Bilet otomasyonu, konserler, spor etkinlikleri ve diğer sınırlı sayıda mevcut etkinlikler için biletlerin satışa çıktığı anda, genellikle yeniden satış amacıyla, satın alınması için botların kullanılmasını ifade eder. ABD'de, 2016 tarihli BOTS Yasası, bir bilet vericisinin güvenlik önlemlerini veya satın alma kurallarını aşmayı yasaklamaktadır.

Yasa, bir bilet vericisinin uyguladığı satın alma limitlerini veya sipariş kurallarını zorlamak için kullanılan teknolojiyi atlatmayı ve bu şekilde elde edilen biletleri satan kişileri kapsar; bu kişiler, bu duruma katılan veya bilmesi gereken kişiler olarak kabul edilir. 200'den fazla koltuk kapasitesine sahip mekanlarda düzenlenen kamu etkinliklerine uygulanır.

Bazı biletleme platformları, Ticketmaster'ın Doğrulanmış Hayranı gibi, kaydolanların verilerini analiz ederek botları tanımlayıp engelleyen ve doğrulanmış hayranlara bir kez kullanılabilir erişim kodları veren ön kayıt sistemleri de kullanmaktadır.

Bilet Botları Nasıl Çalışır

OWASP, scalping'i (OAT-005) sınırlı sayıda mevcut malları "haksız yöntemlerle" elde etmek olarak tanımlar. FTC davaları bu taktikleri tanımlar:

  • Biletleri otomatik olarak bulan ve rezerve eden yazılımlar.
  • Müşteri başına limitleri aşmak için yüzlerce veya binlerce sahte veya üçüncü taraf hesabı ve kart numarası.
  • Satın alma yerlerini gizlemek için proxy veya sahte IP adresleri.
  • Telefon doğrulama kodlarını almak için SIM kutuları ve çoklu oturum tarayıcıları.

Bilet Botlarına Karşı Savunma

OWASP, katmanlı kontrolleri önermektedir:

  • Hesap, ödeme yöntemi, teslimat adresi ve cihaz ile kontrol edilen sunucu tarafı satın alma limitleri.
  • Sadece IP adresine dayanmayan oran limitleri.
  • Sınırlı satışlar için rastgele kabul ile sanal bekleme odaları.
  • Kayıt sırasında ve sepet tutma sürelerinde e-posta veya telefon doğrulaması.
  • Görünür CAPTCHA'lar yalnızca son çare olarak ek kontrol olarak.

İlgili Terimler