Bilet Botları ve Karaborsacılar Nasıl Durdurulur?

Botlar, yoğun talep altında kopabilecek daha uzun bir zincirin yalnızca tek halkasıdır. Yüksek talepli bir bilet satışında nelerin bozulabileceğini ayrıca haritaladık. Bu yazı o tek halkada kalıyor ve derine iniyor: otomatik satın alma gerçekte nasıl işler, hangi savunma hangi aşamada işe yarar ve en kritik satışınızı emanet etmeden önce bir platformun bot karşıtı iddiaları nasıl değerlendirilir.

Karaborsacılar neden bot kullanır?

Çünkü hesap fazlasıyla tutuyor. İkincil bilet pazarı, Forbes’un aktardığı Technavio araştırmasına göre 2020 itibarıyla yılda 15,19 milyar dolar üretme yolundaydı; bu tahmin 2019’da yayımlandı. Her yüksek talepli satış, biletleri liste fiyatından toplayıp katlarına satma fırsatıdır. Kapalı gişe bir konserden birkaç yüz bilet kapan bir bot filosu, on dakikada küçük bir organizatörün tüm gösteriden kazandığından fazla marj bırakır. Türkiye bu tabloyu yakından tanıyor: büyük konser ve maç satışlarında karaborsa, sektörün kronik sorunudur.

Karşı taraf endüstrileşti. Imperva Bad Bot Report’a göre otomatik trafik 2024’te tüm web trafiğinin %51’ini aştı; botlar on yıl sonra ilk kez insanları geride bıraktı. Biletleme, neredeyse tüm sektörlerden daha ağır darbe alıyor: Distil Networks’ün 2019 araştırması, kötü amaçlı botları biletleme sitelerindeki trafiğin %39,9’u olarak ölçtü ve bu trafik tam da en önemli satışlarda yoğunlaşıyor. Bot operatörleri artık araçlarını hizmet olarak kiralıyor. Satışınız zeki bir karaborsacıyla değil, bir kiralama pazarıyla karşı karşıya.

Bilet botları gerçekte nasıl çalışır?

Modern bir bilet botu, sitenizi döven tek bir makineye benzemez; binlerce makul müşteriye benzer. Hasarın çoğunu dört kalıp üretir. Bunlar burada yalnızca yaklaşım düzeyinde anlatılıyor, çünkü tespit ayrıntılarını yayımlamak korumayı zayıflatır.

• Hesap çiftlikleri. Operatörler, satıştan çok önce normal görünümlü etkinliğe sahip büyük miktarda hesap oluşturur ve eskitir. Hesap başına limitler hacimle aşılır: hesap başına bir bilet, çarpı üç bin hesap.
• Credential stuffing (çalınmış kimlik bilgisi denemeleri). Başka ihlallerde sızan e-posta ve şifre çiftleri, gerçek müşteri hesaplarını ele geçirmek için biletleme platformlarında denenir. Gerçek satın alma geçmişi olan ele geçirilmiş bir hesap, saf savunmalara her yeni hesaptan daha güvenilir görünür.
• Stok kilitleme. Betikler, satış penceresi boyunca envanteri kilitlemek için biletleri büyük ölçekte sepetlere ekler. Gerçek hayranlar “tükendi” görür; operatör yalnızca yeniden satışta kâr eden alımları tamamlar, kalanını talep ikincil pazara itildikten sonra bırakır.
• İnsan görünümlü otomatik ödeme. Alımlar konut tipi IP adreslerine dağıtılır ve insan gezinmesini taklit edecek tempoda yürütülür; üçüncü taraf servisler arka planda CAPTCHA çözer. Amaç yalnızca hız değildir; kalabalığa karışmaktır.

Bunların hiçbiri artık saldırgan tarafında ustalık gerektirmiyor. Gereken şey, bu kalıpların her büyük satışta mevcut olduğunu varsayan bir savunmadır, çünkü bu ölçekte gerçekten mevcutlar.

Botlara karşı katmanlı savunma neye benzer?

İşe yarayan model beş katmanı sırayla dizer: satıştan önce hayranları doğrulayın, kuyruğu kontrol edin, ödemede anormal davranışı tespit edin, sonrasında transfer ve yeniden satışı kontrol edin, kapıda biletleri doğrulayın. Her katman, bir öncekinin kaçırdığını yakalamak için vardır.

1. Satıştan önce: hesapları değil, hayranları doğrulayın

Hesaplar çiftliklerde üretiliyorsa hesap başına limitlerin anlamı azdır. Hayran doğrulaması soruyu öne çeker: erişimi kim istiyor ve gerçek bir hayran gibi mi davranıyor? webook.com’un trufan katmanı, yüksek talepli satışlar açılmadan önce gerçek hayranları tanımak, gerçek alıcılar için sürtünmeyi azaltırken kötüye kullanımı dizginlemek üzere kuruldu. Güveni zedelemek yerine güçlendirmesi gereken dürüst bir not: talep arzı aştığında hiçbir doğrulama katmanı belirli bir hayrana bilet garanti edemez. Aksini vadeden platform, fazlasını vadediyordur.

2. Kapıda: kuyruk düzeyinde bot kontrolü

Yüksek talepli bir satışın açık kapıya değil, kontrollü girişe ihtiyacı vardır. Sanal kuyruk, trafik zirvesini yönetilen bir bekleme odasında tutar, girişi bağlantı hızına göre değil varış sırasına göre düzenler ve otomatik alıcıları envantere dokunmadan dışarıda bırakır. Altyapıyı da korur: ödemeye hiç ulaşamayan bot, sepet kilitleyemez. Bir sonraki satışınızın buna ihtiyacı olup olmadığını tartıyorsanız, bir satışın gerçekte ne zaman sanal kuyruğa ihtiyaç duyduğunu ayrıca ele aldık.

