Bezorgapps en restaurantketens groeien met promoties: korting op de eerste bestelling, tegoed voor wie een vriend aanbrengt, punten bij elke maaltijd. Elk daarvan heeft een geldwaarde, en elk daarvan kan steeds opnieuw worden geclaimd door iemand die registraties automatiseert.
Wat bots met foodbedrijven doen
- Misbruik van de eerste bestelling. Nieuwe accounts, één per bestelling, die elk de welkomstkorting pakken.
- Verwijzingen farmen. Gescripte accounts die elkaar aanbrengen voor tegoed.
- Diefstal van spaarpunten. Accounts overgenomen via credential stuffing, waarna de punten worden uitgegeven of verkocht.
- Cadeaukaarten en vouchers raden. Codes in bulk geprobeerd tot er een paar werken.
De signalen
- Veel nieuwe accounts per apparaat of subnet, die elk één keer een welkomstcode gebruiken.
- Voucherinwisselingen met een hoog percentage mislukkingen.
- Puntensaldo's die worden uitgegeven direct na een login vanaf een nieuw apparaat.
Waar je het vraagt
- Registratie en code inwisselen: weiger
bot_high; laat bijbothet account toe, maar pas de promotie pas toe na verificatie van het telefoonnummer. - Login en punten inwisselen: een eenmalige code voor
bot. - Voucher of cadeaukaart invoeren: weiger
bot_high, en vertraag herhaalde mislukkingen.
Een klant van wie de bestellingen worden bezorgd en betaald, is een mens: geef dat terug, en die klant merkt nooit iets van frictie.