Risikobewertung

reCAPTCHA bewertet jede Formularübermittlung danach, wie wahrscheinlich es sich um einen Bot handelt, ohne dass der Besucher ein Rätsel lösen muss. Ein Beam-Agent liest diese Bewertung bei jedem Eingang einer Übermittlung und leitet sie bei Unterschreiten eines genehmigten Schwellenwerts entweder an den nächsten Schritt weiter, wie z. B. eine Registrierung oder ein Kontaktformular, oder hält sie zur genaueren Überprüfung zurück. Der Agent ändert die Bewertung selbst nicht. Übermittlungen, die genau auf dem Schwellenwert liegen oder von einem Formular stammen, für das das Konto noch keinen Schwellenwert festgelegt hat, werden an eine Person zur manuellen Freigabe oder Sperrung weitergeleitet.

Checkbox-Verifizierung

Einige Formulare verwenden das Kontrollkästchen oder die Bildprüfung von reCAPTCHA anstelle einer stillen Bewertung und fordern den Besucher auf, vor dem Absenden zu bestätigen, dass er ein Mensch ist. Ein Beam-Agent liest das jeder Übermittlung beigefügte Erfolgs- oder Misserfolgsergebnis und leitet erfolgreiche Einträge gemäß einer genehmigten Regel an das verknüpfte System weiter, z. B. an eine Tabellenkalkulation oder eine Support-Warteschlange, während blockierte Einträge verworfen werden. Er stellt die Prüfung nicht selbst dar, sondern liest nur das Ergebnis aus. Übermittlungen ohne erfasstes Verifizierungsergebnis, was bei Überspringen der Prüfung vorkommen kann, werden zur manuellen Überprüfung an eine Person weitergeleitet.

Erkennung von Missbrauchsmustern

reCAPTCHA kennzeichnet Muster über mehrere Übermittlungen hinweg, wie z. B. derselbe Besucher, der ein Formular in einem kurzen Zeitfenster wiederholt aufruft, was bei einer einzelnen Bewertung übersehen werden könnte. Ein Beam-Agent liest diese Kennzeichnungen zusammen mit dem Risikowert und gruppiert gemäß einer genehmigten Regel wiederholte Angreifer oder sperrt ein Formular vorübergehend, wenn der Missbrauch ein vereinbartes Limit überschreitet. Er meldet das Muster, anstatt über Richtlinien zu entscheiden. Ein anhaltender Anstieg oder jedes Muster, das so aussieht, als könnte es einen echten Kunden anstelle eines Bots betreffen, wird an eine Person zur Untersuchung weitergeleitet, bevor das Formular weiter eingeschränkt wird.