Как отличить реального клиента от бота: простое руководство для бизнеса

Сайты посещают не только люди, но и боты. Среди них есть полезные, нейтральные и вредоносные, которые могут нанести серьезный урон бизнесу, развивающему онлайн-направление. Чтобы минимизировать фальшивый трафик, но при этом не заблокировать реальных пользователей, важно уметь отличить бота от человека. Рассказываем, как это делать и что предпринять для надежной защиты сайта.

Какие бывают боты и что они делают на сайтах

Начнем с полезных ботов, которые помогают автоматизировать рутинные задачи и повысить эффективность онлайн-продвижения. Например, краулеры поисковых систем. Эти программы сканируют сайты и собирают данные для индексации. Также есть боты обратной связи, помогающие посетителям интернет-ресурсов. Они могут вместо реального человека-консультанта отвечать на популярные вопросы, проводить навигацию по сайту, выдавать нужные товары.

К нейтральным ботам можно отнести, например, ИИ-ботов, количество которых растет буквально с каждым днем. Они не несут прямого вреда, впрочем как и пользы, но при этом создают все больше нагрузки на серверы. В момент массового захода ботов веб-ресурсы порой начинают тормозить или на какое-то время могут совсем перестать работать. Это негативно сказывается на взаимодействии с сайтом реальных пользователей.

Наконец, самая распространенная и опасная категория — вредоносные боты, от которых так важно защищаться. Это могут быть:

• Парсеры — боты, собирающие и анализирующие информацию с сайтов. Они часто используются конкурентами, которые хотят узнать о ценах и предложениях других компаний, чтобы потом демпинговать.
• Скреперы — боты, которые используются для копирования сайтов, их отдельных страниц или фрагментов.
• Скальперы — боты, которые резервируют на сайтах товары, чтобы реальные клиенты не могли их купить. Для этого используются скрипты, позволяющие быстро скупить продукцию и потом перепродать дороже.
• Спамеры — автоматизированные программы, предназначенные для рассылки вредоносного контента, ссылок на фишинговые сайты, скрытой рекламы. Также этих ботов могут использовать конкуренты для публикации фальшивых отзывов.
• Брутфорс-боты — скрипты для подбора учетных данных. С их помощью злоумышленники взламывают аккаунты пользователей сайта.
• Кликеры — программы для накрутки кликов по рекламным объявлениям. Они становятся причиной низкоэффективных маркетинговых компаний и приводят к искажению веб-аналитики.
• Роботы для поиска уязвимостей — скрипты, которые злоумышленники используют, чтобы обнаруживать слабые места в защите сайтов и при атаке «бить» именно туда.

Несмотря на то, что некоторые боты действительно помогают бизнесу, объем автоматизированного трафика растет в геометрической прогрессии, а действия опасных ботов создают множество проблем для коммерческих сайтов. Поэтому так важно блокировать плохих и, как минимум, ограничить доступ нейтральных. Тогда эта «нечеловеческая» нагрузка не будет негативно влиять на сайт, а риск ущерба от вредоносных роботов будет минимизирован.

Основные признаки ботов, их отличия от реального человека

Чтобы отличить бота от человека, необходимо анализировать поведение посетителей сайта и технические параметры.

1. Поведение

Обычные люди взаимодействуют с контентом естественным образом — задерживаются на страницах, читают информацию, просматривают конкретные разделы. Боты же демонстрируют аномальное поведение, которое в некоторых случаях можно заметить даже без использования специальных инструментов аналитики.

Какие действия на сайте отличают бота от человека:

• Скорость и частота действий. Как правило, боты быстро переходят между разделами сайта, активно кликают на товары и при этом нигде надолго не задерживаются. Реальные пользователи тратят больше времени на просмотр страниц и не выполняют действия так часто.
• Ввод фальшивых данных. Для заполнения форм обратной связи на сайте боты иногда используют украденную информацию, но чаще вводят случайные символы, которые и должны насторожить. Также подозрение могут вызвать повторяющиеся имена или похожие адреса электронных почт.
• Отсутствие взаимодействия с контентом, повторяющиеся движения курсора, множество запросов к нетипичным страницам сайта или другие действия, не свойственные реальным клиентам. Продвинутые боты научились имитировать поведение настоящих пользователей, но не все программы могут «похвастаться» такими навыками.

2. Технические параметры

Чтобы удостовериться в наличии ботов на сайте, обязательно нужно анализировать и технические показатели.

