Protección de sistemas de cita previa

Los atacantes estudian el flujo de reserva, localizan sus puntos débiles y lo recorren con navegadores controlados automáticamente, con aleatorización de tiempos de navegación, user-agents, y simulación de comportamiento humano general, extensiones de automatización y motores generados con IA.

Impacto:

• Los huecos se agotan en segundos cada vez que liberan una tanda de citas.
• Los ciudadanos legítimos no encuentran cita y recurren a intermediarios que las revenden.

Cómo lo hacen:

• Los identificadores se generan con algoritmos públicos, sin datos reales.
• El CAPTCHA se resuelve con granjas de resolutores humanos o con modelos de IA y OCR.
• El tráfico llega por IP residenciales y móviles locales, difíciles de distinguir del tráfico normal.
• Su geolocalización a veces contradice el origen que declaran.
• El volumen se reparte entre miles de IP con muy pocas peticiones cada una.
• Cabeceras, cookies, parámetros, JavaScript y huella del cliente se falsifican.
• Los bots de consulta localizan huecos y un segundo proceso rellena el formulario con datos almacenados.

 

Los ingenieros de Transparent Edge analizaron el tráfico real del cliente y parametrizaron un filtrado por capas que separaba el tráfico válido del que no lo era. La configuración se ajustó junto al cliente, con revisión de falsos positivos y ampliación de reglas ante cada variante de automatización.

• Análisis del flujo de reserva y del tráfico existente para identificar los puntos de abuso.
• Situar el servicio detrás de la CDN para que el filtrado se aplique antes de llegar al origen.
• Capa de origen: reputación de IP y coherencia de la geolocalización.
• Capa de identidad: cookies, user-agent y huella digital del cliente.
• Capa de ejecución: verificación de JavaScript con desafíos adaptados al riesgo.
• Capa de comportamiento: Bot Management sobre la interacción del cliente.
• Capa de navegación: validación de la secuencia de pantallas.
• Capa de integridad: WAF frente a peticiones manipuladas.
• Control de volumen con Under Attack Mode en los picos.
• Ajuste continuo de reglas junto al cliente.