Ein limitierter Release soll sich gut anfühlen. Du baust Spannung auf, deine Kunden markieren sich das Datum, und dann ist die Ware schnell ausverkauft. Das Problem ist, an wen. Wenn Scalper-Bots das Regal in den ersten Sekunden leerräumen, gehen die Leute, die wirklich auf den Drop gewartet haben, leer aus, und viele von ihnen kommen nicht wieder.

Das ist ein anderes Problem als Betrug am Checkout. Der Bot nutzt keine gestohlene Karte und versteckt keine schlechte Bestellung. Er kauft echte Ware mit echtem Geld, nur schneller und in großen Mengen, um sie später teurer weiterzuverkaufen. An der Bestellung selbst sieht alles normal aus. Der Schaden: Deine beste Ware hat nie einen echten Kunden erreicht.

Warum der übliche Plan für den Drop-Tag nicht hält

Die meisten Shops bereiten sich auf einen Drop vor, indem sie sich auf viel Traffic einstellen. Sie rüsten Server auf, stellen vielleicht eine Warteschlange vor den Shop und hoffen, dass es hält. Das hilft gegen Last. Es ändert nichts daran, wer in der Schlange steht.

Ein paar Dinge gehen typischerweise schief:

  • Die Warteschlange behandelt ein Skript und einen Fan gleich. Ein Bot mit tausend Sitzungen bekommt also tausend Plätze in der Schlange
  • Begrenzungen auf eine Adresse pro Kunde fallen in sich zusammen, sobald der Bot sich auf einen Pool von IP-Adressen verteilt, die wie Privatanschlüsse aussehen
  • Ein großer Teil der Bot-Aktivität passiert, bevor der Drop überhaupt startet: Skripte tasten Produktseiten ab und erraten die Checkout-Adresse, damit sie in der Sekunde bereit sind, in der die Ware live geht

Wenn du die Spitze siehst, ist die Entscheidung längst für dich gefallen.

Fair bleiben, ohne Hürden aufzubauen

Der erste Impuls ist, eine Hürde einzubauen: ein Rätsel, eine Anmeldepflicht, einen schwierigeren Checkout. Aber jede Hürde, die du gegen Bots einbaust, trifft auch den echten Kunden, der ohnehin schon etwas nervös ist, ob er leer ausgeht. Baust du genug davon ein, verlierst du genau den Verkauf, den du schützen wolltest.

Besser ist es, den Traffic still zu sortieren, vor dem Drop und währenddessen, sodass ein echter Käufer nichts merkt, während ein automatisierter Besuch gestoppt oder gebremst wird. Dafür schaust du, wie sich ein Besuch verhält, statt zu glauben, was er über sich behauptet: Ist er wie ein Mensch durch den Shop gegangen? Ist er erst im Moment des Drops aufgetaucht? Teilen hunderte „verschiedene“ Kunden zufällig dieselben unauffälligen Merkmale?

So sieht das mit Skyfense aus

Skyfense bewertet jeden Besuch in dem Moment, in dem er passiert. Wenn ein Drop startet, weißt du also schon, welche Besucher menschlich wirken und welche nach Skript. Echte Kunden kommen direkt durch. Besuche, die automatisiert wirken, lassen sich blockieren oder zurückhalten, bevor sie den Checkout erreichen. So bleibt die Ware bei den Leuten, die wirklich darauf gewartet haben.

Ein Drop sollte den Kunden belohnen, dem es wichtig genug war, da zu sein. Das Ziel ist einfach: Sorg dafür, dass er die Ware bekommt.