SaaS の無料プランはマーケティング予算です。見込み客が製品を試せるように、コンピュート、ストレージ、メール、AI クレジットを無償で提供しています。bot はそれを使い捨てのアカウント 1 つずつで無料のインフラに変え、その過程であらゆる成長指標をゆがめます。
bot が SaaS にすること
- トライアルのファーミング。無料クレジットが付与されるたびに新しいアカウントを作ります。特にクレジットでコンピュートや AI の token を買える場合に狙われます。
- 送信機能の悪用。メールや SMS を送れる無料プランがスパムやフィッシングに使われ、ドメインの評価が危険にさらされます。
- 偽のサインアップ。紹介クレジット目当てに作られるアカウントや、本当のアクティベーションを見えにくくするだけのノイズです。
- ログイン攻撃。価値のあるデータを持つ顧客のワークスペースへのリスト型攻撃です。
どこで確認するか
- サインアップ：
bot_highは拒否します。botはアカウントを作成しますが、メールアドレスが確認されるかカードが登録されるまで無料クレジットを付与しません。詳しくは偽のサインアップを防ぐをご覧ください。 - 無料プランでのコストの高い操作：送信、生成、エクスポートなど。
bot_highは拒否し、botにはレート制限をかけます。 - ログイン：
botには第 2 要素を求めます。
指標を正確に保つ
新しいアカウントごとにクラスを記録してください。人だけを対象に測ったアクティベーション率やコンバージョン率こそが、マーケティングの実際の効果を教えてくれます。