← Retour aux actualités

L'essor des « sneaker bots » : comment nous les combattons – et comment vous pouvez en faire autant

Sneakerbots

Combien seriez-vous prêt à payer pour une paire de chaussures ?

For some, the answer is more than US$10,000.

As sneakers grew more popular throughout the 1980s and 1990s, so too did sneaker collecting.

De grandes marques comme Nike et Adidas ont commencé à commercialiser des chaussures en édition limitée, en les associant souvent à des célébrités (généralement des artistes musicaux et des stars du sport).

Until a few years ago, it wasn’t uncommon to see “sneakerheads” queuing overnight outside retailers to try and get hold of these limited edition drops.

Naturally, not everyone can get hold of a pair directly from the retailer, and the lingering demand led to a massive reseller market that some people estimate is over US$10 billion globally in value.

Like much of retail during the 2010s, limited edition sneaker drops moved partly or wholly online. Sensing an opportunity, sneakerheads and resellers looked for the best chance possible of getting hold of these drops.

Ils se sont tournés vers les « sneaker bots ».

Pourquoi les « sneaker bots » font-ils autant parler d'eux ?

Lors des lancements de grandes collections de baskets, la plupart des boutiques en ligne mettent en place un système (généralement une file d'attente selon le principe du « premier arrivé, premier servi » ou un tirage au sort) afin de garantir à chacun une chance « équitable » d'acheter ces produits.

Ces systèmes peuvent toutefois être contournés par des « sneaker bots », qui exploitent les failles d'un site web pour offrir aux utilisateurs de meilleures chances d'acheter des chaussures. Par exemple, ils peuvent valider plusieurs participations à un tirage au sort. Dans les files d'attente, ils peuvent occuper plusieurs places et effectuer un achat à chacune d'entre elles. À titre de comparaison, les utilisateurs qui n'utilisent pas de bots ne peuvent effectuer qu'un seul achat.

Les « sneaker bots » ne sont pas illégaux, mais enfreignent souvent les conditions générales de vente des détaillants. Les conditions de Nike, par exemple, interdisent la revente et autorisent l'entreprise à annuler les achats effectués par ces bots.

Lutter contre les bots eux-mêmes est plus facile à dire qu’à faire. La plupart des bots spécialisés dans les baskets utilisent des proxys résidentiels pour imiter le comportement d’utilisateurs lambda depuis des adresses privées. Cela rend les bots qui les utilisent bien plus difficiles à bloquer que ceux qui utilisent d’autres types de proxys, car chaque requête provient d’une adresse IP différente. De plus, la plupart de ces solutions de proxy sont dotées d’une fonctionnalité d’auto-réparation, ce qui signifie que lorsqu’un réseau de proxys est identifié, le bot se connecte automatiquement à un autre.

Pour aggraver encore la situation des détaillants (et, par extension, de leurs clients légitimes), les « botters » de baskets s’organisent en groupes pour contourner les restrictions. Par exemple, ils exploitent les API des sites pour récupérer des informations sur la disponibilité des produits, puis les partagent entre eux, rendant ainsi les URL secrètes peu fiables. Il n’est pas rare non plus que les listes de prévente « amis et famille » soient compromises par ces groupes de « botters ».

It’s all part of a bigger culture. Some botters make money selling information, others from selling the bot software. Cash aside, many are in it for bragging rights, membership in an online community, or because it’s something to do.

Quelles que soient leurs motivations, il suffit d'une poignée de passionnés de baskets équipés de logiciels de bot pour submerger votre mise en vente et évincer vos fans fidèles.

Comment gérer les bots : quelles sont les méthodes qui fonctionnent pour nous ?

Chez Crowdhandler, nous avons récemment dû faire face à plusieurs attaques de bots spécialisés dans les sneakers. Lors d’une mise en vente récente à laquelle nous avons participé, plus de 200 000 bots ont tenté d’acheter 360 paires en un peu moins d’une heure. Nous les avons tous bloqués avec un taux de réussite de 100 %.

Voici quelques stratégies qui fonctionnent bien pour nous :

  1. Placez tous les acheteurs dans une salle d'attente. Cela semble simple, mais cela vous permet de répartir les utilisateurs de manière aléatoire dans une file d'attente ou de les sélectionner. Ainsi, les bots ne sont pas plus rapides que les humains.

  2. Ajoutez un captcha à la salle d'attente préliminaire. C'est une méthode qui a fait ses preuves pour empêcher les robots d'encombrer les files d'attente.

  3. Mettre en place des mesures de protection permettant d'associer les commandes à leur position dans la file d'attente, afin d'empêcher les bots de passer devant les autres utilisateurs.

  4. Activer l'annulation en temps réel des commandes qui ne correspondent pas aux positions dans la file d'attente. Ainsi, les bots ne pourront pas saturer le processus de commande du site par une attaque par force brute.

  5. Run bot detection software that identifies suspicious activity. Any anomalous sessions—such as unusually fast clicks or high traffic from a single IP— can then be flagged and banned. Our platform does this automatically.

  6. Suivez les données de commande pour vérifier si les achats sont commandés à la même adresse physique. Contrairement aux billets, on ne peut pas expédier des baskets « virtuellement ». Cela signifie que vous pouvez limiter les achats à un par code postal. Par exemple, vous pouvez remarquer de nombreux « numéros d'appartement » qui correspondent tous à la même adresse physique, voire à un centre de livraison directe : c'est un signe indéniable que quelqu'un utilise un bot.

Définir les attentes

Si vous parvenez à bloquer efficacement les bots, ne soyez pas surpris si vos éditions limitées mettent plus de temps à se vendre que prévu. L'une des principales raisons pour lesquelles les baskets se vendent si rapidement est justement la présence des bots spécialisés dans les baskets.

Il s'agit ici d'établir des règles claires. Vous ne cherchez pas à empêcher les passionnés de baskets de mettre la main sur la paire tant convoitée, mais simplement à garantir l'équité afin qu'une ou deux personnes ne s'accaparent pas tout le stock.

Vous devez donc trouver un équilibre entre les intérêts à court terme et ceux à long terme. Ne pas lutter contre les « sneaker bots » pourrait certes permettre aux collections de se vendre plus rapidement, mais vous risqueriez de perdre des clients fidèles qui respectent les règles s’ils n’ont pas ainsi une chance équitable d’obtenir une paire.

Crowdhandler lets you set clear expectations as to what the rules are and then enforce them. If you want to know how CrowdHandler can block sneakerbots in action, sign up for free.