Phil Nichols, de 45 años, del área de Dallas-Fort Worth, ha sido muy bueno este año. En una concesión a la pandemia, ha manejado su trabajo de tecnología de la información para el servicio de Impuestos Internos desde casa y ha renunciado a las noches de juegos semanales, así como a las salidas de restaurantes y películas. Para romper la monotonía y también distraer de su dolor crónico, el veterano discapacitado juega videojuegos. «Puedes salir de tu burbuja, por así decirlo, y ver un mundo completamente nuevo», dijo., Entonces, cuando Sony lanzó la nueva consola de juegos PlayStation 5 a mediados de noviembre, decidió recompensarse con un regalo de Navidad temprano.

pero cuando hablamos, Nichols había estado intentando durante más de una semana comprar la consola en línea sin éxito. Culpa a los bots, programas informáticos automatizados que la gente usa para comprar artículos en demanda que luego revenden para obtener ganancias. Funcionan como revendedores de boletos que se han expandido a zapatillas de deporte, juguetes y productos electrónicos., Mientras que el nefasto software plaga los sitios de comercio electrónico durante todo el año, los llamados «Bots Grinch» son especialmente activos durante las vacaciones, arrebatando los regalos más calientes de la temporada.

cuando las consolas PlayStation 5 se lanzaron por primera vez en noviembre. 12, el tráfico se estrelló el Sitio Web de Walmart. Nichols está seguro de que los bots le estaban ganando porque cada vez que Walmart y otros minoristas lanzaban más Consolas, los productos desaparecían en menos de cinco segundos. Ese no es tiempo suficiente para ingresar la información de pago y pagar, dijo: «claramente un bot puede hacer eso, pero un humano no puede.,»(Walmart, junto con Amazon y Target, cuyos clientes también experimentaron problemas al intentar comprar la consola el día del lanzamiento, no hicieron ningún comentario sobre el tráfico de bots en sus sitios web.)

Nichols vio evidencia de que los operadores de bots habían arrebatado muchas de las nuevas PlayStations para su reventa. Podía encontrar muchas de las consolas, que se venden por $400 o 5 500 dependiendo de las características, en Amazon, eBay y sitios de redes sociales, marcados hasta much 1,800. «Es una experiencia frustrante, intentar una y otra vez comprar algo y ser subvertido por los bots», dijo., «Se siente como si estuviera golpeando mi cabeza contra la pared.»

compradores navideños como Nichols probablemente competirán contra un número sin precedentes de bots este año, dijo Edward Roberts, estratega de seguridad de aplicaciones de la firma de ciberseguridad Imperva. Basado en un análisis de datos de más de 6,000 clientes en todo el mundo, un reciente informe de Imperva encontró que la amenaza de ciberseguridad para los minoristas ya supera el pico estacional del año pasado, incluso antes del Black Friday y el Cyber Monday., «Creemos que va a empeorar y que el tráfico—uno, de humanos adicionales, y dos, de bots adicionales—solo va a crecer», dijo Roberts.

en particular, Roberts dijo que ha visto una creciente actividad de estos bots en los últimos tres o cuatro años, ya que su uso se ha extendido desde la compra de entradas para conciertos y eventos hasta el robo de artículos de moda de edición limitada, coleccionables y productos electrónicos., Debido a que los operadores de bots funcionan fuera del comercio tradicional, es difícil hacerse una idea de cuán grande es realmente la industria. «No hemos visto un informe sobre el tamaño del mercado de reventa o reventa porque sospechamos que hay demasiados artículos, listados y mercados globales para rastrear», dijo.,

algunos minoristas y fabricantes pueden estar apoyando secretamente al equipo Grinch, dijo Bruce Schneier, miembro del Berkman Klein Center for Internet and Society de la Universidad de Harvard y jefe de arquitectura de seguridad de Inrupt, una empresa de tecnología centrada en dar a los usuarios de internet más control sobre los datos personales. «Ellos públicamente dicen que es horrible que la gente compra este y revenderla, pero les gusta la publicidad, que como la escasez, les gusta el hecho de que un producto tiene cachet», dijo.,

la legislación para hacer ilegal el uso de un bot Grinch podría reducir, si no eliminar, la amenaza. Pero primero, como sociedad, debemos decidir que esta es una forma de comercio que no queremos, dijo Schneier. No es optimista de que lleguemos allí. «Somos terribles en ese tipo de conversaciones», dijo. «Ni siquiera podemos estar de acuerdo en que la destrucción de la democracia estadounidense por parte de Facebook es mala, y mucho menos esto.»

