چگونه از حملات ربات ها در فروشگاه های آنلاین جلوگیری کنیم؟

تبدیل یک “بات‌کننده کفش ورزشی” به کارشناس امنیت سایبری برای حفاظت از فروشگاه‌های آنلاین

در دنیای امروز، استفاده زیاد از اینترنت باعث شده که افراد زیادی به خریدهای آنلاین روی بیاورند. اما همان‌طور که همیشه می‌گویند، هر چیزی خوبی‌هایی دارد و البته بدی‌هایی هم با خود به همراه دارد. یکی از این بدی‌ها، ظهور فناوری‌هایی مثل بات‌ها است که به کمک آن‌ها خریدهای آنلاین به صورت خودکار و بدون نیاز به دخالت انسانی انجام می‌شود.

درباره بات‌کننده‌های کفش ورزشی

حتماً تا به حال درباره کفش‌های محدود و گران‌قیمت برندهای معروفی مثل نایکی و آدیداس شنیده‌اید که همیشه در کمتر از چند دقیقه به فروش می‌رسند. داستان این کفش‌ها و خریدهای سریع به ظهور “بات‌کننده‌های کفش ورزشی” برمی‌گردد. در واقع، بات‌ها نرم‌افزارهای پیشرفته‌ای هستند که به صورت خودکار و سریع این نوع محصولات را خریداری می‌کنند تا بعدها با قیمت بالاتری به فروش برسانند.

یکی از این افراد میچ دیوی است که در گذشته در استرالیا به عنوان یک بات‌کننده فعالیت می‌کرد. او به کمک مهارت‌های برنامه‌نویسی‌اش، بات‌هایی طراحی می‌کرد که توانایی خرید سریع داشتند. ولی دیوی هیچ‌گاه به استفاده غیرقانونی از اطلاعات دیگران برای خرید نپرداخت و همیشه از کارت‌های اعتباری خودش استفاده می‌کرد.

تبدیل بات‌کننده به متخصص امنیت سایبری

چند سال پیش، دیوی تصمیم گرفت تا از مهارت‌های برنامه‌نویسی‌اش برای بهبود امنیت سایبری و حفاظت از پلتفرم‌های خرید آنلاین استفاده کند. او اکنون به عنوان دانشمند داده و تحلیل‌گر تهدیدهای سایبری در شرکت آرکوز لبز فعالیت می‌کند و از حملات رایانه‌ای جلوگیری می‌کند.

در حال حاضر، دیوی به جای حمله به چند سایت، از بیش از ۵۰ سایت فروشگاهی حفاظت می‌کند و این برای او احساس خوبی است.

چالش‌های مواجه با بات‌ها در صنعت‌های مختلف

بر اساس گفته‌های آشی جین، مدیر ارشد محصول در Arkose Labs، خودکارسازی خریدها با استفاده از بات‌ها به نوعی مورد سوءاستفاده قرار می‌گیرد. بات‌کننده‌ها می‌توانند حتی حساب‌های کاربری را در سایت‌های مختلف به دست بگیرند و حساب‌های تقلبی ایجاد کنند.

این بات‌کننده‌ها می‌توانند اطلاعات ورودی کاربران را سرقت کنند و از آن‌ها برای خریدهای غیرقانونی استفاده کنند. به عنوان مثال، در یک بازه زمانی ممکن است ۴۰ درصد ترافیک اینترنتی توسط بات‌ها ایجاد شود.

انواع روش‌های غیرقانونی استفاده از بات‌ها

بازگرداندن کالاها برای سود: اگر کالا را به منظور حفظ آن خریداری کنید و سپس قصد بازگشت آن را داشته باشید، این کار قانونی است. اما اگر آن را به قصد سوءاستفاده انجام دهید، عملاً سعی در کلاهبرداری از فروشگاه دارید.
تقلب در پرداخت: برخی از اتکاکننده‌ها از بات‌ها برای دستیابی به کارت‌های اعتباری و اطلاعات مالی سرقتی استفاده می‌کنند. این اطلاعات جهت خریدهای غیرقانونی به کار می‌رود.

چگونگی پیشگیری از تهدیدات بات‌ها

شرکت‌هایی مثل Arkose Labs از تکنولوژی‌های پیشرفته برای حفاظت از سایت‌های فروشگاهی در برابر فعالیت‌های بات‌گونه استفاده می‌کنند. آن‌ها همیشه در حال بروز رسانی روش‌های شناسایی و مقابله با حملات هستند.

جین مثالی از رفتار بات‌ها ارائه داد: اگر کسی در یک اپلیکیشن تلاش به ورود داشته باشد بدون اینکه حرکتی با ماوس انجام دهد، احتمال دارد که آن کاربر یک بات باشد.

نتیجه‌گیری

پیشرفت تکنولوژی همیشه همراه با چالش‌هایی است که به تخصص و تجربه برای مقابله با آن‌ها نیاز است. افرادی مثل میچ دیوی که روزی از تکنولوژی برای سوءاستفاده از سیستم‌ها استفاده می‌کردند، اکنون تبدیل به مدافعانی برتر برای امنیت سایبری شده‌اند و به حفاظت از پلتفرم‌ها و کاربران آن‌ها می‌پردازند. یادآوری اینکه استفاده درست و قانونی از تکنولوژی همیشه به سود بیشتر برای تمامی اعضای جامعه است.