Descargar sitios web que utilizan VAPTCHA

Acerca de VAPTCHA

La defensa frente a bots es una compra que el responsable de un sitio hace una vez y luego olvida, lo que la convierte en una señal inusualmente sincera sobre quién espera ese sitio que le ataque. VAPTCHA figura en la categoría Security y funciona observando cómo se mueve el visitante en lugar de pedirle que lea caracteres deformados. El desafío es un gesto, un deslizamiento o una figura dibujada, y el veredicto sale del comportamiento y no de la respuesta.

En octubre de 2026 detectamos el servicio en 38 sitios, y en todos los casos la instalación fue deliberada. Un widget de verificación no lo incluye de serie un proveedor de alojamiento ni se hereda de una plantilla. Alguien lo añadió a un formulario de acceso, a una página de registro o a un proceso de pago porque se estaba abusando de ese formulario. Cada dominio de la lista es, por tanto, un sitio con un formulario que merece la pena atacar, lo que constituye una población mucho más acotada y más útil que un listado de sitios que simplemente tienen inicio de sesión.

La información de versión de este producto es casi inútil como señal, y nuestro registro muestra por qué. El único valor de versión que hemos llegado a registrar para él es 3. Un servicio de verificación alojado se actualiza según el calendario del proveedor, y la cifra que lleva un script de incrustación marca la generación de la API y no una compilación que un cliente decidiera instalar, de modo que nadie debería leer aquí el campo de versión como prueba de un ciclo de actualizaciones ni de una cultura de parcheo.

Para un proveedor que vende antifraude, protección contra el robo de cuentas o verificación de identidad, la lista de dominios es un conjunto de compradores que ya han asumido que el abuso es una partida del presupuesto. Para un investigador el valor es distinto. Elegir un servicio basado en gestos frente a las opciones por defecto que traen los marcos de trabajo habituales dice algo sobre a qué públicos y a qué idiomas atiende un operador, porque los desafíos basados en caracteres se trasladan mal entre sistemas de escritura y los basados en gestos no.

Registramos a VAPTCHA como proveedor, una licencia Proprietary, un año de primera versión de 2016 y una implementación en JavaScript, y nada más allá de eso sobre la empresa que hay detrás del producto. Textos más antiguos sobre este servicio le atribuyen un país de origen. Nuestros datos no contienen ese campo, y tampoco se registra ningún desglose por país ni concentración de dominios de primer nivel, de modo que quien necesite saber dónde operan estos sitios debería calcularlo a partir de la lista de dominios en lugar de fiarse de una frase de resumen escrita en otro sitio.

Una consulta dominio a dominio le dirá si un sitio concreto que ya conoce usa el servicio. La lista responde a la pregunta que sostiene el dimensionamiento de mercado, y la respuesta es el conjunto completo de operadores que decidieron que un desafío por gestos compensaba la fricción que añade a sus formularios.