Comece pelo contexto de distribuição
Links publicados em WhatsApp, redes sociais e e-mail costumam receber prévias e validadores. Conhecer o canal ajuda a interpretar aberturas logo após o envio.
Verifique múltiplas evidências
Cruze User-Agent, IP/ASN, headers, intervalo entre requisições e execução no navegador. Uma combinação coerente é mais útil do que uma lista rígida de nomes.
Não confunda legítimo com humano
Googlebot e crawlers de IA podem ser legítimos, mas continuam automatizados. A categoria deve descrever a natureza do acesso, não apenas risco de segurança.
Revise casos duvidosos
Classificações com baixa confiança devem permanecer auditáveis. Conversão posterior pode confirmar resultado humano sem reescrever indevidamente o evento original.