O que é o ReCaptcha e como o contornar

O ReCaptcha é um sistema CAPTCHA desenvolvido pelo Google. Serve como um teste para discernir se um pedido de website está a ser feito por um humano ou um bot. Ao contrário dos formulários captcha mais simples, o ReCaptcha emprega algoritmos mais avançados e intrincados para analisar e verificar as interacções dos utilizadores.

Aqui está como um captcha padrão pode ser apresentado:

Exemplo típico de ReCaptcha:

Depois de assinalar a caixa de verificação, o acesso ao sítio pode ser concedido imediatamente; no entanto, em certos casos, pode aparecer uma janela de verificação adicional, com o seguinte aspeto:

O ReCaptcha serve como um recurso de segurança em sites, fornecendo proteção contra ataques automatizados. Aqui estão várias maneiras que a tecnologia ReCaptcha é implementada no desenvolvimento web:

• Em formulários de registo e login para evitar inscrições e logins automatizados;
• Em páginas de recuperação de senha para proteger contra redefinições de senha não autorizadas;
• Em formulários de feedback e comentários para bloquear envios de spam;
• Em formulários de pagamento e de encomenda para proteger as transacções de bots;
• Para proteger APIs, como sistemas de pagamento, de consultas automatizadas.

O ReCaptcha desempenha um papel crucial on-line, pois ajuda a proteger os sites contra spam e atividades automatizadas indesejáveis, como a criação de contas falsas e envios em massa por meio de formulários de feedback e comentários. Além disso, protege os sites contra bots que tentam invadir as contas dos utilizadores, preservando assim os dados confidenciais dos utilizadores do site.

Como funciona o ReCaptcha

O ReCaptcha emprega várias técnicas para identificar comportamentos suspeitos nos sites. Isso inclui o monitoramento de como os usuários interagem com o site, como a velocidade de digitação em campos de dados, movimentos do mouse, tempo gasto em uma página e outras métricas comportamentais. Também utiliza a análise estatística de indicadores de atividade, como taxas de solicitação, e examina o tráfego de rede, incluindo os endereços IP utilizados para aceder ao sítio.

Aqui está um detalhamento de como o ReCaptcha opera:

1. Quando são detectados padrões indicativos de atividade suspeita, o ReCaptcha é ativado. Os usuários encontram a caixa de seleção "Eu não sou um robô" e são obrigados a clicar nela.
2. Depois de clicar na caixa de seleção, o ReCaptcha avalia o comportamento do usuário na página da Web, incluindo movimentos do ponteiro do mouse, cliques e dinâmica de digitação.
3. Em seguida, ele analisa os dados do navegador e do sistema operacional do usuário para determinar se é um navegador genuíno ou um script automatizado.
4. Se as verificações iniciais forem inconclusivas, o ReCaptcha v2 pode apresentar um desafio adicional, como a identificação de objetos em imagens. No entanto, no ReCaptcha v3, os testes baseados em imagens não são mais usados.
5. Se o usuário concluir corretamente o desafio, ele poderá continuar usando o site. Se a tarefa for resolvida incorretamente, o ReCaptcha pode solicitar uma nova tentativa ou apresentar um novo desafio. Os bloqueios ocorrem raramente, apenas em casos de preocupações significativas de segurança ou tentativas evidentes de contornar as proteções.

O ReCaptcha incorpora algoritmos de aprendizado de máquina para analisar as respostas e realiza análises estatísticas para comparar as respostas na sessão atual com as anteriores.

Razões para o aparecimento do ReCaptcha

Considerando os princípios operacionais do ReCaptcha e os métodos que ele usa para identificar atividades suspeitas do usuário em um site, podemos identificar vários motivos comuns para sua ativação. Estas incluem uma impressão digital de utilizador suspeito, um volume invulgarmente elevado de pedidos que se desviam do comportamento humano normal e actividades maliciosas detectadas no site.

Impressão digital do navegador suspeito

Uma impressão digital, muitas vezes referida como a impressão digital de um navegador, reúne dados de identificação sobre o navegador e o dispositivo em que está instalado. Isto inclui vários parâmetros, tais como:

• Cabeçalhos HTTP;
• Resolução do ecrã;
• Fontes instaladas no dispositivo;
• Tecnologias como WebGL ou Flash que o navegador pode suportar;
• Endereço IP.

