先行販売のシャッフル
このキューにおけるボット対策の最大の手段は、セキュリティ機能ではなく、「カウントダウンルーム」です。開始時に位置がランダムに割り当てられると、「いち早く到着する」というボットの戦略は意味をなさなくなります。ボットが完全に消えるわけではありませんが、その採算性は大幅に悪化します。
ボット対策
ボットを列の最後尾に追いやってしまおう
ボットは、需要の高い限定販売や先行販売を独占するために開発されています。CrowdHandlerは、CAPTCHA、フィンガープリント、脅威インテリジェンス、異常検知を組み合わせて、自動化されたトラフィックを列から排除します。これにより、在庫はあなたが望む本物の顧客の手元に確実に届きます。
多層的な防衛体制
ボットを最初から阻止する
待ち行列に参加する際にCAPTCHAの入力を義務づけることで、自動化されたトラフィックが待合室に殺到するのを劇的に防ぐことができます。当サービスではGoogle reCAPTCHA、hCAPTCHAに加え、ALTCHAにも対応しているため、対象ユーザーに合わせて適切な「摩擦」を選択できます。
フィンガープリンティング
1人1役
ブラウザフィンガープリント機能により、各訪問者は自身のCrowdHandlerトークンに紐付けられ、キュー利用者間のトークン共有や共謀を阻止します。これと「チェックアウト時のトークン破棄」機能を組み合わせることで、1つのポジションが複数の注文に悪用されることを確実に防ぎます。
脅威の検知
人間が見逃してしまうパターンを見つけよう
20以上の指標に基づいてすべてのキューセッションを分析し、異常な挙動を検知するとともに、リアルタイムのIPインテリジェンスデータベースを参照することで、データセンターやプロキシなどの既知の脅威がお客様のサイトに到達する前にブロックします。
ボット対策機能
ボットから自社製品を守るには、詐欺師の利益を奪うために連携して機能する多層的な防御体制が必要です。
待ち行列への参加時のCAPTCHA
訪問者には、チェックアウト時ではなく、待ち行列に加わる前にCAPTCHAの入力を行うよう求めてください。ALTCHA（同梱済み、オープンソース、サードパーティのアカウント不要）、Google reCAPTCHA、またはhCaptchaのいずれかを選択してください。入り口でCAPTCHAを実施することで、自動化を最もコスト効率よく抑制できます。つまり、取り戻すことのできない何千ものポジションを自動化が占拠してしまう前に、その動きを遅らせることができるのです。
異常検知
すべてのセッションは、地域、速度、URLの傾向、IPの評価など20以上の指標に基づいて分析され、異常なセッションが特定されます。 異常なセッションは、フラグを立てる、認証を要求する、またはブロックすることが可能です。
デバイスのフィンガープリント
IPアドレス、位置情報、ユーザーエージェント、言語データを組み合わせて、セッションごとのフィンガープリントを作成します。セッションは、複数のデバイス間で共有、販売、分割することはできません。キューの順位は、その順位を獲得したデバイスに帰属します。
APIの保護
ほとんどのボットは人間のように振る舞わず、API呼び出しを直接標的にして、素早く在庫をさらおうとします。CrowdHandlerは、APIだけでなく、一般ユーザー向けのページも保護することができます。さらに、ShopifyなどのプラットフォームにおけるAPIを標的とした攻撃も検知可能です。
IPインテリジェンス
すべてのセッションは、到着時に、既知の悪意のあるIPアドレスのデータベース（データセンター、TOR出口サーバー、および過去のボット活動に関連付けられたIPアドレス範囲など）と照合されます。これは最もシンプルで、即座に効果を発揮する防御層です。自動化処理のほとんどは、これらのリストにすでに登録されている場所から実行されます。
