Hay ingenieros de software cuya carrera consiste en vencer a los bots de zapatillas.
Así que será mejor que averigüemos qué traman.
"Se dice que si conoces a tu enemigo y te conoces a ti mismo, no debes temer el resultado de cien batallas"
Sun Tzu, El arte de la guerra
¿Sabes lo que es un auténtico coñazo?
Captchas.
Y existen porque los bots también son un coñazo.
Ambos contribuyen a esta especie de carrera armamentística de la automatización entre sí, superando sin cesar la competencia del otro... por ser un coñazo.
Si entiendes a tu adversario, puedes posicionarte para evitar captchas y otros esfuerzos de mitigación de bots.
Veamos qué medidas se toman para vencer a los bots de zapatillas y las mejores formas de enfrentarse a ellos.
Cómo vencer a los bots de zapatillas #1: Captchas
Los captchas sirven para filtrar bots.
Las versiones anteriores te plantean un puzzle que (debería ser) sencillo para los humanos, y casi imposible de resolver para los bots.
Los captchas más modernos (como Google reCaptcha versión 3), evalúan el tráfico del sitio web y asignan puntuaciones de riesgo a los visitantes.
Las puntuaciones de riesgo van esencialmente de 1 a 10, o de definitivamente un bot a definitivamente humano. Como resultado, los administradores del sitio web pueden establecer umbrales personalizados que bloquean a los usuarios o lanzar rompecabezas adicionales para demostrar su núcleo humano.
Los comportamientos bot más comunes que activan los captchas son:
- Surpassing the number of requests possible for human activity. Websites monitor traffic and assume the limits of human activity. If your bot exceeds those limits, it will be tested by captcha.
- The use of direct links to check-out. Bots get a huge head-start on other buyers if they use a direct link to go to the check-out page. But many websites have caught on and prompt captchas for anyone who doesn’t follow the normal buyer’s journey.
- Botting on older versions of browsers. Some bots stop working after browser updates and a lazy, yet surprisingly common solution is to just not update. That in itself won’t encourage a website to ban you, but you can expect more captchas.
- Leaving browser fingerprints. The more unique your fingerprint, the more easy it is to single you out. You can’t help leaving a trace on the internet, but you can get your fingerprints look like pretty generic.
Contramedida: Juega a ser humano
En resumen, si levantas suficientes sospechas, activarás un captcha. Así que tienes que convencer a los sitios web de que eres un visitante "seguro".
- Mask your IP with a proxy. The best proxies to mask your IP address are rotating residential proxies. Not only do residential proxies make you look like any other real human user, they rotate and change your IP address very often. That way, you appear as a different human user each time you send a request.
- One-click captchas. If you have a low-risk score with Google, you’ll only have to solve one-click captchas most of the time. You can cultivate risk-scores by farming gmail accounts. We’ll get deeper into it another time, but for now check out some farming and automation tools like AYCD or Kodai Essentials.
- Elija bien sus bots. Un buen bot imitará lo más posible la navegación humana, lo suficiente para garantizar a la vigilancia del sitio web que su actividad no tiene nada de automática. Recuerde que algunos bots requieren ajustes manuales para retrasar las solicitudes y modificar la automatización para que se ajuste a las capacidades humanas.
Sometimes, captchas are a standard greeting for all visitors, without exception. In this case, there are some bots that allow you to solve captcha puzzles directly through their interface. An example is Nike shoe bots.
Si gestionas los captchas lo suficientemente bien, no serán un gran obstáculo. A pesar de su intención de vencer a los bots, en realidad los captchas pueden jugar a tu favor porque ralentizan a los demás.
Cómo vencer a los sneaker bots nº 2: Colas de espera
Las colas de espera escalonan el tráfico para evitar la sobrecarga de los sitios web. Son como salas de espera virtuales y, para los bots de zapatillas, son un poco difíciles de sortear.
Bot intervention applications like Queue-it, will direct website visitors to a virtual waiting room. After some time passes, occupants can then continue to shop.
Algunas de estas salas de espera tienen un protocolo de control adicional y algunas incluso pueden seleccionar a los ocupantes al azar para que continúen hasta la compra. Esto elimina muchas de las ventajas que pueden tener los robots, o cualquier otra persona.
Ni que decir tiene que es otro coñazo.
Contramedida: Pases VIP
- Bypass queue. Bots are still faster to cop once they do leave the queue line, but there isn’t much else you can do. However, some bots have queue bypasses built into them, or acquire bypasses for a limited number of sneaker drops.
For example, Cybersole bot can exclusively bypass queues for Footlocker in Europe. So depending on where you want to cop, you’ll need to find out whether there’s a queue, and if there is – what bot can bypass it. - Pose as Googlebot. Long story short, queue lines won’t send google bots (aka google spiders) to a waiting room. Websites depend on them to catalogue their new content, including their product listings. So to avoid offending the spiders, websites treat them like VIPs and let them pass through. I found this article about bypassing queues to try out for yourself.
Cómo vencer a los sneaker bots #3: Fingerprinting del navegador
En pocas palabras, la huella digital del navegador es una recopilación de datos. Pero en lugar de recopilar información personal, recopila datos sobre su:
- Navegador y sistema operativo
- Resolución de pantalla y profundidad de color
- Idioma, zona horaria y fuentes
- Plugins y aplicaciones como bloqueadores de anuncios
- Y otras tendencias de comportamiento
Lo interesante es lo que se puede hacer con estos datos. Las huellas digitales se acumulan con el tiempo para crear perfiles de usuario similares a los perfiles de comprador que se utilizan para la segmentación publicitaria. Así, los sitios web pueden mostrar páginas o productos diferentes a perfiles de usuario distintos.
Se sabe que los minoristas en línea dirigen los bots a precios alternativos, limitan su selección de inventario o incluso ponen trampas.
Contramedida: camuflarse y utilizar proxies
A completely hidden fingerprint is not possible, but a boring fingerprint is. Your main objective is to appear to be like the average user with no qualities to write home about. The best way to do this is to use residential proxies and blend in.
Vale, los proxies son sencillos, pero ¿cómo pasar desapercibido?
The easy way. Control your browser fingerprint with a virtual browser management system like Multilogin. It allows you to store and load different digital fingerprints when you need to. For example, when using a sneaker bot.
Cómo vencer a un bot de zapatillas #4: Gotas de choque y cazas del tesoro
Los vendedores de zapatillas han ideado formas muy creativas de acortar distancias entre los robots y los compradores humanos.
Se habla de "shock drop" cuando se avisa con poca o ninguna antelación del lanzamiento de una zapatilla, o cuando el inventario de zapatillas se reabastece semanas o meses después de la fecha oficial de lanzamiento, sin que nadie lo vea. Algunos entusiastas de las zapatillas miran su aplicación SNKR con la esperanza de ser de los primeros en recibir la sorpresa. Los chivatazos también circulan por los grupos de cocineros.
La mejor manera de vencer a un bot de zapatillas es eliminarlo por completo de la ecuación. Tiendas de zapatillas como Nike y Adidas han tenido éxito experimentando con lanzamientos en persona y búsquedas del tesoro.
Contramedida: Bien jugado, señor
¿Lograrán los antibots enterrar definitivamente a los bots de zapatillas?
Probablemente no.
If humans can make it, then humans can break it – as long as there’s $ufficient incentive to do so.
En otras palabras: si a los desarrolladores de bots les resulta rentable seguir dando la lata, lo harán.
Así que agarraos los culos.
