Le trafic de bots illicite nuit aux marques de luxe : découvrez les 5 premières menaces automatisées qui ciblent l’industrie du luxe

Les marques de luxe ont longtemps hésité à passer au commerce en ligne. Il est facile de comprendre pourquoi : lorsque l’on a soigneusement bâti une marque de haut de gamme, on fait tout pour la protéger. Or, l’environnement d’Internet est complexe et il n’est pas évident d’y recréer la même expérience d’achat d’un produit de haute qualité que lors d’un achat en boutique. De plus, bon nombre de consommateurs ont longtemps rechigné à effectuer des achats de valeur élevée en ligne.

Aujourd’hui, tout est différent : le marché des articles de luxe individuels a atteint 281 milliards d’euros en 2019, un niveau qui n’a jamais été aussi élevé. Les ventes sur Internet comptent pour une grande part dans cette croissance, les consommateurs n’ayant désormais plus de difficulté à dépenser leur argent en ligne. S’il y a en tout cas une certitude, c’est qu’ils espèrent pouvoir naviguer sans problème sur votre site pour y acheter vos produits.

Internet présente encore malheureusement pour les marques de luxe un certain nombre de risques réels liés aux robots logiciels indésirables. En l’absence de surveillance, ce trafic non régulé peut causer de graves dommages à votre activité, voire menacer l’avenir même de votre entreprise.

Dans cet article, nous examinons cinq des menaces de bot les plus dangereuses que les marques de luxe doivent connaître, ainsi que les moyens de les stopper.

1. Négoce minute (« scalping »)

Si les gens achètent des produits de luxe, c’est en raison de leur valeur exclusive. Une partie de leur attrait réside en effet dans le fait que peu de gens les possèdent. Vous devez donc garder le contrôle sur la commercialisation de vos produits en ligne : soit vous les vendez directement au consommateur, soit vous faites appel à des partenaires de confiance. Dans les deux cas, c’est vous qui contrôlez le prix et, en tout ou en partie, l’expérience utilisateur.

C’est ici qu’entrent en jeu les robots dits de « scalping », des bots malveillants qui achètent vos articles à la demande plus rapidement que n’importe quel être humain. À peine avez-vous lancé un nouveau produit ou organisé un événement spécial qu’ils se positionnent en première ligne dans la file d’attente et procèdent à autant d’achats que possible en quelques secondes. Une fois que les produits convoités ont été acquis, ils peuvent être revendus sur les marchés « gris », souvent avec une marge conséquente.

Les bots achetaient les produits dont la disponibilité était très limitée et les revendaient sur des plateformes tierces. Cela engendrait beaucoup de frustration chez nos clients existants, qui ne pouvaient pas les acquérir par la voie normale. Cela créait également un problème pour la marque, car ces clients mécontents se plaignaient sur les réseaux sociaux. De surcroît, nos filiales locales rencontraient elles aussi des problèmes, puisqu’elles devaient tenter d’expliquer ce qui se passait

N. N., directeur technique des produits pour une marque internationale d’articles de luxe et de joaillerie

Vos clients fidèles finissent par ne pas obtenir les produits qu’ils souhaitent, et vous perdez le contrôle de leur expérience d’achat. Il est possible, dans une certaine mesure, de protéger votre marque en collaborant avec les marchés gris connus, en leur demandant d’annuler les produits mis en vente, mais il s’agit dans le meilleur des cas d’une solution imparfaite et qui requiert une importante main-d’œuvre.

Une contre-mesure beaucoup plus efficace consiste à appliquer une solution de détection anti-bots spécialisée, capable d’intercepter les robots de scalping avant même qu’ils n’atteignent votre site Web. Ainsi, outre l’impossibilité d’écumer vos produits avant les vrais consommateurs, les robots seront empêchés de surveiller les lancements de nouveautés ou les futurs événements spéciaux publiés sur votre site.

2. Scraping

En tant que propriétaire d’une marque de luxe, vous ne voulez évidemment pas que le marché soit inondé de contrefaçons. De tels produits entraînent en effet un manque à gagner en termes de revenus et écornent votre image de marque, voire, dans certains cas, contribuent à financer le crime organisé. Tant que vous laissez des bots de scraping fureter librement sur votre site Web, vous facilitez d’autant la vie des contrefacteurs.

Les bots de scraping dérobent le contenu de votre site Web afin de créer des sites en miroir qui arborent une apparence presque identique au vôtre. Ces sites sont configurés de manière à dérober les informations personnelles des clients (tels que les détails de leur carte de crédit) et/ou pour revendre des produits contrefaits, le tout en endossant votre appellation commerciale. Ces sites miroirs offrant souvent des remises extrêmes, ils peuvent jouir progressivement d’une grande popularité et figurer en bonne place dans les résultats des moteurs de recherche.

Une bonne solution de protection anti-bots peut détecter les visiteurs de votre site qui manifestent des signes de scraping et ce, en temps réel. Sitôt qu’un comportement suspect est détecté, l’accès est immédiatement et automatiquement bloqué. Dès lors, tout vol de contenu devient impossible.

