スクレイピングとは何か？WebスクレイパーボットはEコマースの収益をどのように低下させているか
Eコマース組織にとって、ボットは庭にいる虫のようなものです。有益な虫もいれば、破壊的な害虫もいます。ボットは、トラフィックをサイトに誘導したり、トラフィックを独自の偽サイトにリダイレクトしたり、Credential Stuffingを行う攻撃者の間で大々的に用いられています。
最近、ある特定の種類のボットがEコマース組織の注目を集めています。それは、Webスクレイパーボットです。この種のボットは検知を逃れる能力があり、被害者の最終的な収益を密かにかすめ取ること（スクレイピング）ができます。
スクレイパーボットとは
その名前が示すとおり、このボットはWebサイトをクロールし、一般公開されているすべてのデータとコンテンツ（画像、製品詳細、価格情報、在庫状況情報など）をスクレイプします。
収集されたコンテンツはさまざまな方法で活用できます。たとえば、製品の価格、割引、在庫、製品SKU番号、カテゴリー、説明などの競合分析に使用することが可能です。また、正当なサイトがフィッシングや、ブランドになりすましたキャンペーンの一部として複製され、競争に巻き込まれる安値を付ける可能性もあります。
脅威の低いWebスクレイパーであっても、GET要求でサイトをフラッディングすることで、Webサイトのパフォーマンスを低下させ、コンピューティングとサーバーのコストを増加させることができます。スクレイパーボットの目的に関わらず、収益の減少、ITコストの増加、顧客体験の低下が起きる可能性があり、競争上不利な状況に陥るおそれがあります。
この現象と、Eコマース組織が自社を守るためにできることについて、最新のインターネットの現状（SOTI）レポート「削ぎ落とされる収益：」でWebスクレイピングデータを掘り下げています。
ヘッドレスブラウザー：検知から逃れようとする脅威
Webスクレイパーボットが他の脅威と異なり非常に厄介なのは、実際の経済的影響が見えないところに隠れていることが少なくないという点です。この種類の悪性ボットを検知することが難しい理由の1つに、ヘッドレスブラウザー（主にテストやスクレイピングに使用される、グラフィカル・ユーザー・インターフェースを持たないブラウザー）の使用があります。これが、検知から逃れる能力を非常に高くしているのです。
取引に影響を与える主なユースケース
当社の調査では、次のようなさまざまな不正行為を実行するためにWebスクレイパーボットが使用されている例を特定しました。
偽造サイトの作成
在庫の買い占め
情報の収集
偽造サイトの作成
スクレイパーボットの主要ターゲットの1つがホテル業界です。ボットがコンテンツを取得して偽の予約サイトを立ち上げ、クレジットカード番号やその他の個人を特定できる情報を盗み取ります。
在庫の買い占め
別のユースケースは在庫の買い占めです。この例では、不正流通業者がターゲットサイトに繰り返しpingを送り、商品が入手できるようになったことを確認します。その後、業者は商品をショッピングカートに追加して、正規の顧客が商品を購入できなくさせます。この攻撃は多くの場合、オンラインショッピングが活発になり、小額の取引でも重要になるホリデーシーズンに実行されます。
また、この手法は検索にも影響を与える可能性があります。不正業者に荒らされたサイトでは商品が「在庫切れ」になり、検索結果に他の小売企業が表示されるためです。これは、売り手の収益を奪い、検索ランキングを下げるだけでなく、正当な顧客の行動を妨げることで、その顧客が今後他の場所で購入するようになる可能性もあります。
情報の収集
Webスクレイパーボットは、価格設定や特典のデータなど、競合他社の情報を収集するためにも使用されます。この情報を利用することで、小売企業は競合他社よりも安く商品を売ることができます。この情報収集を容易にするために、サードパーティ製のさまざまなWebスクレイピングツールやサービスが登場しています。
この話題に特化したカンファレンスもあるほどです。たとえば、ScrapeConは、アンチボット緩和テクノロジーを回避するためのベストプラクティスとテクニックを参加者が共有するために開催されます。公開コンテンツのWebスクレイピングは本質的に違法ではありませんが、その多くはサードパーティのツールを使用し、後に悪意ある行為につながります。
AIがスクレイピングの危険性を高める
他のタイプの脅威と同様に、人工知能（AI）を活用したスクレイパーボットは、ボットを阻止しようとしている組織のリスクを高めます。AIボットはデータを収集するだけでなく、そのデータを抽出して処理します。
この性能により、ボットは重要な情報を効率的に認識できるようになるため、価格、割引、在庫、製品SKU番号、カテゴリー、説明に関する情報の有利な部分だけを選択するプロセスが合理化されます。選び出した情報を使用すれば、競合他社の情報やスキャルピングキャンペーンを強化することが可能になります。
特殊検知の価値
Webスクレイピングのことを懸念しているEコマース組織に朗報があります。ボット管理ソリューションは、スクレイパーボットの検知と停止を目的としており、リスクの高いボットトラフィックを大幅に減らし、ビジネス成果を向上させることがわかっています。
先日、Akamaiの研究者がEコマース企業の1週間のトラフィックを調査しました。69億件のリクエストを分析し、その識別と特徴を特定しています（図1）。その調査結果をご紹介します。
49.3%は人間のユーザーからのリクエスト
42.1%はボットからのリクエスト（8.7%は混合または未分類）
ボットトラフィックの65.3%は悪性ボットに分類されるスクレイパーによるもの
ボットトラフィックの34.7%は良性ボットに分類されるスクレイパーによるもの
Fig. 1: Traffic activity classification breakdown
悪性ボットを緩和する
良性と悪性のボットトラフィックを区別することで、標的型緩和を実現しました。アクティベートすると、Akamai Content Protectorによる緩和が行われ、その結果、高リスクのボットリクエストが大幅に減少し、悪性の活動が大幅に低下しました（図2）。
Fig. 2: Risk levels before and after mitigation with Akamai Content Protector
ビジネス成果を向上する
Webスクレイパーの緩和により、悪性の活動によるリスクが低下し、Webサイトのリソースを消費していたトラフィックも大幅に減少しました。高リスクのトラフィックが減少したことで、サイトパフォーマンスの改善、コンバージョン率の増加、サイト指標の精度上昇、ITコストの削減など、さまざまなビジネス成果が向上します。また、有益なトラフィックに関する正確な指標を設定することで、企業はより適切な投資判断を下して、収益の成長を促進できます。
Webスクレイパーボットの流れを止める
ボットネットの運用者はクレバーで、その戦術は絶えず進歩しています。悪性Webスクレイパーボットの検知と緩和には、ボット自体と同じくらい高度なツールと専門知識が求められます。こうした能力を備えたパートナーと協力することは、悪性Webスクレイパーボットの波を止めるうえで非常に大きな価値があります。
ボットの状況は絶えず進化しており、Eコマース組織に新たなセキュリティ上の課題を投げかけています。Webスクレイピングの脅威を理解することは、不正行為による損失から会社を守り、Eコマース事業の健全性と生産性を確保して、害虫のいない環境を作るための重要な第一歩です。
詳細情報
この調査結果の全文をご覧になるには、最新のインターネットの現状（SOTI）レポート「削ぎ落とされる収益：WebスクレイパーがEコマースに与える影響」をダウンロードしてください。
