Télécharger les sites web qui utilisent GeeTest

À propos de GeeTest

Une défense anti-bot sur une page est une forme d’aveu. Personne n’en paie une sur un site que rien ne cherche à forcer. Là où apparaît un marqueur de ce genre, dans la catégorie Security, il y a eu assez de bourrage d’identifiants, de collecte automatisée, d’inscriptions indésirables ou d’achats robotisés pour justifier un contrat avec un fournisseur plutôt que de laisser le formulaire ouvert.

GeeTest vient de Wuhan Luoan Technology Co., Ltd. et se trouve sur le marché depuis 2012, sous licence Proprietary. En octobre 2026 nous le détectons sur 4 630 sites. Le produit remplace le test où il faut cliquer en plissant les yeux par un puzzle coulissant et un moteur de risque qui note la façon dont un visiteur bouge, tape et marque des pauses, avant de décider s’il y a seulement lieu de poser un défi, si bien qu’une grande part des visiteurs ordinaires ne voit jamais rien. Les déploiements se concentrent là où l’abus coûte de l’argent : connexion, inscription, paiement, mise en vente de billets et tout point d’accès qui distribue une ressource rare.

L’origine compte pour lire ce marqueur. Wuhan Luoan Technology Co., Ltd. a conçu le produit pour un marché où l’abus automatisé contre les plateformes de jeu, de billetterie, de commerce en ligne et de finance est fortement industrialisé, et son empreinte s’est étendue depuis cette base. Un site qui l’a préféré à un choix occidental par défaut a le plus souvent pris une décision délibérée, souvent parce qu’un prestataire alternatif est lent, mal connu ou inaccessible pour les visiteurs qu’il sert. Le marqueur peut donc se lire comme un signal faible sur le public visé autant que sur la posture de sécurité, même s’il mérite d’être traité comme une hypothèse à confronter au reste de la stack d’un site plutôt que comme une conclusion.

La détection se heurte ici à une limite structurelle. Nous relevons la plateforme à partir du script que le défi charge dans une page, ce qui capte les sites qui servent le widget quelque part où nous pouvons explorer et manque les installations qui n’apparaissent que derrière une authentification, que sur un formulaire affiché après une interaction, ou que pour des visiteurs qu’un moteur de risque a déjà décidé de tenir pour suspects. Les défenses adaptatives sont intermittentes par conception, si bien que le sous-comptage est inscrit dans la méthode plutôt qu’accidentel. Le décompte désigne les sites où nous avons vu le défi, pas tous les sites qui l’ont acheté.

Pour un chercheur, la question utile n’est jamais de savoir si un domaine donné utilise tel CAPTCHA. Les questions qui comptent sont de savoir quelles populations paient pour une défense anti-bot tout court, comment cet ensemble recoupe les prestataires de paiement, les plateformes de jeu ou les systèmes de billetterie, quels domaines nationaux le portent, et comment l’ensemble se déplace d’un cliché à l’autre quand des sites changent de fournisseur après un incident. Les fournisseurs de sécurité mènent leurs campagnes de déplacement concurrentiel à partir de cette liste précise, les équipes antifraude s’en servent pour dimensionner un marché, et les chercheurs pour suivre les endroits où l’abus automatisé coûte assez cher pour qu’on le combatte. Chacun d’eux a besoin de l’ensemble détecté complet dans un seul fichier, avec la stack co-détectée attachée, ce qu’une requête domaine par domaine ne sait pas assembler.