Гринч-боты: кто они и как защититься

Представьте: вы планируете распродажу, подогреваете интерес клиентов, запускаете рекламу и в день старта видите, как все товары исчезают с онлайн-витрины за считаные минуты. Вы думаете, что это успех, но на вас обрушивается шквал негатива от посетителей, которые не успели ничего купить. Оказалось, что весь товар разобрали гринч-боты — специальные программы, автоматически оформляющие заказы на онлайн-площадках. Обычно их используют перекупщики, чтобы потом продать свой улов по завышенной стоимости.

Спекулянты были всегда: в советское время их можно было встретить на улице с джинсами и дефицитным товаром, а теперь они перебрались в интернет. Это неудивительно, так как интерес к онлайн-покупкам только растет: по статистике, в 2024 году российские пользователи оформили 6,8 миллиарда заказов. Вероятнее всего, с популярностью интернет-шопинга будет увеличиваться и число гринч-ботов.

В статье расскажем, как действуют гринч-боты, чем они опасны для бизнеса и как защитить сайт от их атак.

Кто такие гринч-боты

Многие слышали про Гринча — вредного героя одноименного мультфильма, снятого по известной книге. В его честь и названы гринч-боты — программы, которые крадут у покупателей желанные товары.

Эти вредоносные боты имитируют поведение реальных пользователей, но действуют гораздо быстрее. Они могут заполнять формы, перемещаться по сайтам и совершать покупки. Как правило, они запрограммированы мониторить цены или искать определенный товар. Как только нужная позиция появляется в продаже, бот добавляет ее в корзину и оформляет заказ. Все это происходит за считаные секунды.

Купленные товары перепродаются по завышенной цене. Эта схема, известная как скальпинг, позволяет мошенникам зарабатывать на высоком спросе.

Гринч-боты, они же скальпер-боты, используются в разных целях:

• Мгновенная скупка дефицитных и популярных товаров.
• Автоматическое бронирование слотов, например, в ГИБДД или медицинских учреждениях.
• Мониторинг акций и скидок.
• Массовая покупка билетов на концерты и мероприятия.
• Создание искусственного дефицита для повышения спроса на товар.

Хотя гринч-боты маскируются под реальных пользователей, их присутствие на сайте можно распознать по некоторым признакам:

• Слишком быстрая покупка товаров: например, все акционные позиции были разобраны в первые секунды после запуска распродажи.
• Множество заказов с похожими данными: имена, адреса, номера телефонов и другие.
• Заказы в нетипичное время: например, весь товар был раскуплен ночью.
• Заказы с подозрительных электронных адресов: адрес почты user123@mail.com может означать, что он был создан автоматически для разового использования.

Скальпер-боты негативно влияют на репутацию компании, поэтому важно отслеживать подозрительную активность и своевременно ее нейтрализовывать.

Как атака гринч-ботами вредит бизнесу

На первый взгляд может показаться, что гринч-боты не опасны для бизнеса. Они покупают товары, которые и так планировали продать, а значит, владелец якобы не теряет прибыль. На самом деле гринч-боты могут нанести серьезный ущерб:

• Исчерпание товаров. Боты бронируют весь товар, мешая реальным пользователям его приобрести. Например: конкурент может намеренно сложить в корзину весь акционный товар с помощью скальпер-бота, чтобы сорвать вашу распродажу. Посетители видят, что ничего не осталось и уходят. Позже бот снимает бронь, но момент упущен — вы не получили желаемую прибыль, а клиенты уже не заинтересованы в покупке.
• Негатив пользователей. Покупателям не важно, кто разобрал весь товар, они чувствуют себя обманутыми. Может показаться, что продавец специально создает дефицит и провоцирует ажиотаж. Это вызывает волну недовольств, в результате чего появляется большое количество плохих отзывов.