Vários tipos de cabeçalhos HTTP são enviados para o servidor final com cada pedido, que são escrutinados pelos sistemas de segurança. Alguns desses cabeçalhos incluem:

• User-Agent: fornece informações sobre o software ou dispositivo a partir do qual a solicitação é enviada;
• Referer: indica o URL da página web anterior a partir da qual foi feita a transição;
• Set-cookie: transporta dados da sessão, preferências do utilizador e estado da autorização;
• Accept-language: especifica os idiomas preferidos do utilizador.

Quando os bots são utilizados para automatizar acções num sítio Web, as informações nestes cabeçalhos podem estar incorrectas, invulgarmente formatadas ou mesmo em falta, o que pode tornar a impressão digital do navegador suspeita.

Além disso, o sistema de segurança de um sítio analisa frequentemente a localização do utilizador com base no seu endereço IP. Se esta localização parecer inconsistente com um determinado fornecedor de Internet ou não estiver alinhada com as localizações utilizadas em sessões anteriores, o site pode solicitar um desafio ReCaptcha. Esta tecnologia também é capaz de identificar endereços IP associados a serviços VPN conhecidos e mantém as suas próprias listas negras de determinados intervalos de endereços IP. A presença de um captcha serve frequentemente para bloquear o acesso através de anonimizadores e para proteger contra o acesso não autorizado.

Abuso do tráfego do sítio Web

O abuso de tráfego engloba várias acções manipuladoras destinadas a distorcer as estatísticas do sítio Web e a perturbar as operações normais. Aqui estão alguns exemplos típicos de abuso de tráfego:

• Emprego de software especial para simular visitas a um site;
• Alteração de dados em cabeçalhos HTTP para deturpar as fontes de tráfego;
• Empregar ferramentas automatizadas para inflacionar artificialmente o número de cliques em anúncios;
• Distribuir links de sites através de comentários de spam, em plataformas de redes sociais ou em fóruns;
• Divergir o tráfego destinado a um site para outro recurso.

Essas actividades são frequentemente realizadas para prejudicar um recurso para ganho pessoal. Por exemplo, ao redirecionar o tráfego, os criminosos podem capturar ilicitamente os dados dos utilizadores, que podem depois ser utilizados para fins não autorizados, manchando assim a reputação do site. Além disso, a utilização de clickbots pode inflacionar as despesas de publicidade do proprietário de um sítio Web ou gerar lucros ilegítimos a partir de cliques fraudulentos.

A implementação do ReCaptcha é uma contramedida a esses abusos, destinada a reduzir as actividades dos bots. Esta tecnologia ajuda a evitar certas formas de abuso de tráfego e complica a execução de ataques automatizados, uma vez que os bots ou scripts são geralmente incapazes de reconhecer e resolver os desafios captcha de forma eficaz. No entanto, é importante notar que o ReCaptcha por si só não é suficiente para combater totalmente o abuso de tráfego. Normalmente, é utilizado em conjunto com outras medidas de segurança, como a análise do comportamento do utilizador ou a utilização de sistemas de deteção de intrusões, para melhorar a proteção global do sítio.

O alto número de solicitações

Pode ocorrer uma variedade de acções num sítio Web que carrega fortemente o servidor, gerando um elevado volume de pedidos. Essas atividades incluem:

• Ataques de força bruta: envolvem a tentativa de adivinhar senhas, códigos PIN ou chaves de criptografia para obter acesso não autorizado. São executados utilizando software especificamente concebido para automatizar o processo de tentativa de diferentes combinações de palavras-passe até se encontrar a correcta.
• Transferências excessivas de ficheiros: vários pedidos de transferência de páginas pesadas ou de ficheiros grandes podem sobrecarregar o servidor, levando à falha do recurso Web e a tempos de carregamento prolongados das suas páginas.
• Spamming: envolve o envio de um grande volume de e-mails, comentários, mensagens de formulários de feedback e outros tipos de conteúdo usando software automatizado, o que aumenta significativamente o número de solicitações enviadas ao servidor.
• Web scraping: refere-se à extração automatizada de dados de páginas de sítios Web utilizando vários programas e scripts. A raspagem da Web pode levar a problemas como violação de direitos autorais, violações dos termos do site e tensão adicional nos servidores.

