Боты переманивают покупателей на серый рынок

Атаки ботов уводят до трети покупателей электроники из сетевых магазинов к серым продавцам, рассказали эксперты. Подобную активность фиксируют с конца июля. Конкуренты собирают информацию об изменении цен и наличии товаров, особенно смартфонов, — у ряда сетей боты заняли до 70% трафика на сайтах, что затормозило работу и осложнило использование ресурсов покупателями. При смене геополитической ситуации стоит ждать усиления атак, полагают эксперты.

Кого атаковали боты

В конце июля – начале августа боты-парсеры провели масштабную атаку на сегмент онлайн-торговли электроникой, сообщили в компаниях по кибербезопасности. В некоторых случаях частота автоматических попыток парсинга выросла в 2,5–3,5 раза в сравнении с обычными днями, доля ботового трафика у отдельных игроков превышала 70%, рассказал заместитель генерального директора Servicepipe Даниил Щербаков.

Основная цель ботов-парсеров — это агрессивный сбор информации о ценах и наличии товаров, в первую очередь смартфонов и ноутбуков. При скачках курса доллара конкурентам или нелегальным торговым платформам важна информация о том, как влияет волатильность рубля на цены, пояснил эксперт.

На некоторых ресурсах количество «целевых» тяжелых запросов превышало 10 тыс. в минуту. А активность ботов сохранялась как минимум два дня — 30 и 31 июля и держалась на повышенных уровнях до 1 августа.

— Это сопоставимо по нагрузке с пиковыми периодами — такими, как «черная пятница» или новогодние распродажи, — добавил он.

Активность автоматизированных систем сбора данных в этот период подтвердили в пресс-службе компании «М.Видео-Эльдорадо».

— Мы внимательно следим за безопасностью наших онлайн-сервисов. В том числе в указанный период наши специалисты фиксировали активность автоматизированных систем сбора данных. Все подобные попытки своевременно пресекаются и не влияют на работу сайтов, мобильных приложений и удобство клиентов, — подчеркнули там.

По данным других источников, атакам ботов подверглись еще две крупные сети магазинов электроники.

Эксперты подтверждают усиление атак ботов, а также добавляют, что нападению подверглись сайты девелоперов и ритейлеров, где они массово собирали цены, ассортимент и остатки. Такие действия могут вызывать перегрузку, сравнимую с DDoS-атакой. Сейчас масштаб меньше, но подобные проявления периодически повторяются, особенно во время распродаж и акций, когда ценовая информация наиболее востребована конкурентами или перекупщиками.

В чем риски атак ботов

Массовые атаки ботов-парсеров, которые наблюдаются с конца июля, уводят у отдельных сетей до трети реальных покупателей. По словам экспертов, когда 50–70% трафика сайта забивают боты, страдает скорость, доступность каталога, оформление заказов. Покупатель не будет ждать: он просто уходит туда, где сайт открывается быстрее, пусть даже это сомнительный продавец.

Автоматизированные парсеры, массово собирающие данные о ценах и наличии товара, особенно в сегменте смартфонов, не только перегружают сайты и замедляют их работу, но и создают комфортные условия для недобросовестных игроков, утверждают эксперты. В таких случаях зачастую потребитель получает продукцию без официальной гарантии, прозрачной истории происхождения и с повышенным риском дефектов.

Эксперты считают, что если отрасль сейчас не вложится в серьезную киберзащиту, то в пике осеннего спроса и при усилении атак из-за геополитической турбулентности мы получим еще более масштабный отток к серым игрокам и вернуть этих клиентов будет крайне сложно.

В этих условиях защита онлайн-каналов продаж и фильтрация трафика становятся ключевыми задачами для торговых сетей. Речь идет не только о технической кибербезопасности, но и о сохранении доверия потребителей, которое напрямую влияет на лояльность и долгосрочную конкурентоспособность компаний в условиях усиливающейся конкуренции с серыми продавцами.

Какие атаки совершают на онлайн-магазины

Более половины всего трафика в интернете — это боты, отмечают эксперты. Сбор данных с сайтов конкурентов, рекламная аналитика, авторегистрация и еще множество других направлений давно автоматизируется ботами. Причем такие услуги необходимы как на белом, так и на черном рынках. Существуют целые компании, деятельность которых заключается в написании подобных софтов, а их клиенты могут быть как частными лицами, так и крупными компаниями.

Однако такие массовые атаки могут быть частью планируемого целевого нападения. Получая информацию о возросшей активности на периметре, нужно обращать внимание на аномалии внутренней инфраструктуры. Одной из причин повышения активности может выступать сезонность: близится начало учебного года в школах, и многие уже начинают закупаться.

Летний всплеск может быть связан не только с колебаниями курса, но и с временным фактором: в отпускной период многие компании могут ослабить оперативный мониторинг, а злоумышленники этим пользуются, считают эксперты по информационной безопасности.

Наблюдается тенденция интереса к комбинированным атакам — когда парсинг совмещают с микродозированными DDoS-атаками, чтобы «размягчить» защиту. Большая проблема сегодня — это эволюция парсеров. Простыми средствами вроде CAPTCHA или блокировок по IP их уже не остановить.

Кроме того, наблюдаются взломы, при которых подбирают «слабые» пароли к учетным записям, сканируют сайты на известные уязвимости, отмечают эксперты. Несмотря на очевидность этих проблем, они по-прежнему актуальны и приносят мошенникам результаты.

Важно постоянно совершенствовать системы обнаружения ботовой активности, например использовать более сложные алгоритмы машинного обучения и анализа данных. Также следует внедрять дополнительные методы проверки подлинности пользователей, например двухфакторную аутентификацию.

Источник: https://iz.ru/1935144/ana-sturma-valeria-misina/sorvat-dannye-boty-peremanivaut-pokupatelei-na-seryi-rynok