Google hat reCAPTCHA v3 Ende 2018 eingeführt und die Bot-Erkennung grundlegend verändert. Statt Nutzer mit Bildrätseln zu unterbrechen, weist jeder Sitzung ein Risiko-Score von 0,0 (Mensch) bis 1,0 (Bot) zu. Websites setzen Schwellenwerte — über 0,5 kann der Zugriff still blockiert werden.
Für Scraper war das ein Paradigmenwechsel. Einfache HTTP-Clients, die v2-Herausforderungen bestanden, konnten sich nicht mehr allein auf CAPTCHA-Lösungsdienste verlassen. Verhaltenssignale — Mausbewegung, Scroll-Muster, Browser-Fingerprint — zählen genauso wie das Lösen von Rätseln.
Bei Scrapy Ninja haben wir uns schnell angepasst. Unser Stack kombiniert echte Browser-Automatisierung (Playwright), Session Warming (natürliches Browsen vor der Extraktion), Cookie-Persistenz und TLS-Fingerprint-Matching. Wir halten einen Durchsatz von über 3.000 Abfragen pro Sekunde über Kundenprojekte aufrecht.
reCAPTCHA v3 ist nicht unbesiegbar, aber die Latte liegt deutlich höher. Amateur-Skripte scheitern; Produktions-Infrastruktur mit ordentlicher Browser-Emulation gelingt. Wenn Ihre Zielseiten v3 nutzen, planen Sie browserbasierte Extraktion statt rohem HTTP.
Wir beobachten Googles Updates weiter — v3 Enterprise fügt pro Site Custom Models hinzu — und passen unsere Gegenmaßnahmen entsprechend an. Kontaktieren Sie uns, wenn reCAPTCHA Ihr Datenprojekt blockiert.
