Teknolojinin gelişmesiyle birlikte, internette otomatik olarak gerçekleştirilen aksiyonların sayısı hızla artıyor. Buna karşın, pek çok servis de karşısında gerçek bir insanın olduğuna dair doğrulama yapma gereği duyuyor. Bu konuda en sık kullanılan doğrulama metodu CAPTCHA adı verilen ve kullanıcının ekranda gördüğü harfleri veya dinlediği bir kelimeyi ilgili kutucuğa yazmasını gerektiren yöntem. Ancak bu yöntem de yine bazı yazılımlar kullanılarak kırılabilmekte. Bu yazılımlardan birisini satan bir şirketin kendi sitesindeki iletişime geçin bölümünde CAPTCHA doğrulaması kullanması ise oldukça ironik.
Bypassscaptcha adlı sitenin, CAPTCHA doğrulamasından kurtulmak için işlevsel bir yazılım sunup sunamadığı net değil. Zira bu tarz yazılımları sattığını veya dağıttığını iddia eden pek çok web sitesi aslında birer spam yuvası olarak bilinmekte. Zaten söz konusu web sitesinin yazılım geliştiricilere yönelik olarak reklam yapması ve geliştiricilerin oluşturdukları yazılımlara bu CAPTCHA bypass yazılımını dahil etmeleri halinde para ödeyeceklerini bildirmeleri, ilgili site hakkındaki şüpheleri arttırıyor.
CAPTCHA, 2000’li yılların başında Carnegie Mellon School of Computer Science tarafından geliştirilen bir proje. Bu projenin amacı bilgisayar ile insanların davranışlarının ayırt edilmesi ve örneğin internetten form doldururken bu sayede otomatik olarak yazılımların kullanılması ve hedef sitelerin kandırılmasını engellemek. Buna karşın, spamciler farklı yöntemler kullanarak CAPTCHA metotlarına karşı başarı sağlayabiliyorlar.
Bu alanda kullanılan ilk yöntem; ön işleme, ayrıştırma ve sınıflandırma yapan yazılımlardan yararlanmak. Özetle bu tarz yazılımlar, bir CAPTCHA uygulamasındaki resmi temizleyip, harfleri ayrıştırıp sonrasında da bir araya getirerek doğru kelimeleri bulabiliyor. Ancak bu tarz yazılımların en çok harf ayrıştırmada zorlandıkları ve bu yüzden de başarı oranlarının düşük kaldığı söylenmekte.
Spamciler tarafından CAPTCHA çözmek için kullanılan bir diğer yöntem ise bilgisayar-insan etkileşimli gruplar kurmak. Bu yöntemde bilgisayarlar bir CAPTCHA ile karşılaşana dek formlardaki gerekli yerleri dolduruyor ve CAPTCHA ile karşılaştığı anda ilgili kodu insan grubuna gönderiyor. Spamcilerin bu tarz projelerde çalışan ve saatlerce durmaksızın CAPTCHA giren kişilere her 1.000 CAPTCHA için 0,8 ila 1,2 Dolar arası ödeme yaptıkları söyleniyor. Bu tip işlerin Çin, Hindistan ve Bangladeş gibi ülkelerde yaygın olarak yapıldığı söylenmekte.
Kaynak : 