CAPTCHA-farm
Een CAPTCHA-farm is een dienst die CAPTCHA's op schaal oplost, hetzij via laagbetaalde menselijke werkers, hetzij via geautomatiseerde oplossers, zodat bots uitdagingen kunnen omzeilen die ontworpen zijn om hen tegen te houden. Het verandert de CAPTCHA van een barrière in een kleine, geprijsde kostenpost per verzoek.
Hoe CAPTCHA-farm werkt
Wanneer een geautomatiseerde client een CAPTCHA tegenkomt die hij niet kan oplossen, stuurt hij de uitdaging via een API door naar een oplosdienst. De dienst retourneert het antwoord, dat de bot indient alsof hij de uitdaging zelf had opgelost. Deze ontkoppeling betekent dat de bot de puzzel nooit hoeft te begrijpen; hij hoeft hem alleen door te geven en te betalen voor het antwoord.
Door mensen aangedreven farms sturen uitdagingen naar werkers die ze handmatig oplossen voor een fractie van een cent per stuk, vaak in operaties met groot volume. Geautomatiseerde farms gebruiken in plaats daarvan machine-learningmodellen en gespecialiseerde oplossers die steeds capabeler zijn geworden, vooral voor beeld- en tekstpuzzels. Veel diensten combineren beide benaderingen en schalen alleen op naar mensen wanneer de automatisering faalt.
Omdat het oplossen per uitdaging wordt geprijsd, begunstigt de economie de aanvaller telkens wanneer de waarde die per succesvol verzoek wordt onttrokken de kleine oplosvergoeding overtreft. Dit is waarom CAPTCHA's alleen zelden vastberaden, goed gefinancierd misbruik tegenhouden: ze leggen een kostenpost op, maar een begrensde en vaak betaalbare, in plaats van een harde technische barrière.
Het bestaan van CAPTCHA-farms is het centrale argument voor detectie die niet afhankelijk is van een oplosbare uitdaging. Als de onderliggende automatisering kan worden geïdentificeerd op basis van zijn omgeving, gedrag en netwerkcontext, dan helpt het uitbesteden van het puzzelantwoord de aanvaller niet, omdat de sessie al als geautomatiseerd was herkend voordat de uitdaging ooit werd gepresenteerd.
Waarom CAPTCHA-farm van belang is voor fraudepreventie
CAPTCHA-farms ondermijnen rechtstreeks de meest voorkomende wrijvingscontrole op het web, door een vermeende menselijke-verificatiepoort om te zetten in een gemeten uitgave. Ze stellen credential stuffing, het massaal aanmaken van accounts, scalping en scraping in staat om ondanks uitdagingen door te gaan, terwijl de uitdagingen zelf wrijving toevoegen die legitieme gebruikers schaadt. Het begrijpen van hun rol verklaart waarom gelaagde detectie belangrijker is dan welke afzonderlijke uitdaging ook, en waarom de beste verdediging de afhankelijkheid van puzzels die simpelweg kunnen worden afgekocht minimaliseert.
Hoe TRACIO ermee omgaat
TRACIO vermindert de afhankelijkheid van oplosbare uitdagingen door automatisering te identificeren op basis van de apparaatomgeving, gedragssignalen en netwerkreputatie voordat een CAPTCHA zelfs maar zou worden getoond. Omdat een bot die het oplossen van puzzels uitbesteedt nog steeds dezelfde automatiserings- en vingerafdrukkenmerken draagt, kan het platform hem markeren, ongeacht wie of wat de uitdaging beantwoordt. Hierdoor kunnen teams uitdagingen reserveren voor werkelijk dubbelzinnige sessies en de meeste echte gebruikers er volledig van sparen.
Gerelateerde termen
Verder verkennen
Veelgestelde vragen
Identificeer elk device met vertrouwen
Begin met een gratis plan van 2,500 API-calls per maand. Geen creditcard nodig.