L’elusione delle difese anti-automazione descrive comportamenti volti ad aggirare o eludere i controlli che distinguono le persone dal traffico automatizzato, come le verifiche CAPTCHA, i limiti di frequenza o i controlli di rilevamento dei bot. Gli aggressori possono automatizzare la risoluzione delle verifiche, variare i modelli delle richieste o fare in modo che gli script imitino la navigazione umana.
Questi metodi sono rilevanti perché possono consentire alle attività automatizzate illecite di proseguire nonostante le difese, anche nel caso di attacchi basati su credenziali, creazione di account, scraping o frodi. Un risultato CAPTCHA, quindi, non è di per sé un indicatore affidabile di attendibilità. I difensori possono combinare gli esiti delle verifiche con la frequenza delle richieste, il comportamento delle sessioni, i segnali relativi a dispositivi o reti e l’attività degli account, per poi esaminare i modelli insoliti e adeguare i controlli senza affidarsi a un singolo indicatore.