Recursos
Descripción general de características
No se detectaron signos de automatización
Webdriver
CDP
User-Agent
Navigator
Protección contra amenazas robóticas
La identificación de huellas digitales y la detección de robots utilizadas juntas pueden prevenir eficazmente el fraude en línea, ofreciendo los mejores resultados en sinergia
Detección de bots del protocolo DevTools
Puede detectar si se utilizan herramientas de desarrollo o protocolos para simular el control del navegador
Navigator
Este método de detección verifica si las propiedades del objeto Navigator del navegador han sido alteradas o falsificadas para prevenir la detección por parte de bots o herramientas de automatización.
Guía de detección de robots
Este mecanismo de detección identifica la presencia de agentes automatizados o bots en navegadores o scripts. Al analizar atributos como huellas digitales del navegador, capacidades de ejecución de JavaScript, estado de WebRTC, patrones de renderizado de Canvas, propiedades del objeto Navigator e información de plugins, el sistema identifica si la sesión actual es humana o automatizada comparando señales clave de interacción humana, como movimientos del mouse, dimensiones de la pantalla y comportamiento de resolución de CAPTCHA. Al analizar encabezados HTTP, huella digital del navegador y huella digital TLS, el sistema detecta solicitudes anómalas que se originan de agentes automatizados o bots maliciosos. Actualmente, los principales sistemas de verificación humana, incluyendo Cloudflare Turnstile, Google reCAPTCHA y hCaptcha, integran mecanismos de detección similares. Realizan una evaluación implícita de los visitantes sin requerir ninguna acción adicional del usuario.
Clasificación de los resultados de detección
1. Agentes automatizados verificados (Good Bots)
Estos bots son legítimos y cumplen funciones útiles, como los rastreadores de motores de búsqueda (Googlebot, Bingbot, Baiduspider), utilizados para el scraping web, la indexación y garantizar la disponibilidad del sitio web. Las herramientas de monitoreo (por ejemplo, Pingdom, UptimeRobot) garantizan la disponibilidad y el seguimiento del rendimiento del sitio. Los servicios de scraping de datos conformes se adhieren a los protocolos robots.txt y se identifican claramente en el User-Agent. Aunque están automatizados, estos bots son amigables para los sitios web con comportamiento regulado y frecuencia de solicitudes controlada.
2. Bots maliciosos
Estos bots intentan realizar actividades no autorizadas, como scraping, extracción de datos y ataques de fuerza bruta. A menudo se disfrazan usando cadenas de User-Agent falsas e implementan varias técnicas de evasión. Las características comunes incluyen: Uso de herramientas de automatización como Selenium, Puppeteer o Playwright; Simulación de comportamientos de usuario como clics del mouse, entradas de teclado, envíos de formularios; Bypass de medidas de seguridad como autenticación de inicio de sesión y CAPTCHAs; Participación en toma de control de cuentas, relleno de credenciales, scraping de contenido, scraping de precios, fraude publicitario, DDoS, etc. Incluso cuando el User-Agent está falsificado, sus patrones de comportamiento, huellas digitales TLS y propiedades de JavaScript aún pueden revelar rasgos de automatización.
3. Tráfico legítimo / Comportamiento no bot
Esta categoría incluye visitantes que exhiben comportamiento humano típico: uso de navegadores comunes (Chrome, Safari, Firefox, Edge, etc.), soporte de JavaScript, Cookies y propiedades Storage/HTML, con patrones de interacción aleatorios. Estos usuarios se clasifican como visitantes regulares, sin comportamiento anormal detectado.
