Award Force : “La plupart de nos problèmes ont tout simplement disparu”

Award Force a été lancé en 2013 pour répondre à la demande du marché en faveur d’un meilleur système d’administration des programmes de récompenses. L’entreprise, implantée en Australie, s’appuie sur les compétences spécialisées d’une équipe internationale aujourd’hui déployée partout dans le monde.

En savoir plus

Les défis : comptes factices, votes frauduleux et courriers indésirables

« Le monde est truffé de bots et nous en avons pris conscience dès le départ », commente Kirk Bushell, responsable technique d’Award Force.

« Presque immédiatement après le lancement de notre solution, nous avons commencé à avoir des problèmes. L’un de nos tout premiers clients a par exemple constaté l’inscription de plus de 100 000, voire peut-être 200 000 comptes factices à son programme en l’espace de seulement quelques semaines ».

Les bots s’attaquent à la plateforme d’Award Force et à ses clients de diverses manières, impliquant généralement la création de données frauduleuses.

« Les programmes dotés d’une forte présence marketing ont tendance à générer beaucoup de tentatives de spams », explique Kirk. « Ces bots peuvent tenter de publier des publicités ou des liens indésirables, mais dans certains cas, il s’agit purement de vandalisme ».

« Les programmes de concours et de récompenses qui s’appuient sur une procédure de vote externe, en revanche, sont davantage exposés aux tentatives de déjouer le système et d’influencer les résultats au moyen de bots. Cela passe généralement par la création et l’utilisation de faux comptes, qui visent à soumettre des candidatures ou des votes frauduleux. Le type de menace dépend véritablement de la nature du programme que nous prenons en charge ».

À l’origine, Award Force parvenait à contrecarrer ce trafic indésirable par le biais d’un triple dispositif : liste de blocage d’adresses IP, mécanisme de type « honeypot » et solution Captcha pour les inscriptions. Cette combinaison a certes permis à l’équipe de détourner la plupart du trafic indésirable pendant un certain temps ; mais à mesure que les bots ont commencé à gagner en intelligence, la méthode s’est révélée de moins en moins efficace.

Tout a basculé le jour où le fournisseur de la solution Captcha a changé son modèle économique et multiplié les frais d’abonnement dans la foulée. Kirk a alors réuni son équipe afin de trouver une solution plus durable au problème de bots ; et c’est ainsi que DataDome est apparu en ligne de mire.

La solution : une protection économique contre les bots reposant sur une intelligence partagée

« Au fait, il est tout à fait passionnant d’étudier le marché, de voir ce qui est disponible et de tester ce qui marche ou pas », sourit Kirk. « Au final, nous avons conclu qu’il fallait mettre en place une sorte de couche intermédiaire chargée de vérifier et valider les requêtes avant qu’elles ne nous parviennent. Notre choix s’est alors resserré autour de DataDome et d’un autre fournisseur ».

Le prix demandé pour la solution concurrente étant prohibitif, l’équipe a finalement orienté son choix sur DataDome.

« Nous étions heureux de dénicher une solution rentable pour résoudre nos défis, et le processus d’intégration a été très simple », se souvient Kirk. « Après avoir testé la solution pendant environ un mois, nous l’avons activée et notre trafic de bots illicites a été bloqué dès le premier jour ».

« C’était au tout début de DataDome ; durant la phase initiale, nous avons en fait contribué à identifier certaines menaces et à améliorer l’algorithme. Cette expérience a été très enrichissante en termes d’apprentissage », souligne-t-il.

Aujourd’hui, la solution DataDome protège plus de 10 000 domaines bénéficiant de capacités de détection en temps réel et d’une intelligence partagée sur l’ensemble du pool. Chaque fois qu’une nouvelle menace est détectée sur le site d’un de nos clients, tous les utilisateurs de DataDome sont automatiquement protégés contre celle-ci en moins de 50 millisecondes.

Le résultat : fin du spam, des faux comptes et des faux votes

« Notre priorité absolue était d’empêcher la création de faux comptes, explique Kirk. De nombreux programmes que nous soutenions étaient confrontés à ce problème, ce qui a suscité une demande excessive des ressources de notre service clientèle. Cela a fini par agacer nos clients autant que nous, et nous passions vraiment beaucoup trop de temps à lutter contre ce fléau ».

Lorsque toutes les tentatives de création de comptes factices ont commencé à être interceptées par la solution DataDome, c’était donc une grande victoire pour Award Force. Du reste, l’équipe a rapidement réalisé que la solution se montrait tout aussi efficace dans d’autres domaines :

« Notre configuration initiale n’avait pas encore été totalement optimisée », précise Kirk. « Sans que nous n’en sachions la raison, certains bots parvenaient encore à passer à travers les mailles du filet. Nous avons heureusement fini par trouver la solution, avec l’assistance de DataDome. Par la suite, nous avons constaté que la plupart de nos problèmes avaient tout simplement disparu. Le gain réalisé a vraiment été pour nous une excellente
surprise ».

En guise de conclusion, nous avons demandé à Kirk quel était pour lui le plus important critère de réussite du projet. Sa réponse :

« Ça marche, tout simplement ; et nous n’avons plus aucun souci avec le trafic de bots illicites. Les problèmes liés aux bots ne frustrent plus nos clients, ils ne posent plus de problèmes au service clientèle, qui n’a donc plus besoin de demander de l’aide à mon équipe d’ingénierie. Au total, tout le monde y gagne en tranquillité ! ».