Bot / Fingerprint Checker — Akamai + BTS replica

Verdict (keputusan server‑side yang akan Anda terima)

– /100 risk

Risk dihitung dari probe yang gagal/mencurigakan. Semakin tinggi → semakin mirip bot. Pesan di bawah = persis label yang muncul di halaman target (lihat gambar Anda).

Identitas sesi (replika `bts.js`)

cookieId (`__bts_cid`)	–
sessionId	–
trackId (hardcoded target)	513be488c1fb619f2bb4649b373517be
ping interval	30s (replika `ping.interval`)
timezone / lang / screen	–

Behavior / “user activity” (replika `BTR` + `bts.push`)

Isi form demo di bawah seperti manusia (ketik pelan, klik, gerak mouse/scroll). Server menghitung apakah ada jejak interaksi. FFT = Field Focus Time pada password (bot/autofill → 0 → sinyal kuat automation).

Password (ukur FFT)

0event terekam

0mousemove

0scroll

0FFT password (ms)

0ping terkirim

0keydown

0field‑click

0field‑change

1 · Automation & driver detection

status	probe	nilai	src

2 · Browser consistency (UA vs fitur nyata)

status	probe	nilai	src

3 · Canvas & font fingerprint

status	probe	nilai	src

4 · Screen, hardware & dimensi

status	probe	nilai	src

5 · Storage, cookie & privacy

status	probe	nilai	src

6 · Timing & timezone

status	probe	nilai	src

7 · Permissions API probe (pola headless vs nyata)

status	probe	nilai	src

kenapa ini mendeteksi headless?

Headless/automation mengembalikan pola granted/denied/prompt yang berbeda dari browser GUI, dan beberapa engine melempar "…is not a valid enum value of type PermissionName". Sensor Akamai membandingkan pola ini.

8 · Legacy plugins (konsistensi enumerasi)

status	probe	nilai	src

Pemetaan ke pesan error Anda

Pesan di gambar	Sumber (client/server)
Automated traffic (Bots or programs is suspected)	verdict atas §1+§2+§3 (sensor Akamai)
Antifraud third‑party service high risk event detected	§3+§7 + cookie `_abck/bm_sz` tidak lolos
…; no user activity	behavior §Behavior (event/FFT/ping kosong)
Proxy or anonymizer / IP recently abused	server‑side (reputasi IP) — TIDAK bisa dicek client
Duplicated registrations	server‑side (cocokkan cid/sid/fingerprint/email/IP)
Suspicious email address	server‑side (validasi domain email)