На долю ботов может приходиться до 40% трафика билетных площадок в момент старта продаж, а в пиковые периоды эта цифра подскакивает почти до 96%.
Что за тикет-боты?
Это усовершенствованные автоматизированные скрипты и программы, специально предназначенные для быстрой и массовой скупки билетов на концерты, ж/д и авианаправления, спектакли, цирковые представления и спортивные события в тот момент, когда они появляются в продаже.
Они работают с невероятной скоростью, покупают сотни билетов за секунды и оставляют обычных пользователей ни с чем. В сети их называют цифровыми перекупщиками, и масштабы этой проблемы растут с каждым годом. Эти цифровые агенты умеют вести себя как живые пользователи.
«Антидетект-браузеры маскируют цифровой отпечаток каждого аккаунта бота, делая его неотличимым от реального пользователя. Кроме того, боты имитируют курсорный и клавиатурный почерк человека, используют ИИ-инструменты для решения капч и работают через распределённые ботнеты, что делает их обнаружение практически невозможным», — рассказал руководитель компании «Интернет-Розыск», эксперт в области кибербезопасности Игорь Бедеров.
Как работают тикет-боты?
Механизм их работы удивительно прост и эффективен. Пользователь заходит на сайт, выбирает место и готовится к оплате, а в это время бот уже занял то же место в системе. В результате билет исчезает из продажи, хотя его никто ещё не оплатил.
«Они начинают бронировать билеты на оригинальном ресурсе, чтобы заморозить на них продажу. Брони висят несколько минут, потом сбрасываются и снова занимают места. Возникает впечатление, что всё продано, хотя это просто цифровая блокировка», — пояснил Игорь Бедеров.
В этот момент бот может продать этот же билет кому-то с наценкой в 50%, а сам мгновенно выкупает его уже с официального сайта. Получается так, что реальный покупатель платит больше, но считает, что совершает обычную сделку.
Они подделывают сайты?
Ещё одна хитрость перекупщиков — зеркальные сайты. Они визуально копируют дизайн официальных площадок театров и музеев, поэтому многие пользователи даже не замечают подмену.
«Вы можете попасть на страницу, которая выглядит как сайт Мариинского театра, но на самом деле это копия. Билет вы купите, только заплатите дороже», — отметил Игорь Бедеров.
Эти зеркала активно продвигаются в поисковых системах. У них лучшее SEO, они выскакивают выше настоящих сайтов. Это и объясняет, почему зритель, набирая название театра в поиске, первым делом видит именно спекулятивный ресурс.
Сколько скупают тикет-боты?
На концерты и театральные представления боты могут скупать от 30% до 50% всех билетов, тогда как на авиаперелёты или ж/д-направления доля меньше, но всё равно значительная.
С марта по май 2025 года в России было зафиксировано свыше 4 млн визитов на транспортных билетных ресурсах с признаками активности ботов, тогда как в период с декабря 2024 по февраль 2025 таких визитов было около 2,3 млн, то есть виден рост почти в два раза.
Доля бот-трафика в рекламных кампаниях выросла с около 2% в августе до 20 % в октябре 2025 года. При сохранении текущей динамики эксперты прогнозируют, что к концу ноября этот показатель может превысить 35%.
Можно ли бороться с этим?
Даже самые передовые системы защиты не могут справиться с тикет-ботами. Они научились обходить их с помощью искусственного интеллекта, который решает тесты быстрее человека.
«Высокий уровень маскировки делает такие атаки устойчивыми к традиционным мерам защиты. Простое ограничение запросов или блокировка по IP больше не работает», — объяснил Игорь Бедеров.
В России наказания за подобную деятельность пока остаются мягкими.
«Спекулятивная деятельность незаконна, но в положительной части кодекса не предусмотрена серьёзная ответственность. Поэтому бороться с этим нужно не только законами, но и техническими мерами», — добавил Игорь Бедеров.
Что может помочь?
Необходимо вводить дополнительные уровни верификации, считают специалисты. Например, подтверждение покупки через QR-коды или временные цифровые подписи, которые не позволят ботам бронировать места автоматически.
«Верификация должна стать обязательной на всех ресурсах, где используются пользовательские данные. Это не решит проблему мгновенно, но поможет сделать рынок прозрачнее», — сказал Игорь Бедеров.