Korzen
DE
AnmeldenKostenlos starten
Bot Protection

E-Commerce und Handel

Bot-Schutz für E-Commerce: Scalper, Scraper und Card Tester

Onlineshops treffen bei jedem Schritt auf Bots: gescrapte Preise, gehortete Bestände, Credential Stuffing und getestete Karten. Wo jeder Angriff trifft und wie man ihn stoppt.

· Bot Protection

Ein Onlineshop ist eine Reihe von Türen, durch die Bots gehen können: die Produktseite, der Warenkorb, der Login, der Checkout, das Guthaben der Geschenkkarte. Jede zieht eine andere Art von Bot an, und jede kostet den Shop auf andere Weise.

Was Bots einem Shop antun

  • Preise und Bestände scrapen. Wettbewerber und Wiederverkäufer lesen Ihren Katalog den ganzen Tag, um Sie zu unterbieten oder zu wissen, wann Ware eintrifft.
  • Limitierte Produkte horten. Sneaker-, Konsolen- und Sammlerstück-Drops sind in Sekunden an Bots ausverkauft und tauchen auf Wiederverkaufsseiten wieder auf.
  • Bestand blockieren. Warenkörbe voller Artikel, die nie gekauft werden, sodass echte Kunden „ausverkauft“ sehen.
  • Credential Stuffing. Geleakte Passwörter werden an Ihren Konten ausprobiert, um gespeicherte Karten, Treuepunkte und Adressen zu stehlen.
  • Karten testen. Gestohlene Kartennummern werden mit kleinen Bestellungen geprüft, und Ihnen bleiben Gebühren, Chargebacks und ein Zahlungsdienstleister mit Fragen.
  • Geschenkkarten leeren. Endpunkte zur Guthabenabfrage werden bombardiert, um Karten mit Guthaben zu finden.

Die Anzeichen

  • Traffic auf Produktseiten mit einer Warenkorbquote nahe null, aus Rechenzentren.
  • Fehlgeschlagene Zahlungen in Schüben, viele Karten pro Gerät, kleine Beträge.
  • Fehlerquoten beim Login weit über dem Normalwert.
  • Anfragen an die Warenkorb- oder Checkout-API von Clients, die nie die Produktseite geladen haben.

Wo Sie fragen

  • In den Warenkorb bei limitierten Produkten: bot_high ablehnen; ein niedrigeres Limit pro Kunde für bot.
  • Login: bot_high mit einem normalen „falsches Passwort“ beantworten; bot nach einem zweiten Faktor fragen. Mehr in Credential Stuffing am Login.
  • Checkout und Geschenkkartenguthaben: bot_high ablehnen; von bot 3-D Secure verlangen.
  • Such- und Produkt-APIs: bot_high langsamer oder aus dem Cache bedienen, damit Scraping mehr kostet, als es einbringt.

Melden Sie abgeschlossene Bestellungen und Chargebacks zurück: Ein Kunde mit zugestellter Bestellung ist ein Mensch, und ein Chargeback ist der Beweis für das Gegenteil.