В Яндекс.метрике или в логах сервера обратите внимание на такие параметры, как IP-адрес, User Agent, страна, город, язык браузера, тайм-зона. Чтобы определить подозрительную активность, эти показатели нужно исследовать в комплексе. Например, будет странно, если пользователь заходит из российского города, но часовой пояс соответствует Бразилии. Не факт, что это бот, но очень вероятно.

Также отличить бота от человека помогут мониторинг сессий и анализ пользовательских действий. Важно проверять, сколько времени пользователи провели на интернет-ресурсе, что делали, какие страницы просматривали.

Проверять каждый запрос вручную, чтобы определить, бот это или человек, практически нереально. Нужно много времени и сил, даже если это сайт с небольшим трафиком. Лучше использовать специальные решения, которые сочетают в себе множество методов анализа и за считаные секунды вычисляют ботов. Например, WEB Antibot от Solar Space.

Что такое WEB Antibot

WEB Antibot — сервис для защиты сайтов, он выявляет и блокирует различные типы бот-атак. Услуги предоставляются по подписке, поэтому клиенту не нужно ничего устанавливать на своей стороне.

Сервис определяет, бот зашел на сайт или человек, используя несколько методов. Он анализирует взаимодействие пользователя с сайтом и выявляет факты нетипичного поведения. С помощью запатентованной ML-модели детально изучает параметры цифровых отпечатков SSL.

На основе комплексного анализа WEB Antibot присваивает каждому запросу определенный показатель и сравнивает его с нормативом, установленным в системе. Когда показатель ниже норматива, сервис пропускает пользователя на сайт. Если выше — показывает капчу и уже по итогам ее прохождения разрешает доступ к веб-ресурсу или блокирует его.

Капчей в настройках системы можно управлять: отключить или установить пороговый уровень запросов, при превышении которого она будет активироваться. Также есть возможность показывать ее всем пользователям без исключения. Эту меры обычно применяют клиенты, которые сталкиваются с мощными бот-атаками.

Для более эффективной эшелонированной защиты веб-ресурса WEB Antibot подключается совместно с WEB AntiDDoS. Он подавляет DDoS-атаки, фильтруя трафик с помощью:

• технологии Rate Limiting — ограничения количества запросов к сайту в единицу времени,
• JavaScript-проверки — подтверждения принадлежности браузера реальному пользователю.

Что получает бизнес при подключении WEB Antibot

Антибот-защита от Solar Space не просто помогает отличить бота от человека. Она решает следующие задачи:

• Защищает от копирования сайта в мошеннических целях. Например, в период отпусков злоумышленники могут клонировать интернет-ресурс отеля и открыть возможность бронирования номеров с онлайн-оплатой. Деньги клиентов уйдут мошенникам, а репутация реальной компании пострадает.
• Защищает от парсеров. Конкуренты используют ботов, чтобы собирать и анализировать информацию по стоимости товаров, а затем продавать их на своем ресурсе по более выгодной цене. Клиенты, сравнивая перед покупкой условия нескольких компаний, часто выбирают ресурс, где можно купить дешевле.
• Способствует укреплению SEO-позиций сайта, поскольку вредоносная активность негативно влияет на веб-аналитику, что учитывается при ранжировании в поисковых системах. Когда боты приходят и быстро уходят со страницы, поисковые системы расценивают предлагаемый ресурсом контент как нерелевантный и бесполезный для юзеров.
• Оптимизирует трудозатраты менеджеров за счет блокировки лид-ботов, оставляющих фейковые заявки в формах обратной связи. Сразу отличить таких ботов от человека не всегда возможно, поэтому сотрудникам компании приходится вручную обрабатывать заявки и зря тратить рабочее время.

Преимущества использования WEB Antibot для бизнеса

WEB Antibot — это облачный сервис, в котором максимально автоматизированы основные функции защиты от ботов. Он не требует установки оборудования, тонких настроек и профильных знаний, которые есть только у специалистов. Какие еще сильные стороны можно выделить:

• Возможность самостоятельно подключать сервис онлайн без лишней бюрократии и множества документов.
• Быстрая постановка домена под защиту, даже если сайт под атакой. Сервис сразу нейтрализует вредоносную активность, и ресурс будет работать стабильно.
• Подключение вместе с защитой от DDoS-атак, которая на первом этапе эффективно подавляет атаки, направленные на отказ в обслуживании.
• Доступная стоимость — от 1800 рублей в месяц за защиту от ботов и DDoS-атак.
• Возможность одной кнопкой переносить ресурсы с Cloudflare — зарубежного решения для защиты от ботов.
• Формирование отчетов о работе сервиса в личном кабинете клиента. Например, можно отследить общее количество запросов и понять, сколько из них пришло от легитимных пользователей.