Yakalaniyorum!!!

Question

Sitenin birisinde oluşturduğum yeni üyeliklerin %70'i kısıtlanıyor, nasıl yakalandığımı bulamıyorum(Haftada olusturdugum yaklaşık hesap sayısı 10-15 İşlemleri manuel yapıyorum)

IP olarak Mobil Proxy ve Tel IP(Uçak Modu aç/kapat) kullandım, IP değiştiriyorum ama sonuç değişmiyor
Tarayıcı olarak Wmvare'den kurduğum sanal PC den tamamen yeni win10 kurup yapıyorum (Kurulumda aynı İSO kullandım) Kurdugum tarayıcı da çerez olmuyor gmail açıp direk siteden uyelık olusturuyorum

Deneyimli arkadaşlardan ücretli/ücretsiz yardım bekliyorum, Konu ile ilgili EBOOK varsa satın alabilirim

https://coveryourtracks.eff.org/
Sanal Makine yakalanıyor ama buradan kaynaklı kısıtlama geldiğini sanmıyorum

DuctusDeferens · Answer

A.AY adlı üyeden alıntı:						mesajı görüntüle									Bilgisayardan chrome tarayıcı ile kayıt olunuyorsa fingerprint ile bu sorunu aşarsınız

https://fingerprints.bablosoft.com/ 		Teşekkürler buna baktım hocam çok karışık duruyor bunun yerine daha basit arayüze sahip benzer bir program buldum onu deneyeceğim

Nons · Answer

Kripto borsası dediğiniz için oturum güvenliği yüksek tutuluyor olabilir. Sizin kullandığınız vpn, proxy ip'leri zaten blacklist ekleniyor. Hatta vpn ve proxy detect ile bazı host, mask vs. regex ile engelleniyor. Örneğin; Türkiye için bir üyelik oluşturduysanız ve yurtdışı lokasyona sahip ip kullandıysanız (iss mobil telekom şirketi bile olsa) birden fazla parametre ve regex ile güvenlik alınır. Ayrıca, device id ve finger print konularına da bakmalısınız. Eğer size özel bir blacklist eklendiyse bazı bilgilerinizi manipüle ederek değiştirmeniz gerekir ki bunun için ileri düzey bilgiye sahip olmak gerekir.

ZFC · Answer

https://fingerprint.com/products/bot-detection/ [bu testi geçmelisiniz] https://fingerprint.com/demo/ [burdaki id değeriniz her tarayıcıda farklı olmalı] https://nopecha.com/demo/cloudflare [bu cf waf captcha yı browser ınızın geçebilmesi gerekiyor] az önce vm vare de test yaptım ordan da yakalanmıyor. Kendi oluşturduğum kütüphane ile tarayıcı açabilirsiniz yakalanacağınızı sanmıyorum. import {puppeteerRealBrowser} from 'puppeteer-real-browser' import puppeteer from 'puppeteer-extra'; import StealthPlugin from 'puppeteer-extra-plugin-stealth' puppeteer.use(StealthPlugin()) puppeteerRealBrowser({ headless: true, // (optional) The default is false. If true is sent, the browser opens incognito. If false is sent, the browser opens visible. action:'socket', // (optional) If default, it connects with puppeteer by opening the browser and returns you the page and browser. if socket is sent, it returns you the browser url to connect to. executablePath:'default', // (optional) If you want to use a different browser instead of Chromium, you can pass the browser path with this variable. // (optional) If you are using a proxy, you can send it as follows. // proxy:{ // host:'', // port:'', // username:'', // password:'' // } }) .then(async response => { const { browserWSEndpoint, userAgent, closeSession, chromePath } = response const browser = await puppeteer.launch({ targetFilter: (target) => !!target.url(), browserWSEndpoint: browserWSEndpoint, ignoreHTTPSErrors: true, headless: false, args: ['--no-sandbox', '--start-maximized', "--window-size=1920,1040"], // ... puppeteer args }); const pages = await browser.pages(); const page = pages[0]; // If you cannot pass waf in this way, you can try the following user agents respectively. // await page.setUserAgent(userAgent); // await page.setUserAgent(undefined); await page.setViewport({ width: 1920, height: 1080, }); // You can use it if you need to log in to a proxy. // await page.authenticate({ username: proxy.username, password: proxy.password }); // await page.goto('') // await closeSession() // await browser.close() }) .catch(error=>{ console.log(error.message) })

FoxGroup · Answer

Özelden ulaş hocam

Edit: Sadece windows isosu değiştirmek ya da antidetect tarayıcı kullanmak bazı durumlarda tek başına bir işe maalesef yaramıyor.