Nesses cenários, o ReCaptcha serve como um mecanismo para conter o fluxo de solicitações. Ao apresentar desafios que são difíceis de serem contornados pelo software automatizado, o ReCaptcha impede efetivamente outras ações automatizadas, reduzindo assim o número de solicitações e aliviando a carga no servidor.

Métodos para contornar o ReCaptcha

Dadas as características e os princípios operacionais da tecnologia ReCaptcha, uma forma eficaz de a contornar é alterar a sua pegada digital online. Além disso, podem ser utilizados serviços especiais para resolver captchas automaticamente; esses serviços podem ser integrados ao software para lidar com desafios de captcha sem entrada manual. Para obter os melhores resultados, recomenda-se a combinação de vários métodos para contornar o ReCaptcha, aproveitando as abordagens tecnológicas e estratégicas para minimizar a deteção e manter o acesso aos recursos da Web desejados.

Autenticação de conta do Google

Ao encontrar um captcha ao usar os serviços do Google, como a Pesquisa do Google, o Google Scholar ou o YouTube, um método simples para contorná-lo geralmente envolve o login na sua conta do Google. A Google utiliza informações sobre a conta de um utilizador e os seus padrões de atividade para discernir se o utilizador é uma pessoa real ou um bot. Esta abordagem também pode ser eficaz noutros sites que suportam a autenticação do Google, uma vez que aproveita a credibilidade estabelecida do utilizador associada à sua conta Google para facilitar o acesso e contornar os desafios do captcha.

No entanto, o ReCaptcha pode ainda aparecer para um utilizador autenticado se for detectado um número excessivo de pedidos ou outras actividades suspeitas. Isto garante que o utilizador é real e não um bot, ajudando a manter a segurança do recurso web.

Utilização de serviços de resolução de CAPTCHA

Para lidar com o ReCaptcha, é possível usar serviços especializados que se integram ao software do usuário e oferecem APIs para automatizar soluções de captcha. Esses serviços também podem estar disponíveis como plug-ins de navegador. No entanto, é importante notar que esses serviços não diminuem a frequência de ocorrências de ReCaptcha; eles servem apenas como uma ferramenta suplementar para situações em que outros métodos não conseguem contornar captchas.

O mercado apresenta uma grande variedade de serviços concebidos para a resolução automatizada de captchas. Alguns dependem inteiramente da entrada manual, enquanto outros usam uma mistura de inteligência artificial e verificação humana para obter resultados mais rápidos. Aqui estão três dos serviços mais populares para resolver ReCaptcha.

2Captcha

Este serviço funciona com base no princípio da resolução manual de captchas e pode abordar todos os captchas actuais do Google, reconhecendo-os em qualquer sítio Web. A função de desvio de captcha é facilitada através da integração com a API do serviço.

No serviço 2Captcha, o pagamento é baseado no número de captchas resolvidos, com uma taxa de 1,00 € por 1.000 captchas reconhecidos. De acordo com os criadores do serviço, o tempo médio para resolver um captcha padrão é de cerca de 6 segundos.

DeathbyCAPTCHA

O DeathbyCAPTCHA pode ser integrado em aplicações Web ou software através de uma API. Este serviço utiliza uma combinação de tecnologia de reconhecimento ótico de caracteres e de entrada humana manual para a resolução de captcha, funcionando num modelo híbrido. O criador afirma que o serviço atinge uma precisão de solução de 90%, com um tempo médio de resposta de 8 a 10 segundos. Além disso, existe uma funcionalidade especial disponível que garante 100% de precisão; quando activada, uma tarefa de captcha é enviada a três trabalhadores diferentes para garantir o mais alto nível de precisão nos resultados.

