Torna al blog

I bot superano i compratori 10:1: come la guerra contro i rivenditori DDR5 colpisce il monitoraggio dei prezzi legittimo

Il 21 agosto 2026 DataDome ha comunicato: i bot generano il 91% del traffico sulle schede DDR5 presso un grande rivenditore — circa dieci richieste automatiche per ogni visita reale, rispetto a 6:1 in primavera. Analizziamo i numeri insieme a delle precisazioni, mostrando perché la firma comportamentale del bot scalper coincide con la firma del monitoraggio dei prezzi normale, e cosa cambiare nella raccolta dei dati.

📅24 agosto 2026
I bot superano i compratori 10:1: come la guerra contro i rivenditori DDR5 colpisce il monitoraggio dei prezzi legittimo

21 agosto 2026 Jérôme Segura, vicepresidente per la ricerca delle minacce nell'azienda anti-bot DataDome, ha pubblicato un dato che in un giorno ha fatto il giro delle testate: sulle schede di memoria DDR5 di un grande rivenditore i bot generano il 91% di tutto il traffico — circa dieci richieste automatiche per ogni visita reale. In primavera, lo stesso rapporto era di 6:1. In pochi mesi, la pressione dell'automazione sulle pagine dei prodotti è aumentata quasi di due volte.

Per chi raccoglie prezzi e disponibilità in modo legale — repricing, controllo MAP, analisi dell'assortimento — questa è una cattiva notizia non perché "i concorrenti scalper ci superano". Ma perché il retail ora sta impostando la protezione in base a quel profilo comportamentale che per un normale monitoraggio dei prezzi e per un bot scalper appare identico.

Cosa hanno trovato esattamente e quanto ci si può fidare

La fattura pubblica si basa su due rapporti di DataDome. L'analisi di marzo forniva dettagli su una campagna: oltre 50.000 richieste all'ora, 91 prodotti sotto osservazione, in media 551 richieste per scheda — cioè un controllo della disponibilità ogni 6,5 secondi. Un'operazione è riuscita a effettuare oltre 10 milioni di richieste prima di essere bloccata. L'aggiornamento di agosto ha aggiunto a questo una quota: 91% di traffico e un rapporto di 10:1.

Ora, le oneste precisazioni, senza le quali il dato si trasforma in rumore di marketing:

  • Si tratta di un rivenditore non nominato, e non di un campione di mercato.
  • DataDome non ha pubblicato la finestra di campionamento e la metodologia — ciò che è stato considerato "un cattivo bot" rimane a sua discrezione.
  • L'azienda vende un prodotto che blocca esattamente questo traffico. Il conflitto di interessi non annulla i dati, ma richiede una correzione.
  • Importante: le richieste alla pagina non sono acquisti. La metrica mostra la pressione del monitoraggio sul listing, e non la quota di prodotto realmente acquistata dai bot.

L'ultimo punto è più importante di tutti gli altri. Il 91% del "traffico bot" non significa il 91% di scalper. In questa quota rientra tutto ciò che è automatico: aggregatori di prezzi, repricers di terze parti, servizi di monitoraggio degli sconti, crawler analitici e il proprio monitoraggio. Il rivenditore vede un'unica massa e reagisce a essa con una regola generale.

Perché sta succedendo: la memoria è diventata un attivo scarso

Il contesto è semplice. Un kit da 32 GB DDR5-6000, che un anno fa costava circa $72, ad agosto viene venduto in media a $392. I kit da 64 GB sono aumentati di circa il 485%, fino a $1118. Il prezzo spot del chip DDR4 all'inizio di agosto ha raggiunto un record — $42,45. I kit da 128 GB di fascia alta sono aumentati quasi di dieci volte. La causa non sono le barre da gioco: le capacità produttive vengono occupate da acceleratori AI, HBM e memoria per server — secondo le previsioni del settore, i data center si prenderanno circa il 70% della produzione mondiale di chip di memoria nel 2026, e la carenza durerà almeno fino al quarto trimestre del 2027.