• Срыв маркетинговых стратегий. Многие акции — это не просто быстрый способ избавиться от остатков, а маркетинговый инструмент. Например, вы снизили цены на некоторые товары, чтобы привлечь посетителей и побудить их купить что-то еще. Но если самые выгодные позиции мгновенно разберут боты, акция потеряет привлекательность для реальных покупателей и лид-магнит не сработает.
• Создание нагрузки на сервер. Боты генерируют лишний трафик и нагружают сервер, особенно во время распродаж. Если сайт не справляется с нагрузкой, он может начать подвисать или совсем перестать работать.
• Некорректная аналитика. Ботовый трафик искажает статистику и мешает увидеть реальную картину. Из-за этого сложно выстроить стратегию продаж.

Атаки гринч-ботов могут повлиять не только на репутацию, но и негативно сказаться на онлайн-продажах. Поэтому важно защищать сайт от вредоносного трафика и блокировать его еще на входе.

Реальные случаи атак гринч-ботами

Спекуляция в интернете встречается довольно часто, но в инфополе обычно попадают только самые громкие истории. Расскажем о некоторых их них.

Билеты на «Щелкунчик» в Большом театре раскупили за две минуты

Концерты, спектакли и спортивные мероприятия — частая цель скальпер-ботов. Они массово скупают билеты, чтобы потом спекулянты могли перепродать их в три раза дороже.

Так места на «Щелкунчик» были раскуплены буквально за пару минут после начала продаж. Некоторые пользователи видели объявления о продаже билетов у перекупщиков за 200 000 рублей. Позже стало известно, что официальный сайт Большого театра подвергся бот-атаке.

Боты раскупили 3500 приставок PlayStation 5

В 2020 году Sony запустила долгожданную продажу новой модели игровой консоли — PlayStation 5. Но радость фанатов быстро сменилась разочарованием — товар был раскуплен практически сразу. Многие даже не успели оформить заказ.

Около 3500 приставок выкупила компания CrepChiefNotify. Ее специалисты написали особый софт, который помог отследить появление товара на сайте и выкупить его за секунды. Позже на eBay, StockX появились объявления с десятками консолей PS5, которые продавали по завышенным ценам.

New Balance 997S были распроданы за 10 минут

В 2019 году магазин Bodega выпустил в продажу лимитированную серию кроссовок New Balance 997S. Вся партия исчезла с онлайн-витрины менее чем за 10 минут. Но это не было заслугой фанатов бренда — около 60% кроссовок раскупили гринч-боты.

«Нас уничтожили боты, — заявил Джей Гордон, совладелец Bodega. — Наши покупатели не смогли даже попытаться оформить заказ».

Автоматизированные скрипты за секунды бронировали товар, не оставляя реальным людям ни единого шанса. Хотя Bodega ввела ограничение на покупку максимум трех пар кроссовок в одни руки, боты смогли его обойти. При отправке заказов обнаружилось, что 200 пар New Balances были заказаны разными получателями в одном и том же доме.

Перепродажа слотов в визовые центры

Гринч-боты мешают не только онлайн-покупателям, но и путешественникам. Из-за их активности подача заявления на визу становится настоящим квестом. Боты массово бронируют свободные слоты в посольствах, и реальные люди не успевают записаться. Позже злоумышленники перепродают эти места от 4 до 7,5 тысячи рублей каждое.

Как и в случае с кроссовками, ограничения не помогают. Визовые центры запретили бронировать несколько слотов с одного аккаунта, но боты легко обходят это правило: создают новый аккаунт под каждую запись. В результате людям приходится либо переплачивать, либо ждать месяцами.

Все эти случаи не единичны. Возможно, вы и сами сталкивались с атакой гринч-ботов, когда пытались купить авиабилеты или попасть на популярный концерт. Не обо всех инцидентах говорят в новостях, но их гораздо больше, чем кажется. Поэтому важно защищать сайт от ботов, чтобы сохранить доверие клиентов и не потерять прибыль.

