Тариф «Старт» — 0 ₽: один сайт, до 100 000 запросов в месяц. Все тарифы
Bot Guard.ruЗащита сайта от ботов
Браузер

Анализ User-Agent: Mozilla/5.0 (iPhone; CPU iPhone OS 16_2 like Mac OS X) AppleWebKit/605.1.15 (KHTML, like Gecko) Version/16.0 CriOS/116.0.5845.497 YaBrowser/23.9.7.497.10 SA/3 Mobile/15E148 Safari/604.1

User-Agent строка
Mozilla/5.0 (iPhone; CPU iPhone OS 16_2 like Mac OS X) AppleWebKit/605.1.15 (KHTML, like Gecko) Version/16.0 CriOS/116.0.5845.497 YaBrowser/23.9.7.497.10 SA/3 Mobile/15E148 Safari/604.1

Как часто он встречается

Bot Guard видел этот User-Agent на 2 сайтах из 60 подключённых (3%). Первое появление в нашей статистике: 07.11.2023, последнее: 05.12.2023. Всего за это время зафиксировано 2 визита.

Из чего состоит строка

По строке определяется: браузер — Яндекс Браузер 23.9.7.497.10; операционная система — iOS 16.2; тип устройства — iPhone; движок — WebKit 605.1.15. Часть токенов, например Mozilla/5.0 и KHTML, like Gecko, исторически есть почти у всех браузеров и ничего не говорят о реальном клиенте.

Проверка на подделку

Найдено нестандартное: У браузеров на Chromium номер AppleWebKit в строке всегда 537.36, здесь указано 605.1.15. Настоящий браузер так не подписывается, поэтому такая строка выглядит подделкой или результатом ручной сборки.

Паспорт: на чём основан вердикт

Вердикт: обычный браузер. Основания: в самой строке найдено нестандартное: У браузеров на Chromium номер AppleWebKit в строке всегда 537.36, здесь указано 605.1.15.; в статистике 2 сайтов, 2 визитов. Это оценка по строке и поведению, а не доказательство: по одному User-Agent нельзя гарантировать, что за ним бот или человек.

Как влияет на сайт

Это обычный браузер: его визиты учитываются в статистике как трафик людей. Влияние на сайт определяется не самой строкой, а тем, сколько запросов приходит и как ведёт себя клиент.

Как отличить человека от бота

По одной строке User-Agent человека от бота не отличить: её легко подделать. Надёжные признаки дают поведение (клики, прокрутка, время на странице), выполнение JavaScript, куки между визитами, заголовок Accept-Language и то, что IP не принадлежит датацентру.

Что делать владельцу сайта

Блокировать по этому User-Agent не нужно: так отсекаются живые пользователи. Опирайтесь на поведение и IP: подозрительные визиты можно отправлять на тихую проверку в браузере.

Описание

Анализ User-Agent: Mozilla/5.0 (iPhone; CPU iPhone OS 16_2 like Mac OS X) AppleWebKit/605.1.15 (KHTML, like Gecko) Version/16.0 CriOS/116.0.5845.497 YaBrowser/23.9.7.497.10 SA/3 Mobile/15E148 Safari/604.1

Строка представляет собой комбинированный User-Agent от реального мобильного устройства Apple (iPhone), использующего браузер Chrome для iOS (CriOS) с дополнительным слоем Яндекс.Браузера.

Детали парсинга и оценка рисков

  • Устройство и ОС: iPhone с iOS 16.2. Валидно, но ОС устарела (актуальная - iOS 18).
  • Браузер и движок: Chrome 116 (CriOS) на движке AppleWebKit 605.1.15. Валидная комбинация для iOS.
  • Наложение Яндекс.Браузера: Версия 23.9.7.497.10. Легитимный браузер, использующий системный WebKit. Не является ботом.
  • Ключевая аномалия: Присутствие двух идентификаторов браузеров (CriOS и YaBrowser) нестандартно, но объяснимо для сторонних браузеров на iOS, которые являются "оболочками".
  • Оценка версий: Chrome 116 и iOS 16.2 значительно устарели (на 08.12.2024 актуальны Chrome ~130 и iOS 18). Это представляет умеренный риск уязвимостей.
  • Паттерны ботов: Отсутствуют. Строка соответствует реальному устройству, содержит корректные токены Mobile/15E148 (идентификатор модели) и Safari/604.1 (обязательный для WebKit на iOS).

Заключение

User-Agent принадлежит реальному пользователю на iPhone. Основной риск связан с использованием устаревшего ПО, что является распространённой ситуацией, а не признаком атаки. Аномалия с двойным браузером является особенностью Яндекс.Браузера на iOS и не указывает на злонамеренную подделку.

Сколько ботов приходит на ваш сайт?

Bot-guard.ru показывает реальную картину трафика и блокирует вредоносных ботов, не трогая живых пользователей. Сейчас — бесплатно на время открытого тестирования.

Подключить бесплатно

Проверки показывают ботов. Bot Guard их останавливает

Тариф «Старт» — 0 ₽: один сайт, до 100 000 запросов в месяц. Плагины для WordPress и 1С-Битрикс, проверка для nginx, PHP-код для любого сайта.