифрод. Если ставить её везде подряд, растёт трение для живого трафика; если не ставить нигде — автоматизация быстро найдёт самый дешёвый путь.

Что проверять на стороне паблишера:
— где CAPTCHA включается: до отправки формы, после подозрительного паттерна или только на рискованных сегментах;
— сколько шагов до неё нужно пройти: чем длиннее цепочка, тем чаще люди бросают;
— есть ли резервный сценарий для слабых устройств, медленного интернета и нестандартных браузеров.

Со стороны арбитража ошибка обычно одна и та же: трафик ведут на один и тот же шаблон, а потом удивляются, что challenge срабатывает слишком рано. На практике лучше делить потоки по качеству, не смешивать холодный мусор с нормальным трафиком и смотреть не только на конверт, но и на точки, где падает поведение: время на странице, повторные попытки, неестественные клики ⚙️

Если CAPTCHA начинает срабатывать «слишком часто», это почти всегда не проблема самой капчи, а проблема сигнала, который её триггерит. Чем чище вход и чем понятнее поведение пользователя, тем реже приходится воевать с защитой.