O preço varia de acordo com o tipo de captcha que está sendo resolvido, com a taxa atual para resolver o ReCaptcha definida em US$ 2,89 por 1.000 captchas resolvidos corretamente. É importante ressaltar que os utilizadores não são cobrados por tarefas que não são resolvidas com sucesso.

AZcaptcha

Este serviço utiliza algoritmos de inteligência artificial para automatizar totalmente o processo de resolução de captcha. AZcaptcha alcança uma taxa de eficiência de mais de 90% na resolução de ReCaptcha. Ele oferece vários pacotes, incluindo alguns que fornecem resolução ilimitada de captcha por um período determinado. Os preços começam em US$ 1 por 1.000 captchas do Google resolvidos.

Além disso, o AZcaptcha apresenta extensões para o Google Chrome e Firefox que permitem aos utilizadores automatizar a resolução de captcha enquanto navegam na internet.

Dado que o login em uma conta do Google não garante que o captcha seja evitado em todos os sites, e que os serviços de solução de captcha apenas abordam o problema em vez de evitá-lo, o uso de navegadores anti-deteção e servidores proxy podem ser estratégias mais eficazes para contornar o ReCaptcha.

Usando navegadores anti-deteção

Os navegadores anti-deteção são projetados especificamente para impedir o rastreamento dos dados de um usuário real on-line. Eles são amplamente utilizados em campos como otimização de SEO, marketing SMM e comércio eletrônico, onde a capacidade de criar e gerenciar várias contas a partir de uma única interface é crucial para a conclusão eficaz de tarefas.

Esses navegadores oferecem recursos especializados que ajudam a configurar ações automatizadas para contornar captchas e minimizar o risco de bloqueio do usuário:

• Alteração da impressão digital do navegador. Os usuários podem ajustar vários parâmetros de sua impressão digital, como cabeçalhos HTTP, tipo de dispositivo, tamanho da tela e outros dados enquanto operam em um navegador anti-deteção.
• Integração com serviços de resolução de captcha de terceiros. Os navegadores anti-deteção suportam APIs que permitem a resolução automática de captchas, integrando-se perfeitamente com serviços de terceiros.
• Emulação do comportamento do utilizador. Estes navegadores estão equipados com ferramentas que imitam acções humanas reais em sítios Web, tais como movimentos do rato e padrões de escrita. Esta funcionalidade ajuda a manter um perfil mais baixo, mesmo quando estão a ser executadas acções automatizadas.
• Integração de proxy. Utilizar um pool de servidores proxy e gerenciar a distribuição de solicitações pode ajudar a evitar captchas e evitar possíveis bloqueios.

Existem cinco principais navegadores anti-deteção disponíveis que oferecem ampla funcionalidade para alterar sua impressão digital e contornar captchas de forma eficaz.

Dolphin {Anty}

O browser possui ferramentas especializadas para colaboração em equipa, permitindo a criação de vários perfis de browser com impressões digitais únicas para cada um. Além disso, suporta a criação de scripts diretamente no navegador para automatizar tarefas repetitivas, reduzindo significativamente a necessidade de introdução manual de rotina.

Dolphin {Anty} fornece acesso a um extenso banco de dados de impressões digitais reais, minimizando muito a probabilidade de encontrar captchas. Esse recurso ajuda a impedir a vinculação de perfis que são criados e gerenciados no mesmo espaço de trabalho, aumentando a eficácia e a segurança das operações realizadas por meio do navegador.

Multilogin

O browser Anti-Detect possui várias funcionalidades essenciais concebidas para melhorar a privacidade e a eficiência do utilizador. Um desses recursos é a capacidade de criar rapidamente perfis únicos, que são perfis de navegador que são automaticamente excluídos quando o Multilogin é fechado. Esses perfis são ideais para a execução de tarefas temporárias ou de curto prazo.

Além disso, o navegador inclui uma funcionalidade para desativar automaticamente plug-ins potencialmente perigosos que podem levar a fugas de dados reais do utilizador. Ao configurar um proxy, o Multilogin lê automaticamente os seus parâmetros e define os valores apropriados, incluindo idiomas do navegador, fusos horários e definições de geolocalização. Além disso, o navegador inclui um "CookieRobot" que analisa automaticamente os sítios Web e recolhe cookies, simplificando ainda mais a experiência do utilizador.

