Современные бот-сети перешли от простых скриптов к использованию антидетект-браузеров и ферм реальных Android-устройств. Такие инструменты позволяют имитировать поведение пользователя, включая скроллинг и заполнение форм, через изоляцию профилей или удаленное управление смартфонами по API. Это делает действия ботов неотличимыми от активности реальных людей.
Использование физических Android-смартфонов позволяет ботам выполнять настоящие события касания экрана. Автор отмечает, что в его выборке все конверсии приходили исключительно с Android. Массовая автоматизация на iOS затруднена из-за строгой модели безопасности и системных ограничений, что делает использование iPhone в подобных схемах технически и экономически невыгодным.
В промышленных бот-сетях участие человека требуется при возникновении сложных капч. Оператор подключается к сессии, решает задачу и передает управление обратно боту. Мгновенное решение капч, созданных специально для эксперимента, доказывает, что их решают люди, а не сторонние сервисы распознавания, так как готовых решений для таких задач не существует.
Автор подчеркивает, что решение капчи не является доказательством того, что визит совершен человеком. После прохождения проверки боты часто продолжают автоматизированные действия, игнорируя интерфейсные элементы вроде всплывающих окон. Единственным надежным критерием качества трафика для рекламодателя остается факт реальной оплаты, а не имитация активности.
