Los bots superan a los compradores 10:1: cómo la guerra contra los scalpers de DDR5 afecta el monitoreo legal de precios

```html

21 de agosto de 2026 Jérôme Segura, vicepresidente de investigación de amenazas en la empresa anti-bots DataDome, publicó una cifra que se difundió en medios especializados en un solo día: en las tarjetas de memoria DDR5 de un importante minorista, los bots representan el 91% de todo el tráfico — aproximadamente diez solicitudes automáticas por cada visita humana. En primavera, la misma empresa reportó una relación de 6:1. En unos pocos meses, la presión de la automatización sobre las páginas de productos ha aumentado casi el doble.

Para aquellos que recopilan precios y disponibilidad de manera legal — repricing, control MAP, análisis de surtido — esta es una mala noticia no porque "los competidores scalpers superen". Sino porque el retail ahora ajusta su protección según el perfil de comportamiento que, tanto en la monitorización de precios habitual como en el bot scalper, se ve igual.

Qué encontraron exactamente y cuán creíble es

La información pública se compone de dos informes de DataDome. El análisis de marzo proporcionó detalles sobre una campaña: más de 50,000 solicitudes por hora, 91 productos bajo observación, en promedio 551 solicitudes por tarjeta — es decir, una verificación de disponibilidad cada 6.5 segundos. Una operación logró realizar más de 10 millones de solicitudes antes de ser bloqueada. La actualización de agosto añadió a esto la proporción: 91% de tráfico y una relación de 10:1.

Ahora, las advertencias necesarias, sin las cuales la cifra se convierte en ruido de marketing:

• Es un minorista no nombrado, no un corte del mercado.
• DataDome no publicó la ventana de muestreo ni la metodología — lo que se consideró "mal bot" queda a su criterio.
• La empresa vende un producto que bloquea exactamente ese tráfico. El conflicto de intereses no invalida los datos, pero requiere ajustes.
• Lo principal: las solicitudes a la página no son compras. La métrica muestra la presión de la monitorización sobre el listado, no la parte del producto realmente comprada por bots.

El último punto es más importante que todos los demás. El 91% del "tráfico bot" no significa el 91% de scalpers. Esta proporción incluye todo tipo de automatización: agregadores de precios, repricers ajenos, servicios de seguimiento de descuentos, crawlers analíticos y su propia monitorización. El minorista ve un volumen general y reacciona a él con una regla general.

Por qué está ocurriendo esto: la memoria se ha convertido en un activo escaso

El contexto es simple. Un kit de 32 GB DDR5-6000, que hace un año costaba alrededor de $72, en agosto se vende a un precio promedio de $392. Los kits de 64 GB han aumentado aproximadamente un 485%, hasta $1118. El precio spot del chip DDR4 a principios de agosto alcanzó un récord de $42.45. Los kits de 128 GB han aumentado casi diez veces. La razón no son las barras de juego: las capacidades de producción están siendo absorbidas por aceleradores de IA, HBM y memoria de servidor — según pronósticos de la industria, los centros de datos se llevarán alrededor del 70% de la producción mundial de chips de memoria en 2026, y la escasez continuará al menos hasta el cuarto trimestre de 2027.

Cuando un producto se encarece cinco veces y desaparece de las estanterías, la diferencia entre el precio al por menor y el precio de reventa justifica cualquier infraestructura para la reventa. De ahí la intensidad. Además, los objetivos han salido del ámbito del retail al consumidor: la automatización ataca las páginas de proveedores como Micron y Apacer, así como fabricantes de sockets DIMM y conectores CAMM2 — Amphenol, TE Connectivity. Los revendedores han subido en la cadena de suministro.

La firma que perjudica la monitorización legal

A continuación, se describe el comportamiento de los bots según el informe de DataDome — léalo como una lista de verificación para su propio scraper:

• Evitar caché. A cada solicitud HTTP se le añade un parámetro único para obtener una página fresca, y no una respuesta del CDN.
• Ritmo humano. Un perfil de carga diurno-nocturno que imita las horas de actividad normales.
• Ritmo ligeramente por debajo del umbral. La frecuencia está ajustada para que no se activen alertas volumétricas.
• Sesión plana. Acceso a una tarjeta — y salida. Sin carrito, sin búsqueda, sin navegación por el catálogo.

Ahora observe la monitorización de precios corporativa típica. Navega a través de enlaces directos a SKU de su base de datos. Añade un parámetro para no capturar el precio en caché de ayer. Funciona con un intervalo fijo, ajustado empíricamente "para no ser bloqueado". Y nunca coloca nada en el carrito. Esta es la misma firma. La única diferencia es la intención, y el motor anti-bots no mide la intención.

La conclusión práctica es desagradable: el endurecimiento de la protección contra scalpers afecta automáticamente la recolección de datos legal, y aquí no hay con quién "explicarse". Un efecto similar ya lo hemos discutido en otra plataforma — cuando Amazon comenzó a marcar a los compradores normales como bots debido a umbrales de comportamiento, no por IP.

Qué cambiar en su recolección de datos ahora mismo

Cambiar el pool de IP aquí ayuda poco: la señal proviene del comportamiento, no de la dirección. El orden de trabajo que realmente reduce la proporción de bloqueos:

1. Eliminar el ritmo uniforme. Solicitar cada 6.5 segundos con precisión de metrónomo no es "humano", es una firma. Se necesita jitter en un amplio rango (por ejemplo, 20–180 segundos para una sola posición) y una distribución variada a lo largo de la semana.
