Шопинг-боты для дропов Labubu, Pokémon и Target: как они работают и зачем им прокси

Шопинг-бот — это программа, которая следит за товаром в магазине и пытается оформить покупку быстрее, чем человек успеет нажать «В корзину». На лимитированных релизах — блайнд-боксах Labubu от Pop Mart, новых сетах карточек Pokémon, эксклюзивах сети Target — такие программы соревнуются с обычными покупателями за несколько тысяч единиц товара, и заметная часть партии потом всплывает на площадках перепродажи по цене в разы выше магазинной.

Материал рассчитан сразу на три аудитории: коллекционеров, которые не понимают, почему дроп закончился за секунды, небольших продавцов и перекупщиков, а также ритейлеров, готовящих запуск. Разберём, что такое шопинг-боты, зачем их владельцы пускают трафик через прокси, какими способами магазины их отсекают, где проходят юридические границы и как купить редкую вещь честно. Инструкции по созданию бота здесь нет и не будет: мы не советуем программы и не объясняем, как обходить ограничения магазинов.

Какие программы называют шопинг-ботами

Под одним словом прячутся совсем разные инструменты, и путаница между ними мешает разговору:

• Мониторы наличия. Скрипты, которые периодически проверяют страницу товара или ленту приложения и присылают уведомление, когда позиция появилась. На этой идее работают публичные каналы с оповещениями о рестоках, и умеренный мониторинг магазины обычно терпят.
• Чекаут-боты. Они не ограничиваются оповещением: кладут товар в корзину, подставляют сохранённый адрес и платёжные данные и отправляют заказ, причём часто в десятках параллельных сессий. Именно с ними воюют ритейлеры, и именно их имеют в виду, когда говорят о ботах для кроссовок, билетов или игрушек.
• Торговые ассистенты. Чат-боты на сайте магазина, сервисы сравнения цен, трекеры списка желаний. Они тоже автоматизируют покупки, но служат одному человеку в обычном темпе и не пытаются обогнать очередь.

Решающая граница — масштаб и цель. Уведомление о том, что сет снова в продаже, магазину ничего не стоит. Армия сессий, которая выкупает склад раньше, чем у живых покупателей загрузилась страница, нарушает правила площадки и портит покупку всем остальным.

Почему лимитированные дропы притягивают ботов

Боты идут туда, где есть маржа, а ограниченный тираж создаёт очевидный разрыв между розничной ценой и ценой перепродажи. Блайнд-бокс, купленный по обычной цене, на маркетплейсе может уйти в несколько раз дороже, если внутри редкий вариант или серия уже распродана. С запечатанными наборами Pokémon — Elite Trainer Box, коллекционными боксами — похожая история: за ними охотятся и коллекционеры, и те, кто вкладывается в карточки как в актив.

Ажиотаж подпитывает сам себя. Если релиз раскупили мгновенно, цены на вторичке растут, и следующий дроп становится ещё интереснее для автоматических покупателей. В 2025 году часть магазинов Pop Mart за пределами Китая приостанавливала офлайн-продажи Labubu из-за давки и стычек в очередях — давление испытывают не только сайты, но и обычные торговые залы.

Как устроены чекаут-боты в общих чертах

На уровне идеи бот проходит ту же цепочку, что и человек, только не ждёт отрисовки страниц и не тратит время на чтение. Он узнаёт о наличии, резервирует товар в корзине, проходит проверки, которые выставил магазин, и подтверждает оплату. Преимущество в скорости складывается из трёх вещей: запросы уходят в момент старта продаж, поля формы заполняются из заранее сохранённых профилей, а попыток одновременно идёт много.

На последнем пункте интересы магазина и владельца бота и сталкиваются. Ритейлер, который разрешает две штуки в одни руки, ничего не имеет против одного быстрого покупателя. Проблема начинается, когда один человек выглядит как двести покупателей. Почти вся антибот-работа в рознице сводится к тому, чтобы распознать: толпа клиентов на деле — один участник.

Зачем владельцам ботов прокси

Прокси-сервер передаёт запросы от имени клиента, и магазин видит IP-адрес прокси вместо настоящего. Для того, кто запускает много сессий оформления, это важно по простой причине: ритейлеры считают запросы, корзины и заказы на каждый IP, и сотни попыток с одного домашнего подключения быстро упираются в ограничение скорости или блокировку.

Поэтому трафик раскладывают по множеству адресов. Чаще берут резидентные IP — адреса обычных домашних подключений, — потому что они больше похожи на реальных покупателей, чем серверные; чем этот тип отличается от датацентровых адресов, рассказано в статье о том, что такое резидентные прокси. Вторая типичная схема — ротация, когда каждая сессия или запрос выходит с нового адреса; общий принцип описан в материале про ротационные прокси.

Здесь важны две оговорки. Во-первых, IP — лишь один сигнал из многих: магазины смотрят и на отпечаток устройства и браузера, поведение на странице, платёжные карты, адреса доставки, историю аккаунта — подробнее об этом в обзоре о том, как сайты распознают ботов. Во-вторых, прокси не меняют правил магазина. У них много обычных применений — приватность, тестирование, исследования, — но бот, пущенный через прокси, от этого разрешённым не становится.

Как магазины распознают и ограничивают ботов

Ритейлеры редко полагаются на один барьер. Защита строится слоями, чтобы бот, прошедший один, споткнулся о следующий.

Виртуальные очереди и комнаты ожидания

Во время крупного релиза магазин может отправить всех посетителей в зал ожидания и пускать их в случайном порядке или по времени прихода. Pokémon Center использует такой подход для самых востребованных товаров. Очередь отнимает у бота чистое преимущество в скорости: прийти на долю секунды раньше уже не значит первым получить корзину, а у сайта появляется время проверить каждого посетителя до оплаты.

