Indican un escáner, entre otras cosas: tres o más enlaces pulsados en dos segundos (R-CLK-BURST), un clic desde la red de un proveedor de seguridad (R-CLK-VENDOR), desde una red de nube o alojamiento (R-CLK-CLOUD, R-CLK-HOSTING), desde un navegador sin ventana (R-CLK-HEADLESS) o automatizado (R-CLK-WEBDRIVER) y un clic segundos después de la entrega (R-CLK-DELTA). Un clic desde la red de un centro de datos nunca se clasifica como probable actividad humana.
Indican actividad humana, entre otras cosas: la página funcionando en una pestaña visible del navegador (R-CLK-JS), una red doméstica o móvil (R-CLK-RESID) y un clic bastante después de la entrega (R-CLK-LATE). Aun así, el veredicto es como mucho «probable». Las reglas tienen versiones, así que los clics guardados pueden volver a clasificarse cuando mejoran.