2. Dejar de romper caché en cada solicitud. Un cache-buster único en la URL es el marcador más barato de automatización. La frescura debe comprobarse selectivamente y solo en SKU volátiles, los demás tomarse como están.
3. Dar profundidad a la sesión. Entrar a través de una categoría o búsqueda, uno o dos productos adyacentes, solo después la tarjeta objetivo. Más costoso en tráfico, pero elimina el perfil "plano".
4. Priorizar SKU por volatilidad. Un producto cuyo precio cambia una vez a la semana no necesita ser consultado cada medio minuto. La frecuencia debe seguir la variabilidad, no el tamaño de la lista.
5. Dividir pools por clases de tareas. La monitorización del retail, la verificación de resultados y la recolección de opiniones no deben realizarse desde las mismas direcciones: la activación de la protección en un escenario no debe afectar a los demás. Para las tarjetas de productos de grandes cadenas, los proxies residenciales funcionan de manera más estable, mientras que el pool de centros de datos se debe reservar para API públicas y verificaciones internas.
6. Contar no gigabytes, sino registros exitosos. Con el endurecimiento de la protección, aumenta la proporción de retries, y el costo por gigabyte deja de reflejar la realidad — por qué $/GB miente y cómo calcular el costo de un registro exitoso, lo hemos discutido por separado. En condiciones donde 9 de 10 solicitudes a un listado son automatización, la métrica "costo del precio válido en la base" se convierte en la única justa.

Cómo saber si ya lo están cortando

El bloqueo en las páginas de productos rara vez se presenta como un rechazo honesto. A menudo es silencioso, y la monitorización sigue escribiendo basura en la base. Señales que indican esto:

• Aumento de la proporción 429 y 403 con volumen de tareas inalterado — el indicador más simple, si en realidad está registrando códigos de respuesta en el log, y no solo el resultado del parsing.
• Siempre "no disponible". Respuesta suave clásica: la página se entrega, el precio está en su lugar, pero el stock está bloqueado. La monitorización ve HTML válido y no activa la alarma.
• El precio "se ha pegado". Se entrega una versión en caché de hace una semana — el mismo efecto por el cual los bots comenzaron a romper el caché con parámetros.
• Aumenta la latencia de respuesta específicamente en las tarjetas, mientras que las categorías y la búsqueda se abren normalmente: se ha activado el throttling en el segmento sospechoso.
• Gran dispersión en la muestra. Si algunos SKU se actualizan, mientras que otros están completamente estancados — ya está parcialmente en el filtro, solo que no completamente.

La práctica laboral es mantener varios productos "de control", cuyos precios se pueden verificar manualmente o desde una segunda fuente independiente, y compararlos una vez al día. La discrepancia del grupo de control con lo que se ve en el navegador significa que no se debe reparar el parser, sino el perfil de las solicitudes.

Por qué solo rotar IP ya no resuelve el problema

La razón por la cual cambiar direcciones tiene cada vez menos efecto es que la decisión de bloqueo se toma en varios niveles a la vez, y la IP es solo el primero de ellos.

• Capa de red. La reputación de la dirección y del sistema autónomo, la proporción de rangos de centros de datos, la densidad de solicitudes desde una subred. Aquí la rotación realmente ayuda.
• Capa de transporte y cliente. Huella TLS, orden de encabezados, versión del cliente. Una biblioteca de 2021 con una combinación rara de cifrados se delata antes de que llegue a la lógica de negocio.
• Capa de comportamiento. Esa misma que describió DataDome: intervalos, profundidad de sesión, ausencia de carrito y búsqueda, cache-buster. Esta capa no está vinculada a la IP en absoluto — se puede cambiar la dirección en cada solicitud y seguir siendo el mismo bot.

De ahí el principal argumento práctico de la historia de agosto: la inversión en la calidad del pool solo rinde frutos junto con la corrección del comportamiento. Por separado, lo primero es simplemente el costo del tráfico, que de todos modos será filtrado en la tercera capa.

Hacia dónde va esto a continuación

La escasez de memoria durará años, lo que significa que la presión sobre las tarjetas no disminuirá. El retail responderá de manera obvia: límites de compra, colas, autorización obligatoria para ver disponibilidad, scoring de comportamiento en lugar de simples límites por IP. Algunas de estas medidas ya son estándar en los verticales de boletos y zapatillas — ahora llegan al hardware informático y, más adelante, a los componentes industriales.

Para los equipos que dependen de datos externos, esto significa un cambio de enfoque: la era de "poner rotación de IP y recopilar" ha terminado donde el producto es escaso. Lo que funciona es otro — un ritmo realista, una profundidad de sesión razonada, división de pools y un cálculo sobrio del costo del resultado. Si apenas está comenzando a construir la recolección de precios, comience con el esquema básico de nuestro análisis proxies para e-commerce: parsing de precios y monitorización de competidores, y luego aplique ajustes de comportamiento de este material.

Y por último. La cifra del 91% en sí misma es una señal no de que haya demasiados bots, sino de que las páginas de productos de artículos escasos se han convertido en un campo donde la automatización compite con la automatización. En un entorno así, no gana quien consulta más a menudo, sino quien menos cae bajo el filtro.