3. Usurpation d’informations d’identification et prise de contrôle de compte

Pour les pirates informatiques, les acheteurs de produits de luxe représentent des cibles de choix. C’est pourquoi les marques de luxe doivent prendre toutes les précautions pour prévenir le credential stuffing et l’usurpation de compte.

Lors d’attaques de credential stuffing, les robots testent des combinaisons connues de noms d’utilisateur et de mots de passe (généralement recueillies par le biais de violations de données) en les saisissant sur vos pages de connexion, afin de déterminer les identifiants valides.

Le credential cracking est une méthode similaire, à ceci près qu’elle s’appuie sur des outils de calcul automatisés basés sur la « force brute » pour deviner les mots de passe. Le but est de prendre le contrôle des comptes de vos clients afin d’effectuer des achats frauduleux ou de commettre une fraude identitaire.

Les attaques d’usurpation de compte peuvent entraîner des violations de données dont les conséquences sont très graves. Du reste, même lorsqu’elles ne parviennent pas à leurs fins, elles peuvent engendrer des pics de trafic volumineux qui sont susceptibles de ralentir le chargement de votre site, quand elles ne le rendent pas tout simplement inactif.

Une solution évoluée de protection contre les prises de contrôle de compte empêche ces bots d’accéder à la moindre page de connexion. L’ensemble de l’opération doit pouvoir s’accomplir automatiquement, de sorte que votre équipe technique soit dispensée de consacrer activement du temps à la lutte contre les visiteurs indélicats.

4. Piratage de carte et carding

En 2018, les consommateurs ont perdu, au niveau mondial, l’équivalent de 24,26 milliards de dollars par suite de la fraude à la carte de paiement. Les robots de scraping et les attaques d’usurpation de compte peuvent donner aux cybercriminels l’accès aux informations de paiement de vos clients. Ces détails, même lorsqu’ils sont incomplets, sont ensuite revendus au plus offrant sur les marchés aux enchères du Dark Web.

Une fois leur méfait accompli, les pirates utilisent des bots pour tester votre processus de paiement avec les données de carte dérobées. Ils tenteront ensuite, par l’entremise de comptes factices, d’acheter vos marchandises avec ces informations de cartes détournées. En règle générale, les attaques ont lieu au moment où les acheteurs sont très nombreux sur le site, dans l’espoir que vous ne remarquiez aucune activité suspecte. La plupart du temps, les pirates débutent d’ailleurs par des achats modestes, dans le but de tester le solde présent sur le compte.

Vous n’avez, assurément, aucune envie que vos acheteurs connaissent pareille expérience. Une technologie efficace de protection contre les bots consiste, avant toute chose, à empêcher ces derniers de recueillir des données sensibles. Et à supposer qu’ils soient parvenus à localiser de telles données dérobées ailleurs, ils ne pourront de toute façon pas accéder à votre site Web pour acheter vos produits au moyen de cartes de crédit détournées.

5. Fraude publicitaire

Une autre menace liée aux bots, peut-être un peu plus difficile à maîtriser, est le trafic en provenance de vos partenaires d’édition. Les publicités que vous publiez sur leurs sites Web sont en effet la cible de bots spécifiquement créés par les cybercriminels, qui « cliquent » sur vos publicités sans intention d’effectuer le moindre achat, d’où un préjudice financier pour vous. Lorsque cette action est effectuée en masse, elle peut grever votre budget de sommes importantes, sans pour autant vous procurer de revenu supplémentaire.

La plus grande difficulté à contrôler ces attaques est due au fait que vous n’avez probablement aucun droit de regard sur la façon dont vos partenaires d’édition se protègent contre les bots. Pourtant, il est dans leur meilleur intérêt de le faire : bien que ce type de menace de bot n’ait pas forcément d’incidence directe sur le chiffre d’affaires de ces prestataires, leur capacité à se prémunir efficacement contre les bots leur garantit de maintenir de parfaites relations avec leurs annonceurs, c’est-à-dire vous.

Là encore, une solution efficace de protection anti-bots empêche les robots malveillants de cliquer sur les annonces de votre site Web. Lorsque la société de médias numériques Diwanee a installé DataDome, l’ensemble du trafic de bots visant ses annonceurs a été neutralisé. Aujourd’hui, tout le trafic dirigé vers les annonceurs de Diwanee est à la fois sain, valide et vérifiable.

Découvrez DataDome

Il est indispensable de vous prémunir contre les robots logiciels pour protéger votre marque et prévenir les contrefaçons. DataDome bloque toutes les menaces de bot décrites ci-dessus. Et connaissez-vous la bonne nouvelle ? Vous pouvez essayer la solution gratuitement pendant 30 jours !

Cliquez sur l’un des boutons ci-dessous pour configurer l’essai à votre rythme (cette opération prend moins d’une heure) ou pour demander une démonstration. Utilisez la solution pour observer votre trafic de bot en temps réel et mieux comprendre comment préserver la sécurité de votre image de marque.