Descarregar sites que utilizam VAPTCHA

Sobre VAPTCHA

A defesa contra bots é uma compra que o dono de um site faz uma vez e depois esquece, o que faz dela um sinal invulgarmente honesto de quem esse site espera ser atacado. O VAPTCHA fica na categoria Security e funciona pela observação do modo como um visitante se movimenta, em vez de exigir a leitura de caracteres distorcidos. O desafio é um gesto, um deslize ou uma forma desenhada, e o veredicto vem do comportamento e não da resposta.

Em outubro de 2026 detetamos o serviço em 38 sites e, em todos os casos, a instalação foi deliberada. Um widget de verificação não vem incluído por um fornecedor de alojamento nem é herdado de um tema. Alguém o acrescentou a um formulário de entrada, a uma página de registo ou a um checkout porque esse formulário estava a ser abusado. Cada domínio da lista é, por isso, um site com um formulário que vale a pena atacar, o que constitui uma população bem mais restrita e mais útil do que uma lista de sites que apenas têm autenticação.

O reporte de versões deste produto é quase inútil como sinal, e o nosso registo mostra porquê. O único valor de versão que alguma vez registámos para ele é 3. Um serviço de verificação alojado é atualizado segundo o calendário do fornecedor, e o número transportado por um script de incorporação marca a geração da API e não uma compilação que um cliente tenha escolhido instalar, pelo que ninguém deve ler aqui o campo de versão como prova de um ciclo de atualizações ou de uma cultura de correção.

Para um fornecedor que vende proteção antifraude, defesa contra a apropriação de contas ou verificação de identidade, a lista de domínios é um conjunto de compradores que já aceitaram que o abuso é uma rubrica do orçamento. Para um investigador, o valor é outro. Escolher um serviço baseado em gestos em vez das opções que vêm de origem nas estruturas mais comuns diz algo sobre que públicos e que línguas um operador serve, porque os desafios baseados em caracteres viajam mal entre sistemas de escrita e os baseados em gestos não.

Registamos VAPTCHA como fornecedor, distribuição com licença Proprietary, um primeiro ano de lançamento de 2016 e uma implementação em JavaScript, e nada além disso sobre a empresa por trás do produto. Textos mais antigos sobre este serviço afirmam um país de origem para ele. Os nossos dados não têm esse campo, e também não está registada qualquer repartição por país nem concentração de domínios de topo, pelo que um comprador que precise de saber onde estes sites operam deve calculá-lo a partir da lista de domínios em vez de confiar numa frase de resumo escrita noutro sítio.

Uma consulta domínio a domínio diz se um site concreto que já conhece usa o serviço. A lista responde à pergunta que sustenta o dimensionamento do mercado, que é o conjunto inteiro de operadores que decidiram que um desafio por gesto valia o atrito que acrescenta aos seus formulários.