Les sites de paris et de casino distribuent de l'argent aux nouveaux clients : bonus de bienvenue, paris gratuits, dépôts doublés. Chaque offre prévue pour une personne par foyer est une cible pour quiconque gère cent comptes, et les cotes elles-mêmes sont un flux qui vaut la peine d'être scrapé.
Ce que les bots font aux sites de paris
- Multi-comptes. Des inscriptions par script, souvent avec des identités réelles mais achetées, réclamant chacune l'offre de bienvenue.
- Abus de bonus. Des paris gratuits placés par des scripts sur des issues qui se couvrent d'un compte à l'autre, pour transformer le bonus en argent.
- Scraping de cotes. Des outils d'arbitrage lisent vos cotes dès qu'elles changent.
- Prise de contrôle de compte (account takeover). Les comptes avec un solde sont visés par credential stuffing et vidés.
Les signes
- Des inscriptions qui partagent un appareil, un token ou un sous-réseau, et réclament la même promotion.
- Des paris placés via l'API par des clients qui n'ont jamais chargé la page de l'événement.
- Des pages de cotes demandées à cadence de machine depuis des datacenters.
Où interroger
- Inscription et réclamation de promotion : refusez
bot_high; retenez le bonus pourbotjusqu'à la fin des vérifications d'identité. - Placement de paris avec des fonds de bonus : refusez
bot_high; examinezbot. - Pages et API de cotes : ralentissez
bot_highou servez-le depuis le cache. - Connexion et retrait : un second facteur pour
bot.
Bot Protection ne remplace pas les vérifications d'identité qu'exige une licence ; il vous dit quelles sessions sont automatisées, pour que ces vérifications et vos règles de bonus portent là où cela compte.