Los Bots son omnipresentes en internet. En promedio, aproximadamente una de cada cuatro solicitudes a un sitio web minorista es un bot, según los datos de Imperva.,

«algunos bots son útiles y buenos, como los bots de motores de búsqueda que usan aprendizaje automático para indexar contenido o los bots de servicio al cliente que ayudan a los usuarios con preguntas», dijo Kim DeCarlis, director de marketing y llamado «evangelista de seguridad» de PerimeterX, una empresa que vende software y servicios para defenderse de los bots. «Otros son siniestros bots malos, como los que están detrás de ataques automatizados a sitios web y aplicaciones web.»Los bots malos bloquean sitios web, por ejemplo, así como roban la información personal de las personas, números de tarjetas de crédito, saldos de tarjetas de regalo y puntos de recompensa.,

el scalping en línea cae en una especie de área gris. La reventa de boletos en línea es ilegal gracias a la Ley Federal de Mejores Ventas de boletos en línea (BOTS) de 2016. Pero otros tipos de bots de scalping son legales, dijo Roberts de Imperva. Si bien técnicamente pueden violar los Términos de servicio de un sitio web, en la práctica esas reglas rara vez se aplican. De hecho, toda una industria dedicada a vender y ejecutar bots opera al aire libre., Los bots de scalping más generalizados son bots de zapatillas como CyberAIO, Nike Shoe Bot y AIO Bot, que pueden ayudarlo a obtener patadas de diseñador como Adidas YEEZYs y Nike Air Jordans para usted o para vender a otros.

siempre que haya artículos de baja oferta y alta demanda, los bots seguramente los seguirán, explicó DeCarlis. «Durante una venta flash, hasta el 90% del tráfico del sitio web puede ser generado por bots que esperan los nuevos productos», dijo. «Dos tercios de las compras pueden ser realizadas por bots maliciosos.»Es un negocio lucrativo., Solo para las zapatillas y la ropa urbana, el mercado de reventa en América del Norte vale más de 2 2 mil millones al año, según la compañía de servicios financieros Cowen.

como Nichols descubrió, los compradores humanos no son rival para los bots. Los programas automatizados zip a través de compras en milisegundos, dijo DeCarlis. Para eludir los límites de los productos, los bots a menudo ocultan su dirección de protocolo de internet (IP), la cadena única de dígitos vinculada a un dispositivo, y utilizan una red de direcciones IP proxy para que aparezcan en el sitio como compradores diferentes., Los operadores pueden aumentar aún más su ventaja hackeando el sitio web de un minorista para obtener la URL, o la dirección web, de un producto antes de que se revele al público.

¿Qué pasa con s, esos puzzles que no soy un robot los visitantes de un sitio web se ven obligados a completar antes de acceder a ciertas páginas? Resulta que los bots han sido capaces de leer palabras onduladas e identificar las luces de las calles en las fotografías desde hace un tiempo., En un estudio de 2016, investigadores de la Universidad de Columbia demostraron que las herramientas de inteligencia artificial disponibles para el reconocimiento de imágenes podrían resolver más del 70% de los desafíos de un sistema ampliamente utilizado.

s son una de las técnicas utilizadas para filtrar los bots, pero los ataques más sofisticados requieren defensas adicionales, dijo Roberts. Por ejemplo, detrás de las escenas, el sitio web puede ordenar a su navegador web que devuelva una imagen o complete un cálculo para demostrar que un bot no está falsificando su identidad., Y el software puede rastrear cómo navegas por el sitio, evaluando qué tan rápido te mueves por el sitio o incluso cómo mueves el mouse, para asegurarte de que eres humano. El software avanzado de protección de bots también incluye algoritmos de aprendizaje automático capaces de detectar los comportamientos de los bots más sofisticados.

