🔥 Палим ПФ-ботов с помощью RDP
Как увидеть в KillBot и как вычесть в Директе.

Все ПФ-боты на BAS (или любом другом бот-решении на Windows) крутятся на выделенных серверах. Сервер админят прямо там же — и делают это, конечно, через RDP (удалённый рабочий стол).

А теперь прикол: удалённый рабочий стол Windows RDP открывает порты 47001 и 5985 на localhost.
📡 Браузером можно проверить, открыты они или нет — и всё, ботики спалились.

Если у меня 100 кликов, и у 90 открыт порт 47001 — всё, их можно смело отправлять под фильтр.
Реальное использование RDP у домашних ПК — меньше 3%, а для мобильных устройств это просто невозможно. В чистом трафике эти порты почти не встречаются.

💀 Вывод для крутильщиков: RDP — палево.

Как это увидеть в KillBot:
С каждым визитом в KillBot хранится куча данных. Эти данные можно посмотреть в разделе «Визиты» (см. скрин 1). В этих данных есть и информация об открытых локальных портах.

Нейросеть поможет нам написать правило.
Это правило нужно использовать в KillBot для блокировки таких визитов.

Напишем правило для визита из скрина 1: нужно блокировать все визиты со слепком 3467524110 и открытым портом 47001.

Делаем так:
- (скрин 2) Копируем инструкцию по созданию правила: https://killbot.ru/node/44 — нажимаем Ctrl+A и выделяем всё, можно даже с меню и подвалом сайта.
- Всё, что скопировали, кидаем в нейронку DeepSeek: https://chat.deepseek.com/
- (скрин 3) Пишем ниже инструкции, которую вставили: «Напиши правило для визитов со слепком 3467524110 и ЛОКАЛЬНЫМ портом 47001.»
- (скрин 4) Нейронка сгенерировала правило — и его можно использовать в KillBot.

📌 В Директе этот мусор вычищаем через создание аудитории на основе правила — инструкция тут:
https://killbot.ru/node/47

65 миллионов установок — знакомьтесь, мотиватор кликов для Я.Директ

Событие реально масштабное: заработок на кликах реализован в приложении, которое является дочерним для кампании Яндекса.

Наш герой: Едадил — приложение в котором есть блок, мотивирующий пользователей на совершение кликов.

Огромное спасибо подписчику, который прислал ссылку на это приложение. Приложение живёт за счёт нашей рекламы. Пользователь пожелал остаться анонимным.

Можно, плз., репост этого поста - если знаете у кого телеграм канал есть, чтобы получить больше охватов.

Для начала заглянем в Википедию — что же это за приложение (скрин 1):
Едадил — агрегатор скидок, спецпредложений торговых сетей и кэшбэков. Сервис представлен бесплатными приложениями для iOS и Android, а также интернет-сайтом. Головной офис компании находится в Москве, в штаб-квартире компании «Яндекс».

Как накликать рекламу?
1. Для кликов по рекламе нужно скачать приложение Едадил (я скачал с Гугл Плей).
Далее два способа (скрин 2):
либо кликнуть на парящего крокодила (он бросается в глаза - по нему чаще кликают, чем по пунктам меню),
либо в меню «Розыгрыши» нажать на раздел «Юбилейная гонка».
2. Далее есть задания на клики (скрин 3). При этом есть два типа заданий:
простые клики
клики с навигацией по сайту — оцениваются дороже

А вдруг это реклама НЕ Яндекса? нужно прокликать и проверить (скрин 4) - видно что реклама именно Яндекс Директ.

Сколько можно накликать и сколько на этом зарабатывают?
Можно смотреть по 5 реклам за раз каждые 2 часа → это до 11*5=55 показов в сутки с одного активного пользователя. Если принять стоимость клика за 20 рублей, получаем теоретически 20*55 = 1100 ₽ в день с одного активного пользователя — неплохой бизнес.

Дополнительно: Три раза в день доступны задания с активностью - тут клики, возможно, будут подороже.

Итого: рекламодатель может платить за клики такого мотивированного пользователя до 1000р. в день. Если приложению остаётся 70% от дохода, то выручка приложения может составить до 700 в день с одного пользователя. Неплохо, правда?

А посмотрите у кого площадки Едадила не в запрещенных, есть ли клики и какая цена?. Во сколько клики с таких площадок учитывает сам Яндекс.Директ?:
- com.s-g-i.edadeal
- com.edadeal.android
- edadeal.ru

А что получает пользователь?
НИЧЕГО! Это аукцион - соревнование ради приза — автомобиль и другие мелкие призы. Кто накликал больше всех — тот и получает автомобиль. Звучит заманчиво. Но ты соревнуешься с пользователями которых нет рядом - это все фантомы.