Coletivamente, estas características ajudam a criar uma impressão digital credível, o que, por sua vez, reduz a probabilidade de encontrar captchas, facilitando assim sessões de navegação mais suaves e seguras.

GoLogin

O navegador Anti-Detect possui vários recursos exclusivos, como uma versão da Web que permite aos usuários iniciar e editar perfis em um servidor em nuvem, além de um aplicativo móvel disponível para Android.

O GoLogin também possui a função "Warpcore", particularmente benéfica para o trabalho em equipa. Esta função permite que os utilizadores operem perfis utilizando diferentes versões do navegador Orbita e as suas correspondentes versões do motor do navegador. O Warpcore assegura a consistência em todo o núcleo do browser, eliminando discrepâncias que podem surgir quando os membros da equipa utilizam versões diferentes do GoLogin e do Orbita. Essa uniformidade ajuda a impedir a deteção de contas, reduz captchas de impressões digitais suspeitas e evita o bloqueio de contas, tornando-o uma ferramenta essencial para manter operações tranquilas e seguras em todas as atividades da equipe.

AdsPower

Para criar uma impressão digital realista do navegador que minimiza a ocorrência de captchas, o AdsPower oferece vários recursos vantajosos:

• "Cookie Robot": esta ferramenta visita automaticamente sites e recolhe cookies;
• Permite a importação de bookmarks do Google Chrome para perfis individuais do browser ou simultaneamente em todos os perfis;
• Emula a entrada manual ao colar texto da área de transferência nos campos do navegador.

Esses recursos permitem ajustes detalhados de configurações para perfis individuais no navegador anti-deteção, auxiliando efetivamente na prevenção de captcha.

Incogniton

O Incogniton foi concebido para uma utilização individual ou em equipa. O browser oferece uma funcionalidade "Coletor de Cookies" que recolhe automaticamente os cookies e suporta uma personalização extensiva das definições de impressões digitais. Funciona com dois navegadores incorporados: Sun Browser, que é baseado no Chromium, e Flower Browser, que usa o motor Firefox.

Uma caraterística interessante do Incogniton é a função OCR integrada. Esta ferramenta permite aos utilizadores extrair facilmente texto de imagens e colá-lo como texto editável, aumentando a versatilidade e utilidade do navegador.

Todos os navegadores anti-deteção fornecem vários planos tarifários, cada um oferecendo diferentes capacidades. Vamos examiná-los com mais detalhes através de uma tabela comparativa.

Utilização de servidores proxy

Um servidor proxy pode ajudar a contornar captchas, ocultando o endereço IP real ao enviar um pedido. Isto é especialmente útil para actividades como a recolha de dados ou a compra de bens em lojas em linha. Para estes fins, é utilizado um software especial - scrapers e sneakerbots, que durante o seu trabalho enviam um grande número de pedidos aos servidores finais, razão pela qual surge o ReCaptcha.

Ao integrar um proxy neste tipo de software, o utilizador pode eliminar ou reduzir a frequência de aparecimento de captcha. Mas é importante considerar que, para funcionar de forma eficaz, o proxy deve ter rotação - o processo de alteração do endereço IP, ou a presença de um pool de servidores estáticos. Neste caso, a atividade excessiva não será registada para um endereço IP e não será identificada como suspeita pelo sistema de segurança do recurso Web. Neste contexto, devem ser mencionadas duas categorias principais de servidores proxy: estáticos e dinâmicos, e discutidas em mais pormenor.

Proxies estáticos para contornar o CAPTCHA

Os proxies estáticos são endereços IP fixos que permanecem inalterados, a menos que o utilizador altere as definições ou os desactive. Os utilizadores também podem configurar manualmente a rotação destes proxies utilizando software especial, como sneakerbots, browsers anti-deteção e scrapers. Para isso, o utilizador deve adquirir um conjunto de endereços IP, carregá-los no software e definir um intervalo de tempo para os alterar.

