Eine Captcha Farm bezahlt Menschen dafür, Prüfungen für automatisierte Betreiber zu lösen, und macht die Aufgabe zur bezahlten Stückarbeit.
Die lösenden Hände sind echt, während die umgebenden Sitzungen, Ziele und Gewinne meist jemandem gehören, den die lösende Person nie trifft.
So funktioniert es
Betreibende leiten Aufgaben vieler Seiten in eine Warteschlange von Arbeitskräften, die Antworten gegen ein kleines Entgelt eintippen oder antippen.
Auf der Zielseite kann der Ablauf erfolgreich wirken, obwohl die Person, die die Prüfung bestand, keine Beziehung zu diesem Konto oder diesem Kauf hat.
Farmen werfen schwierige Fragen zu Arbeitsbedingungen und zu Betrug auf.
Für die Abwehr zählt, dass eine richtige Antwort nicht mehr beweist, dass die Kontoinhaberin anwesend ist, deshalb brauchen spätere Handlungen weiterhin Prüfungen von Identität, Zahlung und Verhalten.
Konkrete Beispiele
- Eine Arbeitskraft löst einen Nachmittag lang einen Strom von Bildprüfungen, und jede Antwort entsperrt eine Sitzung in einem Laden, in dem sie nie eingekauft hat.
- Lösungszeiten sammeln sich knapp über dem Minimum, das eine Person braucht, anders als ein sofortiges Skript und anders als eine einkaufende Person, die zum Lesen anhält.
- Dieselben Arbeitsmuster erscheinen an einem Tag bei mehreren Händlern, weil eine Warteschlange viele Kampagnen speist.
Schutzmaßnahmen
- Behandeln Sie eine gelöste menschliche Prüfung nicht als Beweis, dass die echte Kundin bei der Zahlung oder der Kontoänderung anwesend ist.
- Setzen Sie nach der Prüfung zusätzliche Kontrollen auf die Handlung, besonders bei neuen Empfängern, Mengenbestellungen und Passwortänderungen.
- Achten Sie auf Lösungszeiten und Wiederverwendungsmuster, die zu Stückarbeit passen und nicht zu einer einkaufenden Person, die die Seite liest.
- Nehmen Sie Berichte über Arbeitsbedingungen und Missbrauch von Lösungswarteschlangen als Kontext für Betrugstrends zur Kenntnis, ohne sie zu nutzen oder ihnen beizutreten.
Wie CDPCaptcha hilft
Ein Rechennachweis im Browser verteuert das Lösen in einer Farm, weil der automatisierte Client Rechenarbeit leisten muss, bevor eine Person die Aufgabe beenden kann.
CDPCaptcha ist eine selbst gehostete Proof-of-Work-Prüfung im Browser, ohne Cookies, ohne Tracking und ohne Bilderrätsel.
Entwickelt und gehostet in der EU, in Deutschland, wird der Dienst unter https://cdpcaptcha.com/ beschrieben.