Por supuesto, los bots son cada vez mejores imitando a los humanos. «Es una carrera armamentista», dijo Roberts. «Si hacemos algo que cambia algo y que mejora nuestros métodos de detección, los operadores de bots están sentados allí con sus equipos tratando de sortear esos métodos de detección.,»

a varios miembros del Congreso les gustaría cerrar la carrera armamentista sobre los robots scalper con nuevas leyes. En 2019, un grupo bicameral introdujo la Ley Stopping Grinch Bots, que haría ilegal eludir las medidas de seguridad del sitio web para comprar productos o servicios e intentar venderlos. El representante demócrata Paul Tonko de Nueva York, quien encabezó el esfuerzo, dijo que tenía la intención de reintroducir el proyecto de ley el próximo año y espera que tenga una mejor oportunidad de aprobarse bajo la administración Biden.,

los Bots Grinch se denominan acertadamente de acuerdo con Tonko porque son » tortuosos e injustos.»Es especialmente desalentador para él verlos tan activos este año cuando millones de estadounidenses están evitando comprar en persona para reducir el riesgo de contraer la Covid-19. «Nuestro proyecto de ley Grinch Bots hará posible que los minoristas más pequeños tengan una oportunidad justa de almacenar estos artículos para sus clientes leales y restaurará la equidad para los consumidores para que no paguen precios inflados porque algunas personas sin escrúpulos se aprovecharon en línea», dijo.,

Todos los que entrevisté pensaron que si bien una Ley federal disuadiría a algunos de los grandes jugadores, especialmente aquellos que operan al aire libre, no mataría a los robots Grinch. Después de todo, cuatro años después de la aprobación de la Ley de BOTs, ticket scalping continúa. Debido a que los operadores de bots son inteligentes para evitar la detección y muchos están fuera de los Estados Unidos, es poco probable que la ley tenga mucho impacto según un informe de 2018 sobre la venta de entradas para eventos de la Oficina de responsabilidad del Gobierno., Mientras que los fiscales generales estatales en Nueva York y Washington han llegado a acuerdos financieros con corredores de boletos acusados de violar las leyes de reventa en los últimos años, la Comisión Federal de comercio no ha tomado medidas de aplicación.

Los minoristas tendrán que ser más proactivos, dijo DeCarlis. «Si bien la legislación puede evitar que los operadores legítimos eludan las reglas, en realidad son los minoristas los que necesitan adoptar una tecnología inteligente de mitigación de bots que use aprendizaje automático y análisis de comportamiento para diferenciar con precisión entre bots maliciosos y humanos.,»

los «trucos» que utilizan los sitios web para disuadir a los robots Grinch funcionan marginalmente bien, dijo Schneier, quien se llama a sí mismo un tecnólogo de interés público. «Pero, sí, es un problema.»Porque en última instancia no estás luchando contra bots, sino contra la naturaleza humana. Burlar el sistema para comprar y vender a su favor es una tradición consagrada por el tiempo. «En gran medida no es un problema informático, es un problema económico», dijo Schneier.,

los fabricantes y minoristas podrían hacer que los productos sean menos atractivos para los operadores de bots al no crear escasez artificial, por ejemplo, o al no promocionar una versión. Si no anunciabas la fecha y hora exactas de un lanzamiento, dijo Nelson, » podrías derrotar a algunos bots.»

pero, por supuesto, hype es parte del juego.

Nichols tenía su corazón puesto en jugar el juego de acción y aventura «Marvel’s Spiderman: Miles Morales» en PlayStation 5. «Quiero la versión’ más bonita ‘que se vea mejor y sea más rápida», dijo. Pero esperará hasta que pueda comprarlo legítimamente., «No estoy dando a esos revendedores ningún dinero», dijo. «No estoy alentando su comportamiento.»

¿cree una ley que ayudaría? Posiblemente, dijo Nichols, si fue escrito correctamente :» pero realmente es difícil de navegar.»

los fabricantes y minoristas también deben trabajar en el problema, dijo Nichols. «Tienen algunas personas bastante inteligentes que pueden resolverlo», agregó.

aceptó hablar conmigo, dijo, Porque quiere que las empresas sepan que los robots Grinch realmente dañan a sus clientes. Aun así, Nichols no se ha rendido., Él y su novia estarán en cuarentena lejos de la familia y amigos durante las vacaciones, por lo que le encantaría tener un nuevo juguete para el entretenimiento. «Espero», dijo, » tener suerte antes de Navidad.»

Este artículo fue publicado originalmente en Undark. Lea el artículo original.