3. Ödemede: davranışsal tespit

Otomasyonun bir kısmı kibarca gelir, kuyruğu geçer ve müşteriye benzer. Yapay zekâ destekli sahtecilik tespiti tam burada değer üretir: şüpheli davranış kalıplarını izler ve paranın ve envanterin el değiştirdiği anda, talep zirvelerinde otomatik denemeleri azaltır. Sinyaller gizli kalır, bu alanda sinyalleri açıklamak korumayı zayıflatır, ama uygulanacak test basittir: platform satın alma boyunca davranışı mı tespit ediyor, yoksa kimlik bilgilerini yalnızca girişte bir kez mi kontrol ediyor?

4. Satıştan sonra: yeniden satışı kârsızlaştırın

Karaborsacının iş modeli yeniden satışta tamamlanır; savunma ödemede duramaz. İki kontrol önemlidir. Etkinlik, kategori veya kitle tipine göre tanımlanan güvenli biletleme transfer kuralları, biletlerin hareket edip edemeyeceğini ve hangi kanaldan edeceğini belirler. Organizatörün tavan ve taban fiyat koyduğu resmî ve yönetilen bir yeniden satış kanalı ise botları finanse eden marjı ortadan kaldırır: bileti kaçıran hayran, aracıdan dört kat fiyata değil, başka bir hayrandan kontrollü fiyata alır.

5. Kapıda: süresi dolan biletler

Ekran görüntüleri ve PDF’ler karaborsacının en sevdiği üründür. Dinamik bilet kimlikleri bu kanalı kapatır: kopyalamayı sınırlamak için yenilenen ve süresi dolan QR kodlar, doğrulanmamış kanallarda dolaşımı azaltmak için girişe yakın görünür hale gelen biletler ve yeniden kullanımı engelleyen okutma anında doğrulama. Kapılardan kısa süre öncesine kadar statik bir dosya olarak var olmayan bilet, iki kez satılamayacak kadar kötü bir üründür.

Gerçekte ne işe yarar, ne güvenlik tiyatrosudur?

Ayrım çizgisi basittir: tek noktalı savunmalar tiyatrodur; katmanlı ve uyarlanabilir sürtünme savunmadır. Tüm bot stratejiniz bir CAPTCHA ise, ticari çözüm servisleri karşısında kaybedersiniz. Tek başına IP engelleme, konut tipi proxy ağları karşısında kaybeder. Hesap doğrulaması olmadan “hesap başına bir bilet” kuralı, hesap çiftlikleri karşısında kaybeder; yalnızca çiftlik hesabının piyasa fiyatını belirler.

Pratikte ayakta kalan, asimetrik sürtünmedir: gerçek hayranlara saniyeler, otomasyona gerçek para kaybettiren önlemler, satış öncesi doğrulama, hız avantajını sıfırlayan kuyruklar, ödemede davranış kontrolleri ve yeniden satış kârına tavan koyan satış sonrası kontroller. Hedef kusursuz bir duvar değildir. Satışınıza saldırmanın beklenen kârını eksiye düşürmektir.

Ve dürüst ölçün. Gösteriş metriği, kimsenin dışarıdan denetleyemeyeceği “engellenen bot sayısı”dır. Önemli metrikler şunlardır: satıştan sonraki 24 saat içinde biletlerinizin kaçı yetkisiz yeniden satış kanallarında, hangi fiyat farkıyla görünüyor ve kapı okutmalarınızın ne kadarı kopya nedeniyle başarısız oluyor. Bu sayılar etkinlikten etkinliğe düşüyorsa savunma çalışıyordur.

Bir platformun bot karşıtı iddiaları nasıl değerlendirilir?

Savunmaların nerede çalıştığını, satıştan sonra ne olduğunu ve platformun neyi yapamadığını kabul ettiğini sorun. Altı soru, özü pazarlamadan ayırır:

• Korumalar her aşamada mı, satıştan önce, kuyrukta, ödemede, satıştan sonra ve kapıda, yoksa tek bir kontrol noktasında mı çalışıyor?
• Yüksek talepli satışlar açılmadan önce devreye giren bir hayran doğrulama katmanı var mı, yoksa yalnızca standart hesap açma mı?
• Organizatör, etkinlik ve kategori bazında transfer kuralları tanımlayıp resmî bir yeniden satış kanalında tavan fiyat koyabiliyor mu?
• Biletler dinamik mi, yenilenen, geç görünen, okutmada doğrulanan, yoksa ekran görüntülerinde yaşayan statik barkodlar mı?
• Platform, karşılaştırılabilir son yüksek talepli satışından kanıt gösterebiliyor mu: kuyrukta tutulan trafik, filtrelenen pay, kapıda yakalanan kopyalar?
• Sınırlarını açıkça söylüyor mu? Saldırıları kârsız hale getirdiğini söyleyen platform inandırıcıdır. Yüzde yüz botsuz olduğunu söyleyen platform değildir.

Bir sonraki satışınızı koruyun

Son yüksek talepli satışınız eli boş hayranlar ve dolu yeniden satış siteleriyle bittiyse sorun yapısaldır, ve çözülebilir. Bir sonraki satışınızı katmanlı korumanın arkasında açmak ve bu modeli en zor etkinliğinizde sınamak için webook.com ekibiyle iletişime geçin.

Tüm makaleler