RebateKey RebateKey arrête la création et l’achat automatisés de comptes grâce à DataDome

Le défi : création de faux comptes et achats automatisés

RebateKey offre aux acheteurs en ligne un accès direct à d’excellentes réductions pour les marques et produits les plus vendus, principalement sur Amazon. Pour les vendeurs, la plateforme permet de présenter leurs produits à de nouveaux acheteurs, générant un buzz marketing et des ventes supplémentaires.

Malheureusement, les acheteurs ordinaires n’étaient pas les seuls à profiter des offres attractives de RebateKey. Un nombre croissant de visiteurs affichaient des comportements inhabituels, naviguant sur le site de manière répétitive et effectuant plusieurs achats en succession rapide. L’équipe de développement a vite réalisé que certains opérateurs utilisaient des bots pour automatiser tout le processus de création de comptes, de consultation des produits, d’achats et de réclamation de réductions.

« Nous voulons que seules de vraies personnes utilisent notre site web », déclare Ian Sells, co-fondateur et PDG de RebateKey. « Même si ces bots effectuaient de réels achats, le trafic automatisé n’est pas ce que les vendeurs attendent de nous. Ils attendent un service, une exposition à de nouveaux acheteurs et des ventes accrues à long terme. Nous ne sommes pas là pour servir des personnes qui profitent simplement de notre plateforme en achetant des articles à prix réduit pour la revente. De plus, si les bots obtiennent tous les produits les plus intéressants, cela ruine l’expérience pour les vrais clients qui viennent sur notre plateforme. Ils ont l’impression qu’il n’y a plus rien à vendre, simplement parce que les bots ont été plus rapides qu’eux. »

Pendant un certain temps, l’équipe de développement de RebateKey a tenté d’atténuer le trafic automatisé avec l’aide de leur firewall, le blocage manuel des IP et la désactivation des comptes. Cependant, le travail devenait extrêmement chronophage.

« Alors que nous grandissions et apportions plus de notoriété à notre marque, nous étions de plus en plus frappés par des bots qui créaient de faux comptes, abusant ainsi de notre plateforme », commente Ian. « Nous passions bien trop d’heures-homme à gérer les bots, au lieu de développer notre solution. Nous devions trouver une meilleure manière de combattre cela. »

La solution : installation ultra-facile d’une détection efficace des bots

La tâche de trouver une solution plus durable pour la lutte contre les bots a été confiée à Julien Barbedette, chef de projet développeur chez RebateKey. Il passait des heures chaque semaine à bloquer des IP au lieu de travailler au développement, et voulait une solution qu’il pourrait tester et mettre en œuvre rapidement. Il fallait absolument une solution qui comprenne la protection contre les bots pour les sites hébergés sur Apache.

« J’ai cherché des solutions de protection contre les bots sur Google, et DataDome m’a semblé prometteur », déclare Julien. « L’installation a été extrêmement facile. J’ai créé un compte, installé le module Apache de DataDome sur notre serveur, et c’était opérationnel. Dans le mode de surveillance de l’essai gratuit, nous avons pu voir immédiatement que la détection fonctionnait vraiment bien et bloquait les bots sans affecter le trafic humain, alors nous avons simplement souscrit un abonnement et activé la protection nous-mêmes. En quelques heures, nous pouvions voir le changement dans notre trafic. »

Peu après, un gestionnaire de compte DataDome a contacté RebateKey. Ensemble, les deux équipes ont affiné la configuration et fait quelques ajustements pour empêcher la création de faux comptes et optimiser la protection contre la création de faux comptes, mais dans l’ensemble, le processus d’implémentation de RebateKey a été presque entièrement autogéré.

Les résultats : un trafic propre et davantage de temps pour le développement de produits

Selon les mots de Julien, « quand des bots vous attaquent de toutes les directions, c’est un peu un cauchemar ». Ce cauchemar appartient désormais au passé pour RebateKey, dont le tableau de bord DataDome a révélé un trafic indésirable encore plus important que prévu.

« Nous savions que les bots avaient un impact sur notre entreprise, mais nous ne réalisions pas dans quelle mesure », reconnaît Ian. « Voir les rapports de DataDome, et  quel point nous étions réellement une cible, a été très utile ».

« DataDome fournit des informations approfondies sur notre trafic web ; non seulement sur les bots, mais aussi sur la provenance de notre trafic », ajoute Julien. « Nous avons découvert, par exemple, que nous avions beaucoup de trafic en provenance d’un pays auquel RebateKey ne s’adresse pas. Des personnes derrière leurs ordinateurs ont réussi à obtenir des adresses et numéros de téléphone américains, à faire des achats sur notre site, et à récupérer l’argent des remboursements. C’est un trafic que nous ne voulons pas. Sans DataDome, nous aurions besoin de quelqu’un presque à plein temps pour surveiller et gérer constamment cette partie ».

Heureusement, la surveillance manuelle du trafic n’est plus nécessaire, et l’équipe de développement peut concentrer ses efforts sur la création d’expériences toujours meilleures pour les vrais clients de RebateKey.

« Je ne passe presque plus de temps du tout sur l’atténuation des bots ». confirme Julien. « Je jette un coup d’œil au tableau de bord le matin, et si il y a eu un pic d’activité des bots je peux vérifier les détails, mais c’est tellement confortable de commencer la journée calmement, en sachant que nous n’aurons aucun problème avec les bots ».

« Ça a été formidable jusqu’à présent pour notre entreprise », conclut Ian.