Quando un prodotto aumenta di cinque volte e scompare dagli scaffali, la differenza tra il prezzo al dettaglio e il prezzo di rivendita giustifica qualsiasi infrastruttura per il rivenditore. Da qui l'intensità. Inoltre, i bersagli sono andati oltre il retail al consumo: l'automazione colpisce le pagine dei fornitori come Micron e Apacer, così come i produttori di slot DIMM e connettori CAMM2 — Amphenol, TE Connectivity. I rivenditori si sono spostati lungo la catena di approvvigionamento.

La firma che danneggia il monitoraggio legale

Ecco la descrizione del comportamento dei bot dal rapporto di DataDome — leggetela come una checklist per il vostro scraper:

  • Bypass del cache. A ogni richiesta HTTP viene aggiunto un parametro unico per ottenere una pagina fresca e non una risposta dal CDN.
  • Ritmo umano. Un profilo di carico diurno e notturno che imita le normali ore di attività.
  • Tempo leggermente sotto la soglia. La frequenza è stata scelta in modo da non attivare avvisi volumetrici.
  • Sessione piatta. Accesso a una sola scheda — e uscita. Nessun carrello, nessuna ricerca, nessuna navigazione nel catalogo.

Ora guardate un tipico monitoraggio dei prezzi aziendale. Si muove attraverso link diretti agli SKU dal proprio database. Aggiunge un parametro per non catturare il prezzo memorizzato di ieri. Funziona con un intervallo fisso, scelto empiricamente "per non essere bloccato". E non mette mai nulla nel carrello. Questa è la stessa firma. L'unica differenza è l'intenzione, e l'intenzione non è misurata dal motore anti-bot.

La conclusione pratica è sgradevole: il rafforzamento della protezione contro gli scalper colpisce automaticamente la raccolta legale dei dati, e qui non c'è nessuno con cui "spiegarsi". Un effetto simile lo abbiamo già esaminato su un'altra piattaforma — quando Amazon ha iniziato a contrassegnare i normali acquirenti come bot a causa delle soglie comportamentali, e non per l'IP.

Cosa cambiare nella propria raccolta di dati subito

Cambiare il pool di IP qui aiuta poco: il segnale è dato dal comportamento, non dall'indirizzo. L'ordine di lavoro che riduce realmente la quota di blocchi:

  1. Eliminare il ritmo uniforme. Una richiesta ogni 6,5 secondi con precisione da metronomo non è "umano", è una firma. Serve jitter in un ampio intervallo (ad esempio, 20–180 secondi per una posizione) e una distribuzione variabile nei giorni della settimana.
  2. Non rompere la cache ad ogni richiesta. Un cache-buster unico nell'URL è il marker più economico dell'automazione. Controllare la freschezza deve essere fatto in modo selettivo e solo per SKU volatili, gli altri prenderli così come sono.
  3. Dare profondità alla sessione. Accesso tramite categoria o ricerca, uno o due prodotti vicini, solo poi la scheda target. Più costoso in termini di traffico, ma elimina il profilo "piatto".
  4. Prioritizzare gli SKU in base alla volatilità. Un prodotto il cui prezzo cambia una volta a settimana non deve essere interrogato ogni mezz'ora. La frequenza deve seguire la variabilità, non la dimensione della lista.
  5. Separare i pool per classi di compiti. Il monitoraggio al dettaglio, il controllo dei risultati e la raccolta di recensioni non devono provenire dagli stessi indirizzi: l'attivazione della protezione su uno scenario non deve compromettere gli altri. Per le schede di prodotti di grandi catene, i proxy residenziali funzionano meglio, mentre il pool di data center è logico lasciarlo per API pubbliche e controlli interni.
  6. Contare non i gigabyte, ma le registrazioni riuscite. Con il rafforzamento della protezione, aumenta la quota di retry, e il prezzo per gigabyte smette di riflettere la realtà — perché $/GB mente e come calcolare il costo di una registrazione riuscita, lo abbiamo esaminato separatamente. In condizioni in cui 9 richieste su 10 al listing sono automatiche, la metrica "costo del prezzo valido nel database" diventa l'unica onesta.