Лимиты на покупку

Ограничение «одна-две штуки на покупателя» проверяется не только по имени аккаунта. Магазины сопоставляют адреса доставки, карты, телефоны, шаблоны почтовых адресов и данные устройства, чтобы связать заказы одного человека. Несколько крупных американских сетей ввели лимиты на коллекционные карточки и в залах, и онлайн.

Дополнительная проверка

Капча, одноразовый код по SMS, обязательный вход в аккаунт, платное членство или программа лояльности, изредка проверка документов — всё это отнимает у обычного покупателя пару секунд, а большой бот-операции обходится дорого. Некоторые дропы в первые часы доступны только участникам программы магазина.

Розыгрыши и лотереи

Розыгрыш превращает гонку на скорость в жеребьёвку. Покупатели регистрируются в течение окна, магазин отсеивает дубли и подозрительные заявки, а победители получают ссылку на покупку. Pop Mart применял лотерейную запись для доступа к отдельным офлайн-релизам Labubu, а кроссовочные бренды давно продают редкие модели через раффлы.

Проверка и отмена заказов

Последний фильтр срабатывает уже после продажи. Магазин разбирает заказы и отменяет с возвратом денег те, что оформлены через несколько аккаунтов или в обход лимитов. В 2025 году Pokémon Center отменил партию предзаказов Elite Trainer Box, которые счёл нарушением правил о множественных аккаунтах; по сообщениям покупателей, под раздачу попали и обычные клиенты, а часть заказов позже восстановили. Ложные срабатывания — честная цена этого метода.

Правила и юридические риски

Законность шопинг-бота зависит от того, что покупают и в какой стране. Первый уровень — условия магазина: почти любой крупный ритейлер оставляет за собой право отменять заказы, закрывать аккаунты и отказывать в обслуживании, если для обхода лимитов применяли автоматизацию или несколько учётных записей. Это вопрос договора, а не уголовного права, но последствия ощутимы: заблокированный профиль, сгоревшие бонусы, отменённые покупки.

С билетами на мероприятия строже. В США закон Better Online Ticket Sales (BOTS Act) 2016 года запрещает обходить защиту и лимиты на билетных сайтах. Долгое время его почти не применяли, но в 2025 году Федеральная торговая комиссия подала иск против группы перекупщиков из-за билетов на крупный стадионный тур — после президентского указа о билетном рынке. В Великобритании Digital Economy Act 2017 сделал правонарушением использование программ для превышения лимитов при покупке билетов, а в ряде штатов США действуют собственные законы против спекуляции билетами.

Для игрушек, карточек и обычных товаров отдельного федерального запрета на ботов в США на момент написания нет. Законопроект Stop Grinch Bots Act вносили в Конгресс несколько раз, но принят он не был. Отсутствие запрета не делает занятие безопасным: платёжные сервисы могут заподозрить неладное из-за объёмов, площадки — снимать объявления о перепродаже, а покупатели «бот-услуг» у случайных продавцов регулярно теряют деньги на мошенничестве или скачивают вредоносные программы под видом софта.

Что это значит для продавцов и ритейлеров

Небольшие перекупщики зависят от аккаунтов на маркетплейсах и в магазинах. Когда ритейлер связывает несколько профилей с одним человеком, итог обычно один — пачка отмен и закрытый аккаунт, а вместе с ними исчезает и маржа, на которую рассчитывал продавец.

Ритейлерам, в свою очередь, приходится искать баланс между честностью и удобством. Очередь, строгий лимит на домохозяйство и короткое окно розыгрыша защищают большинство запусков, а разбор заказов после продажи ловит то, что проскочило. Не менее важна открытость: если заранее объяснить покупателям правила дропа, ощущение «всё подстроено» становится заметно слабее.

Не каждый автоматический визит в магазин — перекупщик. Бренды и продавцы законно отслеживают публичные цены, наличие и ассортимент в разных регионах — это обычный мониторинг цен, а не покупка. Для такой работы тоже нужны прокси — например, резидентные прокси, чтобы видеть цены, которые реально показывают покупателям в конкретной стране; как эти данные помогают в ценообразовании, разобрано в статье о прокси в маркетинговой аналитике. Разница в том, что делает трафик: спокойно читает открытую информацию или выкупает товар, который нужен другим людям.

Как покупателю честно добыть редкую вещь

Чтобы иметь шанс на дропе, автоматизация не нужна. Помогают несколько привычек:

• Следите за официальными каналами. Приложения брендов, рассылки и соцсети заранее сообщают время и правила релиза. Для Labubu основным онлайн-каналом остаётся собственное приложение Pop Mart.
• Участвуйте во всех доступных розыгрышах. Жеребьёвка уравнивает шансы человека с одним аккаунтом и всех, кто играет по правилам.
• Пользуйтесь предзаказами и окнами для участников программ. Это дольше, но несравнимо спокойнее, чем гонка на старте продаж.
• Заглядывайте в местные магазины. Независимые магазины игрушек и карточек часто откладывают товар для постоянных клиентов или ведут свои листы ожидания.
• Переждите пик ажиотажа. Популярные серии нередко допечатывают и завозят повторно, и цены на вторичке падают, когда предложение догоняет спрос.
• Не платите за «гарантированную покупку». Продавцы аренды ботов, закрытых чатов с оповещениями и выкупа под заказ предлагают нарушить правила магазина и часто оказываются мошенниками.