Как защищаться от гринч-ботов

Специфических мер для защиты сайта именно от скальпер-ботов не так много. Все перечисленные методы актуальны для блокировки любого ботового трафика:

• Подключить капчу. Она помогает снизить количество ботов на сайте, но редко дает стопроцентный результат Гринч-боты приносят злоумышленникам хорошую прибыль, поэтому они используют продвинутые технологии. Сейчас боты умеют имитировать поведение пользователей и обходить капчу. А если она все же появится — пересылать ее реальному человеку, который за небольшую плату пройдет проверку.
• Ввести лимиты. Ограничьте количество запросов, которые может совершить пользователь за конкретный период времени. Боты действуют очень быстро, а лимит ограничивает их скорость, делая такие атаки менее эффективными.
• Использовать виртуальный зал ожидания. Как это работает: при резком увеличении трафика, например, во время распродаж, сервис ограничивает одновременный доступ к сайту. Пользователи попадают в очередь — страницу с информацией о порядке ожидания. Когда освобождается место, следующий пользователь из очереди получает доступ. Это платное решение, актуальное для крупных компаний с большим трафиком.
• Мониторить трафик и анализировать поведение пользователей на сайте. Это напрямую не спасет от ботов, но поможет своевременно вычислить их и предпринять меры. Однако продвинутые боты хорошо имитируют действия реальных людей, поэтому их будет трудно распознать.
• Подключить антибот. Такие сервисы способны быстро изучить множество характеристик запроса: от поведенческих до технических. Стоит обращать внимание на решения с машинным обучением. Они успешнее справляются с продвинутыми ботами. ML-модель позволяет мгновенно анализировать десятки параметров запросов. Один из таких сервисов — WEB AntiBot от Solar Space.

Для наиболее эффективной борьбы с ботами рекомендуется использовать все перечисленные меры.

WEB Antibot для защиты от гринч-ботов

Чтобы противостоять продвинутым ботам, нужна не менее продвинутая защита. WEB Antibot — облачный сервис, который использует комплекс методов, включая машинное обучение для распознавания запросов от ботов и их блокировки.

Машинное обучение анализирует множество параметров каждого запроса, в том числе и TLS-фингерпринт. Это уникальный отпечаток устройства, который формируется при установлении защищенного соединения с сайтом.

Когда браузер или программа подключается к серверу, они отправляют ему набор параметров: список поддерживаемых шифров, версию TLS-протокола и другие данные. Эти параметры почти всегда остаются одинаковыми для конкретного устройства и браузера. Сервер может узнать устройство по этому отпечатку, не расшифровывая сам трафик, и определить, кто именно подключается — реальный пользователь или бот.

Этот набор параметров сложно подделать, поскольку он уникален, как отпечатки пальцев у человека. Потому в названии и используется слово «фингерпринт» — дословно переводится как «отпечаток пальца». Благодаря тому что ML-модель детально анализирует TLS-фингерпринт, WEB Antibot распознает ботов еще до того, как начнется обмен данными.

WEB Antibot подключается в связке с WEB AntiDDoS, благодаря чему трафик проходит два этапа фильтрации:

1. Очистка от паразитных запросов, которые могут «положить» сайт или замедлить его работу.
2. Проверка входящего трафика на «человечность» и блокировка ботов.

В результате сайт работает стабильно даже при всплесках трафика, а товары не исчезают мгновенно из-за действий перекупщиков.

Как подключить WEB Antibot

WEB Antibot — это облачный сервис, который работает по подписке. Его легко подключить без помощи специалистов: все уже готово к работе, нужно только активировать.

Чтобы начать пользоваться сервисом, выполните эти простые действия:

• Зарегистрируйтесь в личном кабинете.
• Выберите подходящий тариф и оплатите его.
• Добавьте домен, который хотите защитить.
• Измените настройки DNS — подтвердите, что это ваш сайт, и перенаправьте трафик через наш сервер защиты, чтобы активировать сервисы.

Подробные инструкции по каждому этапу доступны в личном кабинете. Стоимость комплекса из двух сервисов — от 1800 рублей в месяц.

Не знаете, какой тариф подходит именно вам? Воспользуйтесь демотарифом — это бесплатный тест-драйв защиты на 14 дней. Вы получаете доступ ко всем функциям сервиса, а в конце пробного периода наши специалисты проанализируют трафик и помогут подобрать подходящий тариф под задачи вашего бизнеса.

14 дней бесплатной защиты вашего сайта от ботов и DDoS-атак

Запросить демотариф