Как подтвердить реальность посетителей сайта?

Самый простой способ - в яндекс метрике. Если роботность не выше 10%, значит люди.

Способ для нубов. Короли SEO и хакиры из метрики роботность умеют удалять. 😃

Это не способ - это, простите, ваньё Яндекса.

Браузерную имитацию и прокаченные профили Яндекс уверенно хавает как людей, так что с определением поведенческих ботов там всё по-прежнему плохо.

А вы шутник! Он отличает робота только если он так подписан))
Ну и у него свои есть - я уверен,что это отличный способ клиентские бюджеты забрать себе,особенно у нубов.
Я как-то даже бан аккаунта у Яши словил за прямой вопрос поддержке "Это же ваши боты!"

Как нет инструментов особо, Клауд Ф то забанить хотят в РФ, да и не 70% даже он даст защиту.Нашел пару компаний, но они фиксят ботов только когда они уже на сайте, не давая им заполнять формы лидов. Но это не очень нужно,так как за них уже уплачено и например в сегменте недвиги лиды редки (мало кто квартиру через сайт покупает, едут ногами),итоговая цена услуг превзойдет эффект внедрения.

На самом деле, если взяться за дело с чувством, с толком, с расстановкой – ботов пока что не так уж сложно отличить от людей. Просто потому, что ботоводы особо не парятся с маскировкой – смысл тратить время ради 1-2% тех, кто всерьёз берётся за дело? У меня, к примеру, в моём кустарном (но вполне эффективном) инструменте набралось уже с десяток алгоритмов – «Легионер», «Дятел», «Альцгеймер», «Ясновидящий», «Фантомас» и пр., – и как минимум раз в месяц добавляется новый, откалывающий от трафика новый срез ботов. Результат – в среднем 14-18% ежедневных отказов супротив прошлогодних 30-40% (временами доходивших до 75-80%). Да, часть визитов Метрика распознаёт как роботные – но это всего лишь остатки, в основном из тех, кто  воздерживается от формирования отказов на сайте, в силу чего на их визиты позволительно покамест смотреть сковзь пальцы.