La automatización de boletos es el uso de bots para comprar boletos para conciertos, deportes y otros eventos de disponibilidad limitada en el instante en que salen a la venta, a menudo para su reventa. En los EE. UU., la Ley BOTS de 2016 prohíbe eludir las medidas de seguridad o las reglas de compra de un emisor de boletos.

La ley cubre el eludir la tecnología que un emisor de boletos utiliza para hacer cumplir los límites de compra publicados o las reglas de pedido, y la venta de boletos obtenidos de esa manera por alguien que participó o sabía o debería haber sabido. Se aplica a eventos públicos en lugares con más de 200 asientos.

Algunas plataformas de venta de boletos también utilizan sistemas de preinscripción, como el Fan Verificado de Ticketmaster, que analiza los datos de los registrantes para identificar y bloquear bots y emite códigos de acceso únicos a los fans verificados.

Cómo Funcionan los Bots de Boletos

OWASP define el scalping (OAT-005) como obtener bienes de disponibilidad limitada "por métodos injustos". Los casos de la FTC describen estas tácticas:

  • Software que encuentra y reserva boletos automáticamente.
  • Cientos o miles de cuentas falsas o de terceros y números de tarjeta para superar los límites por cliente.
  • Direcciones IP proxy o falsificadas para ocultar las ubicaciones de compra.
  • Cajas SIM para recibir códigos de verificación por teléfono y navegadores de múltiples sesiones.

Defendiendo Contra los Bots de Boletos

OWASP recomienda controles en capas:

  • Límites de compra del lado del servidor verificados contra la cuenta, método de pago, dirección de envío y dispositivo.
  • Límites de tasa basados en más que solo la dirección IP.
  • Salas de espera virtuales con admisión aleatoria para lanzamientos limitados.
  • Verificación por correo electrónico o teléfono al registrarse y límites de tiempo en las retenciones del carrito.
  • CAPTCHAs visibles solo como un último recurso de verificación adicional.

Términos Relacionados