Listforge combat la triche automatisée et économise des heures de travail par jour avec DataDome

Le défi : les robots minent la crédibilité des classements et sapent les ressources de l’entreprise

Guillaume Hausser, le dirigeant de Listforge, gère lui-même toute l’infrastructure technique de son entreprise. Il nous apprend que la triche a toujours existé sur le marché du listing de serveurs, mais que depuis quelque temps, les méthodes de vote automatique sont devenues trop sophistiquées pour permettre de gérer cette fraude manuellement.

“Pour classer les serveurs, j’utilise un système de votes”, explique Guillaume. “Les administrateurs de serveurs demandent aux joueurs de voter pour eux sur nos sites, généralement contre une récompense sous forme d’un quelque avantage dans le jeu. Les serveurs qui récoltent le plus de votes sont placés en tête de liste. Cette visibilité est importante pour attirer de nouveaux joueurs, et la tentation de tricher a donc toujours été forte.”

Un joueur n’a le droit de voter pour un serveur qu’une fois par jour. Pour contourner cette limite, les tricheurs faisaient initialement appel à des services de VPN et de proxys pour pouvoir voter depuis différentes adresses IP. Mais au fil du temps, ils se sont tournés vers les robots pour automatiser les votes frauduleux.

Pour combattre cette triche, Guillaume a d’abord mis en place un système de détection développé par lui-même. Il a également créé une fonction d’alerte, permettant aux joueurs de signaler les serveurs dont le nombre de votes semblait incohérent par rapport au nombre de joueurs. Cependant, cette façon de gérer le problème avait plusieurs inconvénients.

“Premièrement, cela prenait beaucoup de temps”, raconte Guillaume. “Il fallait constamment mettre à jour le système de détection, traiter les signalements, engager la discussion avec les administrateurs des serveur suspectés, évaluer leur retour, et éventuellement les bloquer.”

Le temps passé à gérer le trafic des robots représentait aussi un coût, auquel venaient s’ajouter d’autres. Listforge fait appel à un certain nombre de services tiers, comme par exemple un service de détection de VPN, dont les tarifs sont basés sur le nombre de requêtes. En augmentant le volume de trafic, les robots faisaient donc exploser les coûts de ces services.

Enfin, les faux votes représentaient également une menace pour la réputation de minecraft-mp.com.

“Si les classements sont faussés, les joueurs qui utilisent le service de manière correcte perdent confiance et vont voir ailleurs”, souligne Guillaume. “Certains me soupçonnaient d’ailleurs de connivence avec les tricheurs : il m’est arrivé d’être accusé d’être de mèche avec certains administrateurs de serveurs, et de me faire payer pour accepter les faux votes.”

La solution : DataDome élimine la détection manuelle et bloque les fraudeurs

La détection et la gestion de votes frauduleux pouvaient représenter plusieurs heures de travail par jour, allant jusqu’à 30% du temps du dirigeant. Mais la goutte qui a fait déborder le vase était la découverte d’un véritable marché de faux votes.

“C’était devenu un business”, constate Guillaume. “Je n’avais plus simplement affaire à quelques propriétaires de serveurs qui trichaient chacun dans son coin. C’était des entreprises qui proposaient leurs services de triche avec un prix au vote, par exemple $5 pour 1000 faux votes par jour, aussi bien sur mes sites que sur ceux de mes concurrents. Et là, j’ai compris qu’il fallait me faire aider et trouver une solution.”

Ses principaux critères de sélection étaient un coût raisonnable, une intégration fluide, et un très faible taux de faux positifs.

“Je ne voulais pas changer mon infrastructure, je ne voulais pas réécrire le code de mon site, et je voulais surtout que la solution ait un impact faible pour les utilisateurs finaux”, précise Guillaume. “Bien que mon secteur soit un peu original, il y a beaucoup de concurrents, et à partir du moment où vous gênez l’utilisateur, vous avez perdu.”

Ayant identifié les principales solutions de protection anti-robot correspondant à ces critères, Guillaume les a mises à l’épreuve.

“Très vite, les autres solutions que j’ai testées ont montré leurs limites dans la détection”, poursuit Guillaume. “Elles étaient presque exclusivement basées sur l’analyse des adresses IP, et il y avait énormément de faux positifs. Dès l’installation de certaines solutions concurrentes, j’avais dans la journée une vingtaine de messages d’utilisateurs qui se plaignaient d’être bloqués. Avec DataDome, je n’ai jamais reçu une seule plainte d’une personne qui a été bloquée à tort”.

Autre détail important : la capacité à détecter Chrome Headless, la solution par excellence pour créer des bots au comportement imitant celui des humains et outil numéro un des tricheurs.

“Il y a une réelle frustration, car d’un côté Google est acteur de la détection des robots via par exemple reCaptcha, mais de l’autre ils mettent en avant Chrome Headless”, remarque Guillaume. “Google cherche à fournir une solution pour bloquer les robots, mais qui n’est pas efficace contre leur propre technologie. Pour l’instant, DataDome est la seule solution que j’ai testée qui est capable de détecter Chrome Headless.“

Il a également apprécié le processus d’onboarding de DataDome, qui est optimisé pour garantir que la protection fonctionnera sans problème dès le premier jour. Une équipe responsable de l’intégration et de la réussite des clients l’ont accompagné tout au long du déploiement.

“Là où les concurrents vous envoient un mail avec votre code d’intégration et vous laissent vous débrouiller, chez DataDome il y a toute une équipe qui vous suit”, témoigne Guillaume. “Dans les 3-4 premiers mois, j’avais plusieurs entretiens, on s’assurait que tout se passait bien, et j’ai des interlocuteurs que je peux toujours joindre. J’ai trouvé ça assez impressionnant.”