Sneaker bot, çevrimiçi mağazalardan sınırlı sürüm spor ayakkabıları ve diğer nadir ürünleri satın almayı otomatikleştiren bir yazılımdır. Bir kullanıcı ödeme ve gönderim bilgilerini girdikten ve URL veya anahtar kelime ile ürünleri seçtikten sonra, bir insanın yapabileceğinden daha hızlı bir şekilde ödeme işlemini gerçekleştirir. Perakendeciler, bu botlara karşı bot tespiti, satın alma limitleri ve sanal bekleme odaları gibi anti-bot savunmaları ile karşı koyarlar.

Bir site, birçok girişin tek bir kaynaktan gelmesi durumunda bir IP'yi yasaklayabilir, bu nedenle sneaker botları her bot örneğine kendi IP adresini verebilir. Gelişmiş sneaker botları, tespit edilmesi daha zor olan konut proxy'lerini kullanır.

OWASP, scalping'in arzu edilen ürünlerin hızla temin edilemez hale gelmesine neden olabileceğini belirtmektedir; bu durum, normal kullanıcılar için bir hizmet reddi gibi çalışır.

Sneaker Botların Otomatikleştirdiği İşlemler

OWASP Otomatik Tehditler Projesi, bu ilgili otomatik tehditleri listelemektedir:

  • Scalping (OAT-005): Sınırlı sayıda mevcut veya tercih edilen ürün ve hizmetleri haksız yöntemlerle elde etme.
  • Hesap oluşturma (OAT-019): Daha sonra kötüye kullanmak için toplu olarak birçok hesap oluşturma.
  • Envanterin reddi (OAT-021): Diğer alıcıların satın almasını engellemek için, satın alma işlemini tamamlamadan sepetlerde ürünleri tutma.

ABD'deki Yasal Durum

  • BOTS Yasası: 2016 tarihli Federal Better Online Ticket Sales Act, bir bilet vericisinin güvenlik önlemlerini veya satın alma kurallarını aşmayı yasaklamaktadır. Bu, kamuya açık canlı etkinlikler için biletleri kapsar, perakende ürünleri kapsamaz.
  • Önerilen kurallar: 2025'te Senato'ya sunulan Stopping Grinch Bots Act (S. 3516), çevrimiçi perakendecilerin ilan edilen satın alma limitlerini uygulamak için kullandıkları kontrollerin aşılmasını yasaklayacaktır. Ayrıca, bu şekilde satın alınan ürünlerin yeniden satılmasını da yasaklayacak ve bunu FTC denetleyecektir.

İlgili Terimler