А что пишут правила Яндекс и Google Play?
Яндекс в правилах явно запрещает такие действия: посмотрите пользовательское соглашение и правила модерации.
https://yandex.ru/legal/yan_service_offer/ru/
https://yandex.ru/support/partner/ru/joining/moderation

Также правила Google Play про мотивированную рекламу — нарушение явное.
https://play.google/developer-content-policy/
https://support.google.com/googleplay/android-developer/answer/9969955?hl=en&ref_topic=9969691&sjid=10931286628031803435-EU

Т.е. приложение явно нарушает правила Google Play и политику Яндекс.Директа.
Но жалоб нет, видать жажда выиграть авто - сильнее.

🚨 АЛЕРТ-КАПЧА — ломает ботов на уровне ОС

С ростом KillBot появляются боты, которые уже научились решать его капчу 😮.

Для KillBot, в большинстве случаев, это не проблема — если боты решают капчу, их можно просто заблокировать по слепку.
Но иногда возникают сложные ситуации: в одном пользовательском слепке могут оказаться и люди, и боты, умеющие решать капчу 😤
Таких ботов можно победить, написав правило, но гораздо эффективнее — использовать капчу, которая уничтожит их на корню!

💡 Усложнять капчу бессмысленно
Современные боты решают любую капчу, независимо от сложности. Бот просто вырезает часть сайта с капчей и отправляет её на сервер-решатель.
Тот передаёт задание либо ИИ, либо реальным людям. В ответ бот получает координаты — куда кликать или двигать мышкой.
Т.е. архитектурно всё устроено так, что любая визуальная сложность — бесполезна.

🤖 Нейросетии решают любые капчи
Вот, например, https://xevil.net — платишь 6900₽ один раз, устанавливаешь на свой сервер и решаешь капчи в промышленных масштабах.

🛠 KillBot использует дыры в самих ботах
Как боты ищут дыры в системах безопасности, так и KillBot использует дыры в самих ботах. Боты такие же дырявые как и любой другой софт.
Задача сделать так, чтобы бот технически не смог пройти капчу.

⚡️ АЛЕРТ-КАПЧА — бот не пройдёт её из-за собственных ограничений.
Каждый, кто писал ботов, сталкивался с этой проблемой: если бот заходит на сайт с alert-сообщением и в настройках не включён игнор алертов — бот зависнет ❌
Именно эта идея лежит в основе алерт-капчи KillBot.

Алерт — это системное сообщение браузера. Фишка в том, что оно появляется на уровне операционной системы, а не на уровне сайта. 💡
Современные боты умеют двигать мышкой и кликать внутри браузера, но не взаимодействуют с окнами ОС.

Если бот наткнётся на такую капчу — он либо зависнет, либо просто не зайдёт на сайт 🚫
Чтобы «научить» бота решать такую капчу, нужно лезть в его архитектуру. Просто пользователи бот-софта такую задачу не решат, это смогут сделать только разработчики.

🛡 Когда ставить алерт-капчу:
- Если в слепке реальных пользователей есть боты, которые уже решают обычную капчу
- Если вас не смущает, что капча — это просто системное диалоговое окно

🔥 И создатели ботов приходят в KillBot…
Да-да, и это реально круто 😎
Отзывы и обращения на скринах выше.

Уже два обращения — от частных разработчиков, чьи боты стабильно палятся KillBot’ом.
💬 Один из мастеров даже написал: «А можно я вам доплачу, чтобы мой бот не палился на странице проверки?»
Это, конечно, комплимент — но не вышло 😎

И несколько обращений от ПФ-сервисов: у них стандартная проблема, нужно передавать параметр в куки, чтобы на стороне сайта можно было написать WAF-правило для “отбеливания” бота.
Ибо боту сразу “чистым” прийти не получается 🙂. Но, так как KillBot не смотрит на куки сайта, реализовать подобное в текущей конфигурации невозможно.
Вот так ПФ-боты, участвующие в накрутке поисковой выдачи, автоматически ловятся еще до захода на сайт.

🧠 Интересный факт — нет ни одного обращения в духе: “KillBot не справился, а другой сервис смог.”
Если кто-то и приходит с “KillBot не справился”, достаточно объяснить как правильно, и KillBot сразу спаравился.

Зато слышно обратное:
— Стояла другая защита, дорого, ПФ пропускает, поддержка помочь не может.
— Предыдущий антибот-сервис пропускал до 40% ботов, а для KillBot это не проблема даже при настройках по умолчанию.

⚙️ Основное практическое преимущество:
KillBot’у не нужна капча, чтобы отличить бота от пользователя.
Для других защит капча — это основной и единственный способ доказательства “я не бот”.
KillBot же для абсолютного большинства современных ботов сразу знает, что это бот.

Если установлен KillBot — никакая другая капча на сайте не нужна. Фронт закрыт, сайт под защитой.

🌍 Будущее за нами!
Практически все англоязычные обращения в KillBot — очень низкого уровня (по кругозору и пониманию процессов). Русскоязычный пользователь “низкого уровня” — это их “верхний уровень”.
У половины сайтов качество — как у нас в нулевых: простые HTML-страницы. Честно, я до сих пор удивляюсь — откуда у них такие “дрова”?
Поэтому будущее — за нами. Главное, чтобы государство удержало спецов.