CSRF no se puede trazar porque es llevada a cabo por la dirección IP de un usuario legítimo.