Descarregar sites que utilizam GeeTest

Sobre GeeTest

Uma defesa contra bots numa página é uma forma de confissão. Ninguém paga por uma num site em que nada tenta entrar à força. Quando surge uma marca deste tipo na categoria Security, houve preenchimento automático de credenciais roubadas, recolha de conteúdos, registos de spam ou compras automatizadas em quantidade suficiente para justificar um contrato com um fornecedor em vez de deixar o formulário aberto.

GeeTest vem de Wuhan Luoan Technology Co., Ltd. e está no mercado desde 2012, com licença Proprietary. Em outubro de 2026 detetamo-lo em 4630 sites. O produto substitui o desafio de clicar e apertar os olhos por um puzzle deslizante e por um motor de risco que avalia a forma como o visitante se move, escreve e faz pausas antes de decidir se chega sequer a lançar um desafio, pelo que grande parte dos visitantes comuns nunca vê nada. A instalação concentra-se onde o abuso custa dinheiro: autenticação, registo, finalização de compra, abertura da venda de bilhetes e qualquer ponto que distribua algo escasso.

A origem importa na leitura desta marca. A Wuhan Luoan Technology Co., Ltd. construiu o produto para um mercado onde o abuso automatizado contra plataformas de jogos, de bilheteira, de comércio eletrónico e financeiras está fortemente industrializado, e a sua presença cresceu a partir dessa base. Um site que o preferiu a uma opção ocidental por omissão tomou normalmente uma decisão deliberada, muitas vezes porque um fornecedor alternativo é lento, pouco familiar ou inacessível para os visitantes que serve. A marca pode assim ser lida como um sinal fraco sobre o público a que o site se dirige, tanto quanto sobre a sua postura de segurança, embora mereça ser tratada como uma hipótese a testar face ao resto da pilha do site e não como uma conclusão.

A deteção tem aqui um limite estrutural. Registamos a plataforma a partir do script que o desafio carrega numa página, o que apanha os sites que servem o widget algures onde possamos rastrear e falha as instalações que só aparecem atrás de uma autenticação, só num formulário apresentado depois de uma interação do utilizador, ou só para visitantes de quem um motor de risco já decidiu desconfiar. As defesas adaptativas são intermitentes por desenho, pelo que a subcontagem faz parte do método e não é acidental. A contagem significa sites onde vimos o desafio, e não todos os sites que o compraram.

Para um investigador, a pergunta útil nunca é se um domínio concreto usa um determinado CAPTCHA. As perguntas que importam são que populações pagam de todo por defesa contra bots, como esse conjunto se sobrepõe a fornecedores de pagamentos, a plataformas de jogos ou a sistemas de bilheteira, que domínios de código de país a transportam, e como o conjunto se altera entre instantâneos à medida que os sites mudam de fornecedor depois de um incidente. Os fornecedores de segurança montam campanhas de substituição exatamente a partir dessa lista, as equipas antifraude usam-na para dimensionar um mercado e os investigadores usam-na para seguir onde o abuso automatizado é caro ao ponto de valer a pena combatê-lo. Cada um deles precisa do conjunto detetado inteiro num só ficheiro com a pilha codetetada anexada, o que uma consulta por domínio não consegue reunir.