Scaricare i siti web che utilizzano GeeTest

Informazioni su GeeTest

Una difesa anti-bot su una pagina è una forma di confessione. Nessuno ne paga una per un sito che non subisce alcun tentativo di intrusione. Dove compare un tag di questo genere, appartenente alla categoria Security, il volume di credential stuffing, scraping, registrazioni di spam o acquisti automatizzati era sufficiente a giustificare un contratto con un fornitore anziché lasciare il modulo aperto.

Il servizio GeeTest è sviluppato da Wuhan Luoan Technology Co., Ltd. ed è sul mercato dal 2012 con licenza Proprietary. A ottobre 2026 rileviamo GeeTest su 9271 siti. Al posto della classica verifica in cui si clicca sulle immagini aguzzando la vista, il prodotto usa un puzzle a scorrimento e un motore di rischio che valuta come un visitatore si muove, digita e fa pause prima di decidere se presentargli una verifica oppure no, così che una larga parte dei visitatori comuni non vede mai nulla. L’adozione si concentra dove l’abuso costa denaro: login, registrazione, checkout, messa in vendita dei biglietti e qualsiasi endpoint che distribuisca qualcosa di scarso.

Nella lettura di questo tag l’origine conta. Wuhan Luoan Technology Co., Ltd. ha creato il prodotto per un mercato in cui l’abuso automatizzato contro piattaforme di gaming, biglietteria, e-commerce e servizi finanziari è fortemente industrializzato, e la sua presenza si è estesa verso l’esterno a partire da quella base. Un sito che l’ha scelto al posto di un’opzione occidentale predefinita ha di solito preso una decisione deliberata, spesso perché un fornitore alternativo è lento, poco conosciuto o irraggiungibile per i visitatori a cui si rivolge. Il tag può quindi essere letto come un debole segnale sul pubblico di riferimento tanto quanto sulla postura di sicurezza, anche se merita di essere trattato come un’ipotesi da verificare rispetto al resto dello stack del sito e non come una conclusione.

Qui il rilevamento ha un limite strutturale. Rileviamo la piattaforma tramite lo script che la verifica carica in una pagina, il che cattura i siti che servono il widget in un punto raggiungibile dalla nostra scansione e non coglie le installazioni che compaiono solo dietro un login, solo in un modulo generato dopo un’interazione dell’utente o solo per i visitatori di cui un motore di rischio ha già deciso di diffidare. Le difese adattive sono intermittenti per scelta progettuale, quindi la sottostima è insita nel metodo e non accidentale. Il conteggio indica i siti in cui abbiamo visto la verifica, non tutti i siti che l’hanno acquistata.

Per un ricercatore la domanda utile non è mai se un dominio usi un determinato CAPTCHA. Le domande che contano sono quali popolazioni paghino davvero per una difesa anti-bot, come quell’insieme si sovrapponga ai fornitori di pagamento, alle piattaforme di gaming o ai sistemi di biglietteria, quali domini con estensione nazionale la adottino e come l’insieme cambi da un’istantanea all’altra quando i siti cambiano fornitore dopo un incidente. I fornitori di sicurezza usano proprio quell’elenco per campagne volte a sottrarre clienti alla concorrenza, i team antifrode lo usano per dimensionare un mercato e i ricercatori per seguire dove l’abuso automatizzato è abbastanza costoso da meritare di essere contrastato. Ognuno di questi usi ha bisogno dell’intero insieme rilevato in un unico file, con lo stack rilevato accanto, cosa che una ricerca per singolo dominio non può mettere insieme.