Les bots sont conçus pour s'emparer des lancements de produits très convoités et des ventes en ligne. CrowdHandler combine CAPTCHA, identification par empreinte numérique, renseignements sur les menaces et détection des anomalies pour écarter le trafic automatisé de la file d'attente — afin que le stock parvienne aux véritables clients que vous visez.
En exigeant un CAPTCHA pour rejoindre la file d'attente, vous compliquez considérablement la tâche des robots qui tentent d'inonder votre salle d'attente de trafic automatisé. Nous prenons en charge Google reCAPTCHA, hCAPTCHA et ALTCHA, afin que vous puissiez choisir le niveau de friction le mieux adapté à votre public.
L'empreinte numérique du navigateur associe chaque visiteur à son jeton CrowdHandler, empêchant ainsi le partage de jetons et la collusion entre les utilisateurs de la file d'attente. Associée à la fonctionnalité « destruction à la validation de la commande », cette mesure garantit qu'une même position ne puisse pas être exploitée pour plusieurs commandes.
Nous analysons chaque session de file d'attente à l'aide de plus de 20 indicateurs afin de détecter tout comportement anormal, et nous consultons des bases de données d'informations sur les adresses IP en temps réel pour bloquer les menaces connues, telles que les centres de données et les proxys, avant qu'elles n'atteignent votre site.
Pour protéger vos produits contre les robots, il faut mettre en place un système de défense à plusieurs niveaux fonctionnant de manière coordonnée afin de priver les fraudeurs de leurs marges.
Le principal moyen de lutte contre les bots dans la file d'attente n'est pas une fonctionnalité de sécurité, mais la salle de compte à rebours. Lorsque les places sont attribuées de manière aléatoire au moment du départ, la stratégie des bots consistant à arriver les premiers perd tout son intérêt. Les opérateurs ne disparaissent pas pour autant, mais leur rentabilité s'en trouve considérablement réduite.
Demandez aux visiteurs de remplir un CAPTCHA avant de rejoindre la file d'attente, et non au moment du paiement. Optez pour ALTCHA (fourni, open source, sans compte tiers), Google reCAPTCHA ou hCaptcha. Un CAPTCHA à l'entrée ralentit l'automatisation au moment où cela coûte le moins cher : avant qu'elle n'accapare des milliers de places que vous ne pourrez plus récupérer.
Toutes les sessions sont analysées à l'aide de plus de 20 indicateurs, notamment la localisation géographique, la vitesse, les URL ciblées et la réputation de l'adresse IP, afin de signaler les sessions anormales. Les sessions anormales peuvent être signalées, soumises à une vérification ou bloquées.
Combiner les données relatives à l'adresse IP, à la géolocalisation, à l'agent utilisateur et à la langue pour créer une empreinte unique par session. Les sessions ne peuvent être ni partagées, ni vendues, ni réparties entre plusieurs appareils : la position dans la file d'attente appartient à l'appareil qui l'a obtenue.
La plupart des bots ne se comportent pas comme des humains : ils ciblent directement les appels API pour récupérer rapidement des stocks. CrowdHandler peut protéger aussi bien votre API que vos pages destinées aux utilisateurs. De plus, nous sommes en mesure de détecter les attaques spécifiques aux API sur des plateformes telles que Shopify.
Chaque session est vérifiée dès son arrivée par rapport à une base de données répertoriant les adresses IP malveillantes connues — notamment les centres de données, les nœuds de sortie TOR et les plages d'adresses associées à des activités de bots antérieures. Il s'agit de la couche de protection la plus simple et la plus rapide. La plupart des processus automatisés s'exécutent à partir d'endroits déjà répertoriés dans ces listes.
Gratuit pendant 30 jours. Opérationnel en moins d'une heure.