Esta categoria inclui dois tipos de proxies:

• Proxy de datacenter IPv4/IPv6;
• Proxy ISP.

É importante notar que estes proxies não são igualmente eficazes para contornar captchas, o que está relacionado com as suas origens.

Os proxies de data center IPv4/IPv6 são hospedados em data centers privados. Não estão ligados a verdadeiros fornecedores de serviços Internet e, por conseguinte, não constam dos registos de endereços IP da Internet. Quando um endereço IP deste tipo é verificado, o sistema de segurança não consegue verificar um verdadeiro fornecedor e anfitrião, resultando frequentemente na necessidade de resolver um captcha.

Os proxies ISP, por outro lado, estão localizados em servidores operados por fornecedores de Internet, pelo que os captchas ocorrem com menos frequência com a sua utilização. No entanto, o envio de um grande volume de solicitações a partir de um endereço IP desse tipo ainda pode acionar captchas, pois esse nível de atividade é incomum para um usuário comum.

Proxies dinâmicos para contornar o CAPTCHA

Os proxies dinâmicos apresentam rotação de endereços IP, fornecendo aos usuários opções de como os endereços IP mudam, como rotação baseada no tempo ou em cada nova solicitação de URL. Com esse tipo de proxy, não há necessidade de comprar um pool de endereços IP. Em vez disso, a compra de um único proxy ou de um plano de tráfego concede acesso a um pool rotativo de endereços IP.

Esta categoria inclui dois tipos de proxies:

• Residencial;
• Móvel.

Os proxies residenciais estão localizados nos computadores pessoais de utilizadores reais que estão ligados à Internet. Eles obtêm um alto nível de confiança dos sistemas de segurança de recursos da Web porque podem verificar o provedor real, o host e a geolocalização do dispositivo. A natureza dinâmica desses proxies permite que eles contornem os limites de solicitação definidos em endereços IP individuais por recursos da Web, reduzindo significativamente a probabilidade de acionar captchas.

Os proxies móveis estão situados em dispositivos que utilizam redes móveis para aceder à Internet. A utilização de proxies móveis evita geralmente o aparecimento de captchas e bloqueios, graças à forma específica como as redes móveis funcionam:

1. Um utilizador inicia um pedido à Internet a partir de um dispositivo móvel.
2. Este pedido viaja através de um dispositivo NAT dentro da rede do operador móvel.
3. O dispositivo NAT modifica o endereço IP de origem e as portas da solicitação para dados públicos associados à rede da operadora móvel.
4. A solicitação modificada, agora com um endereço IP e portas disponíveis publicamente, é enviada para a Internet.
5. Quando uma resposta é retornada do servidor, o dispositivo NAT usa as informações da porta para rotear corretamente a resposta de volta para o dispositivo específico na rede local da operadora móvel.

NAT, ou Network Address Translation, é um mecanismo utilizado em redes móveis para traduzir endereços IP privados em um endereço IP público. Isso permite que vários dispositivos compartilhem um único endereço IP público fornecido pela rede móvel. O processo ajuda a conservar o espaço de endereços IPv4 e permite uma utilização mais eficiente dos endereços IP nas redes móveis.

Devido a esse princípio operacional, um grande volume de solicitações de um único endereço IP móvel é considerado um comportamento normal, e os sistemas de segurança da Web não os sinalizam como atividades suspeitas.

Consequentemente, os proxies móveis surgem como o meio mais eficaz para contornar o captcha, particularmente útil para acções automatizadas ou para aceder a recursos com medidas de segurança rigorosas. Eles são ideais para uso em navegadores anti-deteção, sneakerbots e analisadores, eliminando a necessidade de serviços adicionais de resolução de captcha.

Para concluir, contornar captchas de forma eficaz para operações com várias contas e tarefas automatizadas, como raspagem da Web, geralmente requer uma combinação de várias estratégias. A abordagem mais eficaz geralmente envolve o uso de um navegador anti-deteção em conjunto com proxies dinâmicos. Esta configuração permite a alteração completa da impressão digital, imitando o comportamento de vários utilizadores num recurso Web, evitando assim os padrões de deteção que accionam o ReCaptcha.