Скальпинг и бронирование ботами

Где встречается

• Продажа билетов на концерты и мероприятия.
• Лимитированные товары: кроссовки, приставки, коллекционные выпуски.
• Онлайн-запись к врачам, на получение услуг, в салоны.
• Бронирование столиков и номеров без оплаты.

Признаки

• Товар или места «уходят» за секунды после открытия продаж, а оплачивается заметно меньшая часть.
• Запросы на добавление в корзину или бронирование начинаются раньше, чем страница продажи открылась у обычных посетителей.
• Много заказов на разные аккаунты с одного отпечатка устройства, одного адреса доставки или одной карты.
• Брони слотов записи, которые массово отменяются или не подтверждаются перед самым временем визита.

Отличие от настоящего ажиотажа

Старт продаж популярного концерта создаёт пик и без ботов. Живые покупатели приходят через главную или афишу, загружают страницу целиком, выбирают места дольше нескольких сотен миллисекунд и ошибаются при вводе данных. Боты обращаются напрямую к методам бронирования, действуют с одинаковой скоростью и повторяют одну последовательность шагов. Важно не путать эти случаи: ограничения, рассчитанные на ботов, не должны отсечь людей на пике спроса.

Ущерб

• Покупатели уходят к перекупщикам и обвиняют в этом продавца.
• Неоплаченные брони удерживают товар и места, которые могли продаться.
• Пустые слоты записи у врачей и мастеров — прямая потеря выручки.

Защита

• Виртуальная очередь на старте продаж вместо гонки запросов.
• Проверка браузера и лимиты на добавление в корзину и оформление.
• Ограничение числа единиц товара на покупателя и устройство.
• Короткое время удержания брони без оплаты.
• Защита методов API, через которые работает бронирование, — см. защиту API.