Kupon ve promosyon istismarı, bir e-ticaret veya oyun platformunun sunduğu indirim, hoş geldin bonusu ya da kampanyanın, tasarlanan sınırların dışına çıkılarak kötüye kullanılmasıdır. Kampanya kâr getirmesi beklenen bir pazarlama aracıyken, istismar edildiğinde doğrudan zarar kalemine dönüşür: her istismar edilen kupon, karşılığı olmayan bir indirimdir.

Kupon istismarı, bir kampanyanın çekiciliğini firmaya karşı bir silaha çeviren, kural sınırlarının sistematik biçimde aşılmasıdır.

En Sık Görülen Yöntemler

En yaygın senaryo, yalnızca ilk siparişe tanımlı bir indirimin defalarca kullanılmasıdır. Saldırgan sahte e-posta adresleri ve tek kullanımlık telefon numaralarıyla yeni hesaplar açar, her birinde hoş geldin kuponunu bir kez daha alır. Kupon kodlarının tahmin edilebilir bir düzende üretildiği durumlarda ise henüz dağıtılmamış kodlar deneme yanılma ile bulunabilir.

• Aynı kişinin çok sayıda sahte hesapla tekrar tekrar kupon alması
• Tahmin edilebilir kupon kodlarının deneme yanılma ile bulunması
• Kampanyaların birbiriyle üst üste bindirilerek indirimin katlanması
• İade ve geri alım kurallarındaki boşlukların istismarı

Neden Ölçek Sorunudur?

Tek bir kişinin kuponu bir kez fazla kullanması küçük bir kayıptır; asıl tehdit bunun otomatikleştirilmesidir. Saldırganlar hesap açma ve kupon kullanma adımlarını binlerce kez tekrarlamak için bir kaba güç bot ağı kullanır. Böylece dakikalar içinde binlerce sahte hesap üretilir ve kampanya bütçesi hızla tükenir.

Bu istismar çoğu zaman tek başına gelmez; kupon suistimali yapan aynı altyapı, puan ve seviye avantajlarını hedefleyen sadakat programı istismarı için de kullanılır. İkisinin ortak paydası, meşru kullanıcı davranışını taklit eden otomatik hesaplardır.

Tespit ve Önleme

Etkili savunma, kampanyayı tasarlarken başlar: kupon kodlarının tahmin edilemez biçimde üretilmesi, kişi başına kesin limitler ve cihaz-parmak izi gibi sinyallerle aynı kişinin çok sayıda hesabını ilişkilendirmek temel adımlardır. Otomatik trafiği ayıklamak için ise bir bot yönetimi ve bot koruması katmanı, insan ile bot arasındaki davranış farkını gerçek zamanlı değerlendirir.

Kampanya mantığındaki mantıksal boşlukları çoğu zaman sıradan bir güvenlik taraması yakalayamaz; bunlar iş kurallarının kendisinde saklıdır. Düzenli zafiyet tarama hizmetimiz ile kupon ve promosyon akışlarını istismar senaryolarına karşı düzenli olarak test ediyor, kampanya devreye girmeden önce açıkları görünür kılıyoruz.