Apps de delivery e redes de restaurantes crescem com promoções: desconto no primeiro pedido, crédito por indicar um amigo, pontos em cada refeição. Cada uma tem valor em dinheiro, e cada uma pode ser resgatada várias vezes por quem automatiza cadastros.
O que os bots fazem com negócios de comida
- Abuso do primeiro pedido. Contas novas, uma por pedido, cada uma levando o desconto de boas-vindas.
- Farm de indicações. Contas por script que se indicam umas às outras para ganhar crédito.
- Roubo de fidelidade. Contas tomadas por credential stuffing, com os pontos gastos ou vendidos.
- Adivinhação de cupons e vales. Códigos testados em massa até alguns funcionarem.
Os sinais
- Muitas contas novas por dispositivo ou sub-rede, cada uma usando um código de boas-vindas uma vez.
- Resgates de cupom com uma taxa de falha alta.
- Saldos de pontos gastos logo depois de um login num dispositivo novo.
Onde consultar
- Cadastro e resgate de código: recuse
bot_high; parabot, deixe criar a conta, mas só libere a promoção depois da verificação do celular. - Login e resgate de pontos: um código de uso único para
bot. - Campo de cupom e vale-presente: recuse
bot_high, e desacelere falhas repetidas.
Um cliente cujos pedidos são entregues e pagos é uma pessoa: mande isso como feedback, e ele não passa mais por atrito.