Une mise en vente très attendue est la cible de bots la plus pure qui soit : un nombre fixe de places, une heure de début connue, et un marché de revente qui paie plusieurs fois la valeur faciale. Les scalpers n'ont pas besoin de battre chaque fan, seulement d'être les premiers, et le logiciel est plus rapide que les gens.
Ce que les bots font à une mise en vente
- Inonder la file d'attente. Des milliers de sessions rejoignent en même temps une salle d'attente virtuelle, si bien que le scalper tient de nombreuses places dans la file et les fans une seule.
- Bloquer des places. Les bots mettent les meilleures places au panier et laissent la réservation expirer, encore et encore, si bien que les fans voient la salle « complète » alors que rien n'est vendu.
- Acheter en masse. Des scripts répartissent les achats sur de nombreux comptes et cartes pour contourner les limites par client.
- Guetter les remises en vente. Les places libérées et rendues sont achetées par des scripts qui rafraîchissent la page de l'événement toute la journée.
Ce que cela coûte
Des fans en colère qui accusent la salle, des artistes qui voient leurs billets sur des sites de revente le matin même, des files de support pleines de plaintes, et la facture d'infrastructure pour un trafic qui ne convertit jamais. Sur de nombreux marchés, les lois contre les bots de billetterie poussent aussi les vendeurs à montrer qu'ils agissent.
Les signes
- Des entrées dans la file depuis des datacenters et des pools de proxies résidentiels, nombreuses par appareil ou par token.
- Des sessions qui rejoignent la file sans avoir chargé la page de l'événement.
- Des réservations qui expirent encore et encore depuis le même appareil.
- Une cadence de machine : les mêmes étapes aux mêmes intervalles, session après session.
Où interroger
Interrogez Bot Protection aux trois moments qui comptent, depuis votre serveur, avec un timeout court :
- Entrée dans la file : refusez
bot_high; envoyezboten fin de file ou demandez un téléphone vérifié. - Réservation de place : refusez
bot_high; donnez àbotune réservation plus courte. - Checkout : refusez
bot_high; demandez 3-D Secure ou une passkey àbot.
Renvoyez les commandes abouties et les chargebacks en feedback : un fan qui a payé et assisté au spectacle est la preuve la plus forte d'une personne, et cela rend la prochaine mise en vente meilleure pour lui.
La décision est fail-open : si Bot Protection est lent la nuit la plus chargée de l'année, la mise en vente continue. Voir pourquoi une vérification anti-bots doit être fail-open.