Bu işin hem donanımsal hem de insan hareketleri olarak kısmı mevcut.

100 tane faktör olduğunu ve her birinin 1 puan olduğunu düşünün. Puanınız örneğin 70 den az ise frauda düşebilirsiniz.

Antifraud sistemlerini geçmek, bir kasayı dinleyerek açmak gibidir, birden çok test gerekebilir.

Fantomex · Answer

https://rapidapi.com/CMunroe/api/blackbox/
sizi yakalatan şey budur büyük ihtimalle. artık proxyler, mobil ağlar, datacenter networku, vds networkü hepsi ayrıştırılabilir durumda. ev interneti veya ofis interneti haricinde kullanımlarda ban yiyor olabilirsiniz.

https://blackbox.ipinfo.app/lookup/xx yazdığım kısma ip adresinizi yazın. N yanıtı alırsanız, proxy checker siteleri tarafından damgalı değilsinizdir. Y yazarsa vay halinize.

Mr_information · Answer

DuctusDeferens adlı üyeden alıntı: mesajı görüntüle

Tarayıcıdan anlayabiliyorlar mı bu ayrımı ?

olabilir sonuc olarak tarayıcı vb işletim sistemini görüyorlar ve sanal pc oldugu anlaşılabilir gibi bence
ek olarak sanal pc yerine android emülatör ile açmayı denedin mi hocam ?

IP olarak Mobil Proxy ve Tel IP(Uçak Modu aç/kapat) kullandım, IP değiştiriyorum ama sonuç değişmiyor
Tarayıcı olarak Wmvare'den kurduğum sanal PC den tamamen yeni win10 kurup yapıyorum (Kurulumda aynı İSO kullandım) Kurdugum tarayıcı da çerez olmuyor gmail açıp direk siteden uyelık olusturuyorum

Deneyimli arkadaşlardan ücretli/ücretsiz yardım bekliyorum, Konu ile ilgili EBOOK varsa satın alabilirim

https://coveryourtracks.eff.org/
Sanal Makine yakalanıyor ama buradan kaynaklı kısıtlama geldiğini sanmıyorum 		Residental proxy kullanın.
Ayrıca Vmware tespit edilebilir rahatlıkla.

GodLessTurtLe · Answer

DuctusDeferens adlı üyeden alıntı:						mesajı görüntüle									Sitenin birisinde oluşturduğum yeni üyeliklerin %70'i kısıtlanıyor, nasıl yakalandığımı bulamıyorum(Haftada olusturdugum yaklaşık hesap sayısı 10-15 İşlemleri manuel yapıyorum)

IP olarak Mobil Proxy ve Tel IP(Uçak Modu aç/kapat) kullandım, IP değiştiriyorum ama sonuç değişmiyor
Tarayıcı olarak Wmvare'den kurduğum sanal PC den tamamen yeni win10 kurup yapıyorum (Kurulumda aynı İSO kullandım) Kurdugum tarayıcı da çerez olmuyor gmail açıp direk siteden uyelık olusturuyorum

Deneyimli arkadaşlardan ücretli/ücretsiz yardım bekliyorum, Konu ile ilgili EBOOK varsa satın alabilirim

https://coveryourtracks.eff.org/
Sanal Makine yakalanıyor ama buradan kaynaklı kısıtlama geldiğini sanmıyorum 		wmvare kullanıyorsan zaten karşıya veri gidiyor onu tam olarak engelleyemiyorsun. Heleki işin ucunda google varsa her şekilde yakalıyor, senin tarayıcıda arkada göremediğin yerlere erişiyor, mesela firefox kullanıyorsun sen nekadar çerez silsende temps, telemetry, webapps şeklinde alanları temizleyemiyorsun. Bunlar için ccleaner + wipe gibi programlarla komple o tarayıcıyı sıfırlayacaksın, çerez tutmayacaksın, firefoxa özel ayar gerekiyor. Yapmak istediğin işlemi anlamadığım için adsense için bir pc de binlerce hesap kullanıyorum o yüzden bundan yola çıkarak yorum yapıyorum. eğer kredi kartı kullanıyorsan yakalar vs vs ip değiştirmek herzaman yetmiyor, ilgili karşı servis baz istasyonlarını tespit edebiliyor, saçma geliyor söyleyince ama adamlar senin herşeyini görebiliyor gerçekten. En kötü dediklerimi araştıri yapamaz yada anlamazsan amazon yada azure kullanıp farklı lokasyonlarda sunucular açıp dene.

