デリバリーアプリや飲食チェーンはプロモーションで成長します。初回注文の割引、友達紹介のクレジット、食事ごとのポイントなどです。どれも現金と同じ価値があり、サインアップを自動化する人によって何度でも請求されてしまいます。
bot が飲食ビジネスにすること
- 初回注文の悪用。注文ごとに新しいアカウントを作り、そのたびにウェルカム割引を受け取ります。
- 紹介ファーミング。スクリプトで作ったアカウント同士で紹介し合い、クレジットを得ます。
- ポイントの窃取。リスト型攻撃でアカウントを乗っ取り、ポイントを使うか売却します。
- ギフトカードとクーポンの総当たり。いくつかが当たるまで、コードを大量に試します。
兆候
- デバイスやサブネットごとに多数の新規アカウントがあり、それぞれがウェルカムコードを 1 回ずつ使っている。
- クーポン利用の失敗率が高い。
- 新しいデバイスからのログイン直後にポイント残高が使われている。
どこで確認するか
- サインアップとコードの利用：
bot_highは拒否します。botはアカウント作成を許可しますが、プロモーションは電話番号の確認後に適用します。 - ログインとポイントの利用：
botにはワンタイムコードを求めます。 - クーポンとギフトカードの入力：
bot_highは拒否し、失敗の繰り返しは遅延させます。
注文が配達され、支払いも済んでいる顧客は人です。それをフィードバックとして送れば、その顧客が手間をかけられることはありません。