Это понятно. Но как усложнить им задачу, чтобы обходилось дороже? Ведь по расценкам там на распознавание капчи около доллара за 1000 шт. Обидно когда просто берет расчеты с твоего сайта и использует на своем в реальном времени.

Вот результат математической капчи именно для этого ай пи:

Какая вообще у них логика работы? Встраивает такую же форму у себя на сайте, получает изображение капчи и отправляет по api на сервис распознавания, получает код и отправляет данные формы на мой сайт, а потом парсит выдачу моей страницы? В какой момент можно как-то прервать/заторможить и т.д. это?

OK_MC! /  16:27:43 / 3
OK_MC! /  16:28:33 / 4
OK_MC! /  16:28:52 / 9
OK_MC! /  16:29:13 / 10
OK_MC! /  16:29:40 / 3
Protection. Error. Invalid code.<br> 16:29:58 / 5
OK_MC! /  16:30:06 / 2
OK_MC! /  16:30:33 / 7
OK_MC! /  16:30:51 / 7
OK_MC! /  16:31:11 / 2
OK_MC! /  16:31:53 / 7
OK_MC! /  16:33:33 / 3
OK_MC! /  16:33:54 / 7
OK_MC! /  16:34:27 / 2
OK_MC! /  16:36:53 / 4
Protection. Error. Invalid code.<br> 16:37:36 / 10
Error. You're making a lot of requests. Repeat after some time. <span class="ts22 t-blue">(10 sec.)</span><br> 16:37:43 / 3
OK_MC! /  16:38:19 / 7
OK_MC! /  16:39:32 / 2
OK_MC! /  16:39:48 / 10
OK_MC! /  16:40:23 / 2
OK_MC! /  16:40:47 / 4
OK_MC! /  16:43:28 / 3

Зачем данные нужны? Развернуть такой же сервис на стороннем сайте?

Может простой iframe?  Ни  форму, ни данные не надо парсить, сами приходят и на чужом сайте показываются

Кстати да, в таком случае капчу люди будут легко проходить.

Что у вас там за расчеты? Примерно тематику.

В .htaccess стоит <IfModule mod_headers.c>Header set X-Frame-Options "DENY"</IfModule>

Проверил, просто через iframe сайт не подгружается. Может через php (file_get_contents) ?

Если все же через iframe, то можно что-то сделать?

Астрология (уникальный контент). Конкретно сейчас идут эти запросы на 1 страницу EN (запрос популярный, но я далеко не в топе.  Если подобный запрос в Яндексе, то где-то 130 тыс. запросов в месяц).

С 17-30 до 18-00 снова с одного ай пи 25 обращений. И математическую капчу уже без ошибок проходят )

Проверил варианты:

1) Если загрузить через iframe, то отправка капчи не работает в таком варианте (форма не отправляется).

2) Если загрузить страницу сайта на другой домен через php file_get_contents , то даже рисунок капчи не показывается.

Возможно такой вариант:

1) Загружают captcha.php, где формируется рисунок с заданием и записывается в сессию. Отправляется на сервис для разгадывания капчи (автоматично или в ручном режиме). Пока пользователь заполняет данные формы, приходит ответ.

2) Вызывается файл обработчик index_js.php куда методом POST передаются данные и код из капчи.

Не использовать капчи. Ваш КЭП :)

Для защиты форм есть разные методы, человечные, а не это насилие и социнженерия.

Может посмотреть отсюда и чуть ниже.

Я так понял, что там дискуссия о ботах. Но у меня идет целенаправленное - человеком. Ботам это и нафиг не нужно ) Данные вообще без перезагрузки страницы через JS fetch() отправляются.

Ну так они просто передадут POST запросом данные на исполняющий файл и получат результат расчета (они же получают данные со своей формы по шаблону моей, которую заполняет пользователь, так что время заполнения - это не вариант).

Есть одна идея, но не знаю получится или нет. Если завтра допишу код, то попробую что будет