Pythonista · Answer

webrtc disable ettiniz mi?

gokdeniz · Answer

Fingerprint olabilir,  otomatik fingerprint değiştiren bir tarayıcı kullanın ve mümkünse mobil ip kullanın.

afrocuk · Answer

fresh browserlar da red flag oluyor malesef. cerezsiz browserlar yerine, gologin indir ve proxylerini browser profillerine ata. gologin 10 tane profil free sanirim. yeterli olacaktir

A.AY · Answer

Bilgisayardan chrome tarayıcı ile kayıt olunuyorsa fingerprint ile bu sorunu aşarsınız

https://fingerprints.bablosoft.com/

analogfikir · Answer

geolocation, useragent gibi özellikleri random etmeden ve ip sürekli değiştirmezseniz yakalar.

DuctusDeferens · Answer

Misafir adlı üyeden alıntı: mesajı görüntüle https://fingerprint.com/products/bot-detection/ [bu testi geçmelisiniz] https://fingerprint.com/demo/ [burdaki id değeriniz her tarayıcıda farklı olmalı] https://nopecha.com/demo/cloudflare [bu cf waf captcha yı browser ınızın geçebilmesi gerekiyor] az önce vm vare de test yaptım ordan da yakalanmıyor. Kendi oluşturduğum kütüphane ile tarayıcı açabilirsiniz yakalanacağınızı sanmıyorum. import {puppeteerRealBrowser} from 'puppeteer-real-browser' import puppeteer from 'puppeteer-extra'; import StealthPlugin from 'puppeteer-extra-plugin-stealth' puppeteer.use(StealthPlugin()) puppeteerRealBrowser({ headless: true, // (optional) The default is false. If true is sent, the browser opens incognito. If false is sent, the browser opens visible. action:'socket', // (optional) If default, it connects with puppeteer by opening the browser and returns you the page and browser. if socket is sent, it returns you the browser url to connect to. executablePath:'default', // (optional) If you want to use a different browser instead of Chromium, you can pass the browser path with this variable. // (optional) If you are using a proxy, you can send it as follows. // proxy:{ // host:'', // port:'', // username:'', // password:'' // } }) .then(async response => { const { browserWSEndpoint, userAgent, closeSession, chromePath } = response const browser = await puppeteer.launch({ targetFilter: (target) => !!target.url(), browserWSEndpoint: browserWSEndpoint, ignoreHTTPSErrors: true, headless: false, args: ['--no-sandbox', '--start-maximized', "--window-size=1920,1040"], // ... puppeteer args }); const pages = await browser.pages(); const page = pages[0]; // If you cannot pass waf in this way, you can try the following user agents respectively. // await page.setUserAgent(userAgent); // await page.setUserAgent(undefined); await page.setViewport({ width: 1920, height: 1080, }); // You can use it if you need to log in to a proxy. // await page.authenticate({ username: proxy.username, password: proxy.password }); // await page.goto('') // await closeSession() // await browser.close() }) .catch(error=>{ console.log(error.message) }) https://fingerprint.com/products/bot-detection/ [bu testi geçmelisiniz] https://fingerprint.com/demo/ [burdaki id değeriniz her tarayıcıda farklı olmalı] https://nopecha.com/demo/cloudflare [bu cf waf captcha yı browser ınızın geçebilmesi gerekiyor] Bu üçü eski yakalanan sanal pc'ler de denedim sorunsuz geçiyor bunlarla alkalı değil gibi duruyor

Zan6 · Answer

hwid

A.AY · Answer

DuctusDeferens adlı üyeden alıntı: mesajı görüntüle

Tarayıcıdan anlayabiliyorlar mı bu ayrımı ?

olabilir sonuc olarak tarayıcı vb işletim sistemini görüyorlar ve sanal pc oldugu anlaşılabilir gibi bence
ek olarak sanal pc yerine android emülatör ile açmayı denedin mi hocam ?

ByMaDaK · Answer

Hocam   detaylı bilgi verebilir misiniz.

