Hai bloccato l'IP. Il bot si è spostato altrove.

La schermata più soddisfacente in qualsiasi strumento anti-frode sui clic è la lista di esclusione. Numeri che entrano, minacce che escono. Sembra progresso.

È anche la parte che invecchia più in fretta.

Un'esclusione IP è un'istantanea di qualcosa che si muove. I pool di proxy residenziali ruotano gli indirizzi continuamente — il pool è il prodotto, ed è progettato per sopravvivere esattamente a questo. Gli intervalli dei data center vengono riciclati tra clienti diversi, quindi l'indirizzo bloccato oggi può essere il visitatore legittimo di domani. Un concorrente che clicca dal proprio telefono si trova su un IP di un operatore mobile che potrebbe essere diverso entro pranzo. E le liste di esclusione hanno dei limiti: non puoi continuare ad aggiungere per sempre, quindi prima o poi ogni nuovo blocco costa silenziosamente uno vecchio.

Peggio ancora, la lista invecchia in una direzione che non puoi vedere. Niente ti dice che il quarantasettesimo indirizzo nella tua lista appartiene all'ufficio di un cliente reale da tre mesi.

Il comportamento non ruota

La via d'uscita non è una lista migliore. È osservare un segnale diverso. Una visita ha caricato la pagina oppure no. Un mouse si è mosso oppure no. Una sessione è durata più di un secondo oppure no. Un browser riporta una combinazione plausibile di proprietà oppure si contraddice. Un ID clic compare una sola volta oppure appare tre volte. Questi segnali viaggiano con la visita, non con l'indirizzo, quindi un IP nuovo non compra nulla allo stesso visitatore.

Questo è anche ciò che rende leggibile la prova in seguito. «Abbiamo bloccato questo IP» non spiega nulla da solo. «Questo clic proveniva da un intervallo di data center, non ha caricato nulla, e ha riutilizzato un ID clic già visto due volte» è una descrizione di cosa è realmente successo.

SaveMyBudget segnala prima in base al comportamento, da un solo tag sul tuo sito, e associa il motivo a ogni clic segnalato. Il blocco ha ancora il suo posto — funziona solo meglio con una lista che puoi giustificare piuttosto che una ereditata.