Expediting Bots sind Programme, die knappe Kaufschritte so schnell ausführen, dass gewöhnliche Käufer ihnen nicht folgen können.
Sie sind die Software, die die Hetze ausführt, während Expediting das unfaire Verhalten benennt, knappe Schritte zuerst zu beenden.
So funktioniert es
Diese Clients können viele Sitzungen öffnen, dieselben Felder füllen und gemeinsam absenden, wenn ein Verkauf beginnt.
Die Seite sieht Verkehr, der beschäftigt und menschlich wirkt, bis Zeitmuster, Wiederholung und fehlgeschlagene oder unbezahlte Ergebnisse zeigen, dass Menschen ihn nicht steuerten.
Abwehr erhöht die Kosten jedes automatischen Versuchs, begrenzt Gleichzeitigkeit und prüft Clients, die sich nie wie eine lesende Person verhalten.
Die Softwareklasse zu benennen verlangt nicht, zu veröffentlichen, wie ein solcher Client gebaut oder eingestellt wird.
Konkrete Beispiele
- Hunderte ähnliche Clients erreichen den Zahlungsschritt in derselben Sekunde und verdrängen gewöhnliche Browser.
- Ein Client wiederholt einen ausverkauften Artikel ununterbrochen und erzeugt Last ohne eine glaubhafte menschliche Pause.
- Sitzungen teilen eine identische Ausfüllzeit für jedes Feld, die keine Gruppe von Käufern gemeinsam erzeugen würde.
Schutzmaßnahmen
- Erhöhen Sie die Kosten automatischer Clients, die einen begrenzten Verkauf hetzen wollen, mit Aufwand, der für eine Person billig und in Masse teuer ist.
- Begrenzen Sie, wie viele parallele Sitzungen ein Client während einer Freigabe öffnen darf.
- Prüfen Sie Clients, deren Zeitmuster nie eine menschliche Pause zum Lesen oder Korrigieren eines Feldes enthält.
- Trennen Sie von Bots getriebene Fehlschläge von echter Nachfrage, wenn Sie Kunden einen Ausverkauf erklären.
Wie CDPCaptcha hilft
Ein Proof of Work Nachweis erhöht die Kosten automatischer Programme, die Kaufabläufe schneller durchlaufen, als Menschen es können.
CDPCaptcha ist eine selbst gehostete Proof-of-Work-Prüfung im Browser, ohne Cookies, ohne Tracking und ohne Bilderrätsel.
Entwickelt und gehostet in der EU, in Deutschland, wird der Dienst unter https://cdpcaptcha.com/ beschrieben.