ZFC · Answer

DuctusDeferens adlı üyeden alıntı:						mesajı görüntüle									https://fingerprint.com/products/bot-detection/ [bu testi geçmelisiniz]
https://fingerprint.com/demo/ [burdaki id değeriniz her tarayıcıda farklı olmalı]
https://nopecha.com/demo/cloudflare [bu cf waf captcha yı browser ınızın geçebilmesi gerekiyor]
Bu üçü eski yakalanan sanal pc'ler de denedim sorunsuz geçiyor bunlarla alkalı değil gibi duruyor 		O zaman yüksek ihtimalle resimde ilettiğiniz webgl değerinden veya IP adresinizden yakalıyor. Çünkü şu anda ilettiğim yerlerden bot testinden geçip de bot olarak değerlendiren hiçbir yer yok. Web GL sorununu çözüp temiz bir ip ile tekrar denemenizi öneririm

DuctusDeferens · Answer

Misafir adlı üyeden alıntı:						mesajı görüntüle									O zaman yüksek ihtimalle resimde ilettiğiniz webgl değerinden veya IP adresinizden yakalıyor. Çünkü şu anda ilettiğim yerlerden bot testinden geçip de bot olarak değerlendiren hiçbir yer yok. Web GL sorununu çözüp temiz bir ip ile tekrar denemenizi öneririm 		IP'den oldugunu dusunmuyorum hocam mobıl proxy tel IP gıbı cok degısık kombınasyonlar denemiştim,
Aynı İOS dan kurulum yaptıgımdan butun hesaplarda aynı user agent var yuksek ıhtımal bununla ilgili ya da dediğiniz gibi web gl ile alakalı

DuctusDeferens · Answer

ByMaDaK adlı üyeden alıntı:						mesajı görüntüle									Hocam detaylı bilgi verebilir misiniz. 		Hafta içi tekrar test yapıp emin olduktan sonra detaylı çözümü konunun başında paylaşcağım

ByMaDaK · Answer

DuctusDeferens adlı üyeden alıntı: mesajı görüntüle

Tarayıcıdan anlayabiliyorlar mı bu ayrımı ?

olabilir sonuc olarak tarayıcı vb işletim sistemini görüyorlar ve sanal pc oldugu anlaşılabilir gibi bence
ek olarak sanal pc yerine android emülatör ile açmayı denedin mi hocam ?

DuctusDeferens · Answer

A.AY adlı üyeden alıntı:						mesajı görüntüle									Hangi program 		gologin.com

Benim sorunumu user agent degıstıren basıt bır google uzantı da cözecek gibi
https://chromewebstore.google.com/de...bampogmaanbfkg
Hesaplarda tekrar sorun cıkmazsa hesap kontrolü kolay oldugu gologin kullanacagım

AloneTrap · Answer

takip

ax0masta · Answer

DuctusDeferens adlı üyeden alıntı:						mesajı görüntüle									https://coveryourtracks.eff.org/
Sanal Makine yakalanıyor ama buradan kaynaklı kısıtlama geldiğini sanmıyorum 		
https://gologin.com/ işini çözmesi gerekiyor denemeni tavsiye ederim

DuctusDeferens · Answer

ax0masta adlı üyeden alıntı:						mesajı görüntüle									https://gologin.com/ işini çözmesi gerekiyor denemeni tavsiye ederim 		Teşekkürler hocam normalde gologin kullanacaktım birisi adspower.com tavsiye etti fiyatıda daha uygun büyük ihtimal sorunumu cozecektir

Edit: Adspower güvenilmeyen cihazdan oturum açma bildirimi olarak görünüyor, gologin de böyle bir sorun yok

jediking · Answer

hocam konuyu baştan sona okudum, benzer sorunlar yaşadım. siz nasıl çözebildiniz mi en son ne oldu acaba ?

Çözdüyseniz nasıl çözdünüz paylaşabilirseniz çok sevinirim.

teşekkürler.

skynlexx · Answer

DuctusDeferens adlı üyeden alıntı:						mesajı görüntüle									Bu bilgiler hiç bir şekilde verilmiyor hocam sadece gmail ile kayıt olunuyor gibi düşünün 		Siteyi atin bizde bakalim

Recklessx · Answer

Konu sahibinin iziniyle bende takipteyim.

halil_hrm06 · Answer

Bu kadar teknik rağmen yakalanıyorsanuz bende bir konu takip ediyim çözümü merak ettim

Faruksvn · Answer

Genelde isim soy isim adres ve telefon numarası kredi kartı Numarası ile alakalı olabilir diye düşünüyorum bunlardan biri aynı ise patlar

harunakyasan · Answer

sanal pc yerine vds farklı test vds si alıp denedin mi ? sanal makina olduğu için yakalanma ihtimalin yüksek olabilir bence

skynlexx · Answer

Gmail hesap mi acacaksiniz anlamadim?

uzmanforum · Answer

localStorage özelliğini kullanıyor olabilirler mi?

