49,6% вашого трафіку — це боти: що це означає для вашого бізнесу

За звітом Imperva 2024 Bad Bot Report, 49,6% усього інтернет-трафіку тепер автоматизовано — боти, краулери та скрипти. З них 32% класифікується як шкідливий бот-трафік: автоматизовані програми, створені для скрапінгу, підбору облікових даних, шахрайства чи зловживання системами в масштабі.

Уперше в історії інтернету людський трафік опинився в меншості. Якщо ваш бізнес не виявляє й не контролює бот-трафік активно, майже половина ваших витрат на інфраструктуру та аналітичних даних породжується машинами.

Таксономія ботів

Корисні боти (краулери пошукових систем, боти моніторингу) становлять близько 17,6% трафіку. Шкідливі боти — решта 32% — поділяються на кілька категорій:

Боти credential stuffing

Ці боти беруть списки викрадених пар логін/пароль із витоків даних і масово перевіряють їх на сторінках входу. Викрадені облікові дані коштують $1–10 за тисячу на майданчиках даркнету. Успішність у 0,1–2% дає сотні скомпрометованих акаунтів на мільйон спроб. За даними Ponemon Institute, середня вартість атаки credential stuffing становить приблизно $6 мільйонів.

Боти скрапінгу

Боти веб-скрапінгу витягують дані про ціни, товарні позиції та контент. Особливо вразливі майданчики електронної комерції — конкуренти, що ведуть скрапінг цін у реальному часі, можуть збити ціни за лічені хвилини.

Боти рекламного фроду

Рекламний фрод — це проблема на $84 мільярди за оцінкою Juniper Research. Боти генерують фальшиві покази, кліки та конверсії в цифрових рекламних кампаніях. Складні операції рекламного фроду використовують резидентні проксі та anti-detect браузери, щоб бот-трафік виглядав як справжні користувачі.

Боти скуповування товару

Ці боти націлені на товар обмеженої доступності — квитки на концерти, лімітовані продукти, бронювання. Сам лише ринок перепродажу кросівок генерує $2 мільярди щорічно, значною мірою завдяки скуповуванню товару ботами.

Чому CAPTCHA більше не працює

Розв’язування за допомогою ШІ. GPT-4V та подібні мультимодальні моделі ШІ здатні розв’язувати візуальні CAPTCHA з точністю 85–95%.

CAPTCHA-ферми. Люди-працівники розв’язують CAPTCHA за $1–3 за тисячу. Сервіси на кшталт 2Captcha обробляють мільйони щодня.

Вплив на користувацький досвід. Дослідження Google показує, що CAPTCHA знижують конверсію на 3–8%. Ви блокуєте справжніх клієнтів, щоб зупинити ботів, які все одно розв’язують CAPTCHA.

Еволюція складності ботів

Покоління 1: прості HTTP-боти. Скрипти, що надсилають HTTP-запити напряму. Легко виявляються WAF.

Покоління 2: headless-браузери. Puppeteer, Playwright і Selenium автоматизують справжні браузери. Виявляються за артефактами фреймворків автоматизації.

Покоління 3: anti-detect браузери. Multilogin, GoLogin і Dolphin Anty створюють повністю підроблені браузерні середовища. Виявляються через аналіз неузгодженостей canvas та часові аномалії.

Покоління 4: боти на базі ШІ. Загроза, що зароджується — боти, які використовують ML для імітації патернів людської поведінки, зокрема рухів миші, патернів скролінгу та ритму друку.

Підхід tracio.ai

Ефективне виявлення ботів вимагає кількох рівнів:

Device fingerprinting створює стійкі ідентифікатори відвідувачів зі 130+ браузерних сигналів, що зберігаються попри зміни VPN, очищення cookie та сесії в режимі інкогніто.

Поведінковий аналіз оцінює патерни взаємодії. Боти, що ідеально імітують рухи миші, усе одно лишають помітні патерни в таймінгу та джитері.

Smart Signals надають 24 серверно обчислені сигнали збагачення, зокрема виявлення інкогніто, VPN/проксі, емулятора та підробки canvas.

Verdict Engine поєднує всі сигнали в єдине рішення ALLOW, BLOCK або CHALLENGE менш ніж за 50 мс.

Що вам варто зробити

1. Виміряйте свій бот-трафік. Почніть із безкоштовного тарифу tracio.ai і запустіть його на тиждень.
2. Захистіть спершу цінні ендпоінти. Вхід, реєстрація, оформлення замовлення та API-ендпоінти.
3. Не покладайтеся лише на CAPTCHA. Використовуйте device intelligence як основний рівень виявлення.
4. Моніторте безперервно. Оператори ботів адаптуються. Автоматизоване виявлення, що еволюціонує разом із ландшафтом загроз, є необхідним.
5. Оцініть ROI. Відстежуйте вартість інфраструктури, втрати від фроду та покращення точності аналітики.