⌨️Коллеги, в наших отчетах и материалах по статистике блокировок вы часто встречаете градацию ботов:
📍Примитивные
📍Простые
📍Продвинутые
📍Сложные

🤔Мы заметили, что не всем было понятно по какой механике, мы относим бота к тому или иному типу. Поэтому мы решили запустить «Марафон знаний».

▶️Под капотом процесс разнесения по категориям - это сложный механизм на базе ML технологии, учитывающий сотни параметров, но мы решили разобрать простым, на сколько это возможно, языком некоторые признаки.

➡️Сегодня начнем с первых двух категорий: «Примитивные» и «Простые».

❗️Как видно из таблицы, эти типы ботов имеют довольно ограниченный функционал, но их важно уметь распознавать.

1️⃣ Примитивные боты
У них самая слабая маскировка. Боты, у которых меньше всего функций. Но все равно они умеют:
➡️Подменять источники перехода

Это процесс, при котором бот передает сайту ссылку, имитирующую переход из другого (легитимного) источника. Например, бот приходит на сайт сам по себе, но в отчетах это выглядит так, будто пользователь перешел с Google или Яндекс.

➡️Имитировать или подменять ГЕО

Это сокрытие или изменение реального местоположения устройства в интернете. Благодаря этому трюку бот может «находиться» в Москве, находясь физически за пределами страны, или имитировать массовый заход из региона, где проходит ваша рекламная кампания.

2️⃣ Простые боты
Помимо возможностей «Примитивных» обычно могут:
➡️Иметь IP домашнего интернета

В отличие от ботов, которые массово летят с «серверных» подсетей (IP адресов дата-центров), эти могут использовать адреса реальных провайдеров, подключающих домашние сети и мобильных операторов. Выглядит более правдоподобно, но все равно вычислимо по поведению.

➡️Имитировать заход с устройства реального пользователя

Включает использование специализированных инструментов для подмены данных браузера (User-Agent), геолокации и сетевого подключения. Для качественной эмуляции применяют инструменты разработчика в браузерах (DevTools), VPN-сервисы, антидетект-браузеры и удаленное подключение к реальным мобильным устройствам через USB.

📍«Примитивных» и «Простых» ботов все еще довольно просто обнаружить, но они уже могут обмануть многие системы.

✍️ Совсем скоро выпустим продолжение и разберем «Продвинутых» и «Сложных» ботов — там гораздо больше нюансов. Не пропустите, важно понимать полную картину!

❓Если остались вопросы по сегодняшним типам — пишите в комментариях, обсудим.

📊 Продолжаем «Марафон знаний» по типам ботов!

📍В прошлый раз мы разобрали «Примитивных» и «Простых» ботов, тех, кто использует простые методы подмены данных. Но что делать, если бот уже умеет притворяться человеком?

🤖 Встречайте тяжелую артиллерию: «Продвинутые» и «Сложные» боты. Обнаружить их гораздо труднее, а вот ущерб от них будет в разы выше. Давайте разберемся, как они маскируются. И сегодня разберем «Сложных» ботов. ⤵️

▶️Для начала вспомним признаки, которые уже разбирали: подробнее тут.

Эти методы могут использовать обе категории:
📍Подмена источника перехода
📍Имитация/подмена ГЕО
📍IP домашнего интернета

3️⃣ Сложные боты
К этой категории мы относим ботов, которые:
➡️Имеют социально-демографические показатели (пол/возраст)

Бот не просто приходит, он «притворяется» мужчиной 35 лет или девушкой 22 лет, передавая соответствующие маркеры в системах аналитики.

➡️Проходят верификацию по СМС

Бот может принимать вызовы. На указанный номер ему приходит код, который вводится в форму на сайте. Это значит, что для подтверждений у мошенников есть целые пулы реальных или виртуальных номеров.

➡️Заполняют формы

Такие боты умеют заполнять поля на сайте (имя, телефон, email), но делают это рандомно. Они генерируют несуществующие данные.

➡️Проходят известные капчи (Яндекс, Google, ReCaptcha)

Они обучены распознавать и кликать на все эти «картинки со светофорами». Для них это уже не преграда, а рутинная операция.

➡️Отсутствуют по IP в спам-базах

Их цифровой след чист. IP-адрес такого бота не числится в черных списках рассыльщиков спама, что не вызывает подозрений у систем безопасности.

➡️Имеют долгосрочные интересы

Бот, который выстраивает свой профиль: накапливает естественную историю активности перед переходом на ваш сайт.

📍Чтобы примерно понимать портрет «Сложного» бота, можно ориентироваться на признаки, которые мы разобрали сегодня. С некоторой долей вероятности они указывают, что бот является «Сложным».

✍️ Мы с удовольствием ответим на ваши вопросы по видам ботов, которые мы уже разобрали. Пишите их в комментарих.

🤝 И оставайтесь с нами, чтобы прокачать свои знания по ботам и быть защищенным.

🏁Мы завершаем наш «Марафон знаний» по типам ботов.

📍Мы разобрали уже большую часть видов, на которые мы делим ботов. Сегодня завершаем нашу серию постов «Продвинутыми» ботами.

4️⃣ Продвинутые боты
Они часто умеют всё то же, что и «Сложные» - тут пост о них. Но также они могут иметь возможности, которые почти не дают понять, что это бот, а не живой человек. Выявить такого бота непросто, но каждый день системы распознания модернизируются, чтобы блокировать даже самых продвинутых ботов.

📍Напомним, что процесс определения вида бота - это сложный механизм на базе ML технологии, учитывающий сотни параметров, в наших постах мы рассказываем простым языком о некоторых из них. Продвинутые боту могут:

➡️Имитировать человеческие движения мышкой

Они двигают курсор не по прямой линии: от точки «А» до точки «Б», а с живыми, хаотичными, обрывистыми траекториями, как это делает реальный человек.

➡️Заполнять формы реальными данными пользователей

Они не генерируют фейковые данные, как это могут делать «Сложные» боты. Они используют базы утекших данных живых пользователей.

➡️Имитировать заход с браузера реального пользователя

Подмена User Agent (информационной строки браузера) позволяет боту выглядеть так, будто он зашел с Chrome на Windows, а не с консоли сервера.

➡️Имитировать заход с устройства реального пользователя

Подмена не только браузера, но и разрешения экрана, модели телефона и других технических параметров, чтобы соответствовать условиям таргетинга.

➡️Иметь полноценную виртуальную личность

Это уже не просто программа, а сконструированный образ. У такого бота может быть заполненный профиль в соцсетях, фото, история активности — полноценная цифровая душа, созданная для обхода систем фрод-мониторинга.

🔥«Марафон знаний» объявляется закрытым!
Теперь вы знаете немного больше о видах ботов: от самых примитивных до практически неотличимых от людей и сможете считывать статистику более подробно и точно.

🤝 Оставайтесь с нами — у нас интересно и надеемся, что полезно!