Veya Mac adresini mi çekiyor?

Major1283 · Answer

Bende takipteyim

DuctusDeferens · Answer

harunakyasan adlı üyeden alıntı:						mesajı görüntüle									sanal pc yerine vds farklı test vds si alıp denedin mi ? sanal makina olduğu için yakalanma ihtimalin yüksek olabilir bence 		Tarayıcıdan anlayabiliyorlar mı bu ayrımı ?

WaLL · Answer

Aynı modem ile baska bir pc de dene

DuctusDeferens · Answer

Misafir adlı üyeden alıntı:						mesajı görüntüle									Gmail hesap mi acacaksiniz anlamadim? 		Yok hocam sitenin birisi multiyi algılayabiliyor, çözüm bulmaya çalışıyorum

DuctusDeferens · Answer

Faruksvn adlı üyeden alıntı:						mesajı görüntüle									Genelde isim soy isim adres ve telefon numarası kredi kartı Numarası ile alakalı olabilir diye düşünüyorum bunlardan biri aynı ise patlar 		Bu bilgiler hiç bir şekilde verilmiyor hocam sadece gmail ile kayıt olunuyor gibi düşünün

Major1283 · Answer

Tor browser kullanıp deneyin hocam

ArtStoreUqur · Answer

DuctusDeferens adlı üyeden alıntı: mesajı görüntüle

Tarayıcıdan anlayabiliyorlar mı bu ayrımı ?

olabilir sonuc olarak tarayıcı vb işletim sistemini görüyorlar ve sanal pc oldugu anlaşılabilir gibi bence
ek olarak sanal pc yerine android emülatör ile açmayı denedin mi hocam ?

ArtStoreUqur · Answer

Multi memu denediniz mi?

DuctusDeferens · Answer

ArtStoreUqur adlı üyeden alıntı:						mesajı görüntüle									Multi memu denediniz mi? 		Multi Nexo denemiştim uygulamaya girmiyor,

harunakyasan · Answer

DuctusDeferens adlı üyeden alıntı:						mesajı görüntüle									Tarayıcıdan anlayabiliyorlar mı bu ayrımı ? 		olabilir sonuc olarak tarayıcı vb işletim sistemini görüyorlar ve sanal pc oldugu anlaşılabilir gibi bence
ek olarak sanal pc yerine android emülatör ile açmayı denedin mi hocam ?

DuctusDeferens · Answer

harunakyasan adlı üyeden alıntı:						mesajı görüntüle									olabilir sonuc olarak tarayıcı vb işletim sistemini görüyorlar ve sanal pc oldugu anlaşılabilir gibi bence
ek olarak sanal pc yerine android emülatör ile açmayı denedin mi hocam ? 		Nexo  ile uygulamaya girmeye calısmıstım girmemişti

harunakyasan · Answer

DuctusDeferens adlı üyeden alıntı: mesajı görüntüle

Tarayıcıdan anlayabiliyorlar mı bu ayrımı ?

olabilir sonuc olarak tarayıcı vb işletim sistemini görüyorlar ve sanal pc oldugu anlaşılabilir gibi bence
ek olarak sanal pc yerine android emülatör ile açmayı denedin mi hocam ?

YasinReal · Answer

Platformu iletirseniz bakabilirim

ForLou · Answer

cihazınızın birden çok bilgisi kayıt edilir mobil uygulamalarda. sağlam bir uygulama ise kayıt tutarlar.
örnek device id niz.
device id niz cihazınıza format atmadan değişmez.

düzeltme(illa mobil uygulama değil web siteside bunu yapar)

DuctusDeferens · Answer

YasinReal adlı üyeden alıntı:						mesajı görüntüle									Platformu iletirseniz bakabilirim 		Kripto borsası

zeyrek34 · Answer

günlük vds al uzaktan bağlan aç hesabını

Omerbulutxs · Answer

Büyük ihtimalle mac ve telefon modelinden buluyorlar