Start › Cybersecurity-Wiki › Was ist Coupon Glittering?

Wiki

Was ist Coupon Glittering?

Coupon Glittering kombiniert mehrere Aktionen, Guthaben oder Codes in einer Kasse, sodass der zahlbare Preis weit unter das gemeinte Angebot fällt.

Der Name meint diesen gestapelten Gewinn, oft mit Automatisierung, die Kombinationen probiert, die eine einkaufende Person nicht geduldig von Hand testen würde.

So funktioniert es

Eine legitime einkaufende Person wendet vielleicht einen öffentlichen Code an, während Glittering weitergeht und Empfehlungen, Geschenke, Versandverzicht und Restguthaben schichtet, bis der Beitrag des Händlers die geplante Kampagne übersteigt.
Die Kasse zeigt trotzdem Erfolg, deshalb bemerkt die Finanzabteilung es oft erst, wenn Margenberichte sinken.

Bedingungen sollten sagen, welche Angebote sich verbinden dürfen, und die Kasse sollte diese Regel erzwingen, statt zu hoffen, dass Kunden sie lesen.
Achten Sie auf wiederholte Sitzungen, die Kombinationen ausprobieren, und auf neue Konten, die nur ein Willkommensgeschenk mit einem Code stapeln.

Konkrete Beispiele

  • Eine Bestellung wendet ein Neukundengeschenk, ein Empfehlungsguthaben, einen Versandverzicht und einen Code an, bis die Summe nur noch ein Symbolbetrag ist.
  • Ein Skript probiert Codekombinationen über viele Sitzungen und behält nur den Stapel, der den niedrigsten zahlbaren Preis ergibt.
  • Ein einzelner öffentlicher Verkaufscode, allein genutzt, bleibt in der Kampagne, und das ist gewöhnlicher Rabatt und kein Glittering.

Schutzmaßnahmen

  • Richten Sie die Kasse so ein, dass unerlaubte Angebotskombinationen abgelehnt werden, und testen Sie diese Regeln vor einer großen Kampagne.
  • Decken Sie den gestapelten Wert von Geschenken, Empfehlungen und Codes in einer Bestellung, auch wenn jedes Angebot allein gültig wäre.
  • Prüfen Sie Bestellungen, deren Rabattanteil weit über dem Kampagnenplan liegt, und verfolgen Sie die Konten, die sie erzeugt haben.
  • Begrenzen Sie automatisiertes Kombinationstesten mit denselben Handlungsgrenzen, die Sie bei anderem massenhaftem Kassenmissbrauch nutzen.

Wie CDPCaptcha hilft

Ein Rechennachweis im Browser verteuert automatisiertes Angebotsstapeln, weil jede skriptgesteuerte Kasse zuerst zusätzliche Rechenarbeit leisten muss.

CDPCaptcha ist eine selbst gehostete Proof-of-Work-Prüfung im Browser, ohne Cookies, ohne Tracking und ohne Bilderrätsel.
Entwickelt und gehostet in der EU, in Deutschland, wird der Dienst unter https://cdpcaptcha.com/ beschrieben.