Когда посетитель прошел экран верификации, то сайт получает слепок браузера (это число), через который был осуществлен заход на сайт.
И тут открываются широкие возможности для действия:- если слепок принадлежит настоящему браузеру, то никаких дополнительных действий не требуется
- если слепок принадлежит боту, то мы можем запретить доступ или поместить бота в песочницу (чтобы он ничего не сломал)
- если слепка нет в известных списках, то это в абсолютном большинстве случаев - бот. НО, иногда это может быть и настоящий пользователь, который зашел на сайт с очень непопулярного браузера, через анонимайзер, или подменный браузер (когда вирус подменяет браузер пользователя для получения доступа к его аккаунтам). В этом случае нужно попросить сменить браузер.
Есть другой вариант взаимодействияКогда "трафик менеджер" каждый день просматривает трафик сайта от неизвестных слепков, и вручную принимает решение трафик от каких слепков принимать, а от каких - нет. Это как раз то решение, когда мы полностью контролируем трафик и 100% защищаем сайт от парсинга, взлома, аккаунтов, подбора паролей, воровства средств и т.п.