CAPTCHA

CAPTCHA (Completely Automated Public Turing test to tell Computers and Humans Apart) — это проверка, которую сайт показывает, чтобы убедиться, что действие выполняет человек, а не скрипт. Классические форматы: искажённый текст, выбор картинок («укажите все светофоры»), простой чекбокс reCAPTCHA «Я не робот» и невидимые версии, оценивающие поведение молча.

Механика проще, чем кажется. Современные системы (reCAPTCHA v3, hCaptcha, Cloudflare Turnstile) редко заставляют кликать по картинкам постоянно. Они анализируют десятки сигналов: движение курсора, скорость набора, cookies и историю сессии, репутацию IP-адреса и «цифровой отпечаток» устройства. Каждому визиту присваивается риск-оценка: при низком доверии показывается задание, при высоком — пропуск без единого клика.

Конкретный пример: вы заходите на криптообменник через дешёвый VPN-сервер, чей IP уже использовали сотни других людей. Система видит «шумный» адрес, ставит низкий скор и выдаёт головоломку с картинками на 3–4 подхода. Смените локацию на менее нагруженный сервер или отключите VPN на этапе входа — и капча часто исчезает, потому что репутация IP выше. VPN при этом легален для физлиц в РФ, а капча — не признак того, что вы делаете что-то не так.

Почему это важно при обмене. Капча — часть антифрода и защиты аккаунта: она мешает боту перебирать пароли и массово регистрировать фейки. Но избыток проверок = плохой UX. Если обменник заваливает вас капчами на каждом шаге, это сигнал либо о жёстком антифроде, либо о том, что ваш трафик выглядит подозрительно.

Риски и нюансы:

• Через VPN и Tor капча появляется чаще — виноват общий репутационный IP, а не вы.
• Фейковые «капчи» в фишинге просят «подтвердить, что вы человек», выполнив команду в консоли или PowerShell — это дрейнер, никогда не выполняйте такие инструкции.
• Сервисы автообхода капчи нарушают правила площадок и часто связаны со скамом.