Detecção Auto-Click Screen (Bots)

O MAD identifica padrões de cliques automatizados e repetitivos na interface da aplicação, característicos do uso de auto-clickers, bots ou mecanismos de automação maliciosa. Esse tipo de ataque é comumente empregado para explorar fluxos do aplicativo de forma não humana, como geração artificial de acessos, abuso de cupons promocionais, manipulação de funcionalidades críticas ou execução massiva de ações com fins fraudulentos.

Mecanismo Técnico: O MAD monitora continuamente o comportamento de interação do usuário com a interface da aplicação. A solução identifica o uso indevido de serviços de acessibilidade que possam estar sendo explorados para controlar a tela ou injetar eventos de toque de forma automatizada. Além disso, realiza uma análise heurística dos eventos de toque, avaliando características como frequência, intervalo, duração e variação das interações. Interações humanas apresentam variações naturais, enquanto eventos gerados por software possuem os indicativos de automação.

Quando um padrão suspeito é identificado, o RASP aplica imediatamente as medidas de proteção configuradas e reporta o evento em tempo real ao Command Center. Dessa forma, a tentativa de abuso é mitigada no dispositivo e registrada de forma centralizada.