Protezione dai bot per il ticketing: tieni i bagarini fuori dall'apertura delle vendite

L'apertura delle vendite di un grande evento è il bersaglio perfetto per i bot: un numero fisso di posti, un orario di inizio noto e un mercato secondario che paga più volte il prezzo nominale. Ai bagarini non serve battere ogni fan, basta arrivare primi, e il software è più veloce delle persone.

Cosa fanno i bot all'apertura delle vendite

Intasano la coda. Migliaia di sessioni entrano insieme in una sala d'attesa virtuale, così il bagarino occupa molti posti in fila e ogni fan uno solo.
Bloccano i posti. I bot mettono nel carrello i posti migliori e lasciano scadere la prenotazione, più e più volte, così i fan vedono il locale "esaurito" mentre non si è venduto nulla.
Comprano in blocco. Gli script distribuiscono gli acquisti su molti account e molte carte per aggirare i limiti per cliente.
Aspettano i rilasci. I posti rimessi in vendita o restituiti vengono comprati da script che ricaricano la pagina dell'evento tutto il giorno.

Quanto costa

Fan arrabbiati che danno la colpa al locale, artisti che vedono i loro biglietti sui siti di rivendita la mattina stessa, code di assistenza piene di reclami e la bolletta dell'infrastruttura per un traffico che non converte mai. In molti mercati, inoltre, le leggi contro i bot dei biglietti spingono i venditori a dimostrare che ci stanno provando.

I segnali

Ingressi in coda da datacenter e pool di proxy residenziali, molti per dispositivo o token.
Sessioni che entrano in coda senza aver caricato la pagina dell'evento.
Prenotazioni che scadono più e più volte dallo stesso dispositivo.
Ritmo di macchina: gli stessi passaggi agli stessi intervalli, sessione dopo sessione.

Dove chiedere

Chiedi a Bot Protection nei tre momenti che contano, dal tuo server, con un timeout breve:

Ingresso in coda: rifiuta bot_high; manda bot in fondo alla fila o chiedigli un telefono verificato.
Blocco del posto: rifiuta bot_high; dai a bot una prenotazione più breve.
Checkout: rifiuta bot_high; chiedi a bot il 3-D Secure o una passkey.

Segnala come feedback gli ordini completati e i chargeback: un fan che ha pagato ed è andato al concerto è la prova più forte di una persona, e rende migliore per lui la prossima apertura delle vendite.

La decisione è fail open: se Bot Protection è lento nella serata più affollata dell'anno, la vendita va avanti. Vedi perché un controllo bot deve essere fail open.