Чому існують "реєстраційні боти"? Що вони отримують від реєстрації на моєму сайті?

Мені цікаво, коли я розробляв деякі анти-ботові процедури для веб-сайту, тільки тому, що я бачу, як це роблять інші. Але чому?. Що отримують боти, коли реєструють обшукані рахунки? Я будую веб-сайт електронної комерції, і єдине, що можуть зробити зареєстровані користувачі - це зробити покупки. Чи варто насправді витрачати свій час на створення анти-ботової процедури (перевірка captcha / електронної пошти тощо)

Я переглянув це, але можу знайти відповідь. Я знаю, що боти, які реєструються на форумах, можуть спамувати його рекламою, але що робити з сайтами, які не дозволяють користувачеві «спілкуватися» з ким-небудь?

Так, підроблені акаунти погані для вашого сайту. Вони можуть значно зашкодити репутації вашого сайту.

1. Коли вони реєструються, ваш сайт, ймовірно, надсилає електронний лист на неправильну адресу або адресу, яка належить тому, хто не зареєструвався на вашому сайті. Це робить вас схожим на можливого спамера.

2. Вони можуть використовувати облікові записи для погіршення продуктивності на вашому веб-сайті (це одне з найбільш занепокоєних, тому що якщо вони запускали це за допомогою автоматизованих методів, це було б дуже важко зупинити, не доставляючи незручності вашим реальним користувачам)

3. Вони можуть використовувати підроблені облікові записи, щоб сканувати показники вашої ефективності в таких місцях, як закинуті візки клієнтами тощо

4. Вони можуть зловживати такими функціями, як посилання на друга та надсилання списків бажань на інші адреси електронної пошти, які потім позначать ваші електронні листи як спам (якщо у вас є такі).

5. Якщо пізніше ви надсилатимете бюлетень, ваш список може бути заповнений поганими адресами.

Ви також повинні врахувати те, що вони можуть зробити, чого не можна передбачити.

Коли пароль онлайн-акаунта порушений, хакери іноді підписують жертву на акаунти на тоні інших онлайн-сервісів. Вони сподіваються, що їхні фактичні недоброзичливі дії втрачаються під час потоку електронних листів підтвердження. Mailchimp говорить про це на цю тему:

Іноді, коли зловмисник намагається захопити обліковий запис, він підпише свою ціль для декількох списків електронної пошти одночасно. Вони сподіваються, що всі нові електронні листи у папці "Вхідні" цілі переполонять їх і відволікають їх від шкідливої ​​активності.

Діма Бекерман написав з перших вуст про те, як це виглядає. Нижче я включив найрелевантніші частини, але весь пост цікавий і його, безумовно, варто прочитати.

Я лише помітив, що щось було дивно, коли я відкрив Gmail одну ніч і знайшов сотні підтверджень про реєстрацію в численних службах, про які я ніколи не чув. Більше того, я отримував подібний електронний лист кожні кілька секунд.

Коли більша частина шуму була очищена, я знайшов електронну пошту Amazon, приховану серед мотлоху. Він повідомив мене, що моя покупка, яку я не зробив, буде доставлена ​​протягом 24 годин.

Якщо ваш веб-сайт надсилає електронний лист із привітанням до нових облікових записів (і це, мабуть, повинно бути), йому потрібно не допустити реєстрації ботів. Інакше ви можете сприяти паводку вхідних повідомлень.

З профілактичних порад Діми:

• Фільтр-боти для реєстрації - Ця порада призначена для власників сайтів. Фільтрація реєстраційних ботів може допомогти запобігти описаній тут атаці, а також заблокує будь-яку кількість фальшивих підписок на вашу послугу. Цього можна досягти, застосувавши Captcha як частину вашого процесу реєстрації.