Grinch Bots sind Skripte, die knappe Feiertagsware automatisch kaufen und normale Kundinnen und Kunden mit leeren Regalen zurücklassen.
Sie sind Aufkäufer für saisonale Verkäufe und keine Buchhaltungsprogramme, und der Schaden sind leere Bestände plus überhöhte Wiederverkaufspreise.
So funktioniert es
Wenn ein Spielzeug, eine Konsole oder ein Ticketkontingent in den Verkauf geht, sind die Skripte schneller, als ein Mensch eine Lieferanschrift tippen kann.
Der Bestand verschwindet in Sekunden, und dieselben Waren tauchen oft später zu einem höheren Preis in einem Wiederverkaufsangebot auf.
Der Name zielt auf das Feiertagsgeschäft, doch dasselbe Muster erscheint, wann immer eine kleine Menge an den geht, der den Bezahlvorgang zuerst beendet.
Läden spüren den Schaden als verärgerte Kunden, gescheiterte Käufe und Supportlast, auch wenn die Zahlung selbst technisch abgeschlossen wurde.
Konkrete Beispiele
- Eine Konsolenveröffentlichung ist in weniger als einer Minute ausverkauft, und dieselben Geräte stehen am Nachmittag auf einer Wiederverkaufsseite zum doppelten Preis.
- Ein Spielzeugverkauf mit Grenze von einem Stück je Haushalt wird durch Dutzende Bestellungen geleert, die automatisches Timing und danach verschiedene Wiederverkaufskonten teilen.
- Ein Fanverkauf eines Vereins ist leer, bevor die E-Mail Ankündigung für die meisten Leserinnen und Leser überhaupt fertig geladen hat.
Schutzmaßnahmen
- Begrenzen Sie Mengen je Kundin oder Kunde, je Zahlungsinstrument und je Lieferanschrift während kurzer Verkäufe.
- Halten Sie knappe Ware zurück, bis die kaufende Person Prüfungen bestanden hat, die ein bloßes Skript nur teuer wiederholen kann.
- Achten Sie auf viele Bezahlvorgänge, die während eines Verkaufsstarts Timing, Browsermerkmale oder Zahlungsmuster teilen.
- Geben Sie menschlichen Käuferinnen und Käufern ein faires Fenster und veröffentlichen Sie, was Sie mit Bestellungen tun, die die genannten Grenzen brechen.
Wie CDPCaptcha hilft
Eine Proof of Work Prüfung im Browser erhöht die Kosten von Skripten für knappe Feiertagsverkäufe, weil jeder Kaufversuch zuerst zusätzliche Rechenarbeit leisten muss.
CDPCaptcha ist eine selbst gehostete Proof-of-Work-Prüfung im Browser, ohne Cookies, ohne Tracking und ohne Bilderrätsel.
Entwickelt und gehostet in der EU, in Deutschland, wird der Dienst unter https://cdpcaptcha.com/ beschrieben.