← ニュースに戻る

スニーカーボットの台頭:その対策と、あなたにもできる対策

スニーカーボット

靴一足にいくら払いますか?

人によっては、その答えは1万米ドル以上になる。

1980年代から1990年代にかけてスニーカーの人気が高まるにつれ、スニーカーの収集も盛んになっていった。

ナイキやアディダスといった大手ブランドは、限定版のスニーカーの販売を開始し、多くの場合、有名人(主にミュージシャンやスポーツスター)を起用して宣伝を行ってきた。

数年前までは、こうした限定版の新作を手に入れようと、「スニーカーヘッド」たちが小売店の前で一晩中行列を作る光景も珍しくなかった。

当然のことながら、誰もが小売店から直接購入できるわけではないため、需要が依然として高まっていることから、世界規模で100億米ドルを超えると推定される巨大な転売市場が形成された。

2010年代の小売業界の多くの分野と同様に、限定版スニーカーの発売も、一部または完全にオンラインへと移行した。この好機を察知したスニーカー愛好家や転売業者は、こうした限定商品を手にいれるための最善の機会を模索した。

彼らは「スニーカーボット」に目を向けた。

なぜスニーカーボットはこれほど大きな問題となっているのでしょうか?

人気スニーカーの発売時には、ほとんどのオンライン小売業者が、誰もが「公平」に購入できる機会を確保するための仕組み(通常は先着順の順番待ちまたはランダム抽選)を設けています。

しかし、こうしたシステムは、ウェブサイトの欠陥を悪用してユーザーが靴を購入できる確率を高める「スニーカーボット」に悪用される可能性があります。例えば、抽選販売では複数の応募チケットを登録したり、行列では複数の位置に並んでそれぞれで購入を行ったりすることがあります。これに対し、ボットを使用しないユーザーは1回しか購入できない場合があります。

スニーカーボット自体は違法ではありませんが、小売業者の購入規約に違反することがよくあります。例えば、ナイキの規約では転売が禁止されており、ボットによる購入については同社が注文をキャンセルできることになっています。

ボットそのものへの対処は、言うは易く行うは難しです。ほとんどのスニーカーボットは、一般家庭からのアクセスであるかのように振る舞うために、住宅用プロキシを使用しています。これにより、各リクエストが異なるIPアドレスから送信されるため、これらを使用するボットをブロックするのは、他の種類のプロキシよりもはるかに困難になります。さらに、こうしたプロキシソリューションの多くは自己修復機能を備えており、あるプロキシネットワークが特定されると、自動的に別のネットワークに接続されます。

小売業者(ひいては正当な顧客)にとって事態をさらに悪化させているのは、スニーカーのボッターたちが規制を回避するために結託していることです。例えば、ボッターたちはサイトのAPIから在庫情報をスクレイピングして共有するため、非公開のURLは信頼できなくなってしまいます。また、先行販売の「友人・家族向け」リストがボッターグループによって漏洩してしまうことも珍しくありません。

これらはすべて、より大きな文化の一部なのです。ボット利用者の中には、情報を売って利益を得る人もいれば、ボットソフトを販売して利益を得る人もいます。金銭的な利益はさておき、多くの人は自慢したいという気持ちや、オンラインコミュニティの一員になりたいという理由、あるいは単に暇つぶしのためにこれを行っているのです。

その動機が何であれ、ボットソフトを使うスニーカーヘッズがほんの一握りいれば、発売を混乱させ、熱心なファンを締め出してしまうことになる。

ボットへの対処法:当社で効果があった方法は?

Crowdhandlerでは、最近、スニーカーボットによる攻撃をいくつか受けた。当社が関わった最近のスニーカー発売では、1時間弱の間に20万体以上のボットが360足の購入を試みた。当社はこれらすべてを100%の成功率でブロックした。

私たちにとって効果的な戦略をいくつかご紹介します:

  1. 購入者全員を待合室に集める。単純な話に聞こえるが、これにより、ユーザーをランダムに順番待ちの列に割り当てたり、そこから選り分けたりすることができる。つまり、ボットが人間よりも速く処理することはできないということだ。

  2. 待機室の前にキャプチャを追加してください。これは、ボットによる待ち行列の席の占拠を防ぐための、実績のある方法です。

  3. ボットが待ち行列を飛び越えることができないよう、注文と待ち行列の順位を関連付ける保護措置を導入する。

  4. キューの順番に合致しない注文をリアルタイムでキャンセルできるようにします。これにより、ボットによるブルートフォース攻撃でサイトの注文処理がパンクするのを防ぐことができます。

  5. 不審な活動を検知するボット検知ソフトウェアを実行します。異常なクリック速度や単一のIPアドレスからの大量のトラフィックなど、不審なセッションはすべてフラグが立てられ、アクセスが遮断されます。当社のプラットフォームでは、この処理が自動的に行われます

  6. 注文データを追跡し、購入品がすべて同じ実住所宛てに注文されているかどうかを確認してください。チケットとは異なり、スニーカーを仮想的に発送することはできません。つまり、郵便番号ごとに購入を1点に制限することができます。例えば、同じ国内の住所、あるいはドロップシッピング施設に紐づく「アパートの部屋番号」が多数見られる場合、それは誰かがボットを使用している確かな兆候です。

期待値を明確にする

ボットのブロックに成功し始めたら、限定モデルの完売に当初の予想よりも時間がかかっても驚かないでください。スニーカーがあっという間に売り切れてしまう主な理由の一つは、スニーカーボットの存在です。

これは、明確なルールを定めることに関する話です。スニーカー愛好家が皆が欲しがる一足を手にいれるのを阻止しようとしているわけではなく、1人か2人が在庫をすべて買い占めてしまうことのないよう、公平な競争の場を整えようとしているのです。

したがって、短期的な利益と長期的な利益のバランスをとらなければなりません。スニーカーボットへの対策を講じなければ、発売商品がより早く売り切れる可能性はありますが、ルールを守っている忠実な顧客が、公平に商品を入手する機会を失うことになりかねません。

CrowdHandler を使えば、ルールを明確に定め、それを確実に遵守させることができます。CrowdHandler が実際にスニーカーボットをどのようにブロックするのか知りたい方は、ぜひ無料登録してください。