Come capire che vi stanno già bloccando

Il blocco sulle pagine dei prodotti raramente appare come un rifiuto onesto. Più spesso è silenzioso, e il monitoraggio continua a scrivere spazzatura nel database. I segnali che lo indicano:

  • Aumento della quota di 429 e 403 con volume di compiti invariato — il più semplice indicatore, se scrivete i codici di risposta nei log, e non solo il risultato del parsing.
  • Presenza sempre di "non disponibile". Risposta classica morbida: la pagina viene restituita, il prezzo è al suo posto, ma il blocco delle scorte è stato sostituito. Il monitoraggio vede HTML valido e non solleva allerta.
  • Il prezzo è "bloccato". Viene restituita una versione memorizzata di una settimana fa — lo stesso effetto per cui i bot hanno iniziato a rompere la cache con parametri.
  • Aumenta il ritardo della risposta proprio sulle schede, mentre categorie e ricerca si aprono normalmente: il segmento sospetto ha attivato il throttling.
  • Variazione brusca nel campionamento. Se per alcuni SKU i dati vengono aggiornati, mentre per altri sono bloccati — siete già parzialmente nel filtro, solo non completamente.

La pratica lavorativa è mantenere alcuni "prodotti di controllo", i cui prezzi possono essere verificati manualmente o da una seconda fonte indipendente, e confrontarli una volta al giorno. La discrepanza tra il gruppo di controllo e ciò che si vede nel browser significa che bisogna correggere non il parser, ma il profilo delle richieste.

Perché la sola rotazione degli IP non chiude più la questione

La ragione per cui il cambio di indirizzi dà sempre meno effetto è che la decisione di bloccare viene presa su più strati contemporaneamente, e l'IP è solo il primo di essi.

  • Strato di rete. Reputazione dell'indirizzo e del sistema autonomo, quota di intervalli di data center, densità delle richieste da una sottorete. Qui la rotazione aiuta davvero.
  • Strato di trasporto e cliente. Impronta TLS, ordine delle intestazioni, versione del client. Una libreria del 2021 con una combinazione rara di cifrari si rivela prima di arrivare alla logica aziendale.
  • Strato comportamentale. Quello stesso descritto da DataDome: intervalli, profondità della sessione, assenza di carrello e ricerca, cache-buster. Questo strato non è affatto legato all'IP — si può cambiare indirizzo ad ogni richiesta e rimanere lo stesso bot.

Da qui il principale assunto pratico della storia di agosto: l'investimento nella qualità del pool restituisce risultati solo insieme alla correzione del comportamento. Separatamente il primo è solo il pagamento per il traffico, che verrà comunque filtrato al terzo strato.

Dove sta andando tutto questo

La carenza di memoria durerà anni, quindi la pressione sulle schede non diminuirà. Il retail risponderà in modo ovvio: limiti sugli acquisti, code, autorizzazione obbligatoria per visualizzare la disponibilità, scoring comportamentale invece di semplici limiti per IP. Parte di queste misure è già uno standard nei settori dei biglietti e delle scarpe sportive — ora stanno arrivando nell'hardware informatico e, in seguito, ai componenti industriali.

Per i team che vivono di dati esterni, questo significa cambiare approccio: l'era "ho impostato la rotazione degli IP e raccolgo" è finita dove il prodotto è scarso. Funziona altro — un ritmo realistico, una profondità di sessione ragionata, separazione dei pool e un'attenta considerazione del costo del risultato. Se state appena iniziando a costruire la raccolta di prezzi, iniziate con lo schema di base della nostra analisi proxy per e-commerce: parsing dei prezzi e monitoraggio dei concorrenti, e poi sovrapponete le correzioni comportamentali di questo materiale.

E infine. Il dato del 91% di per sé è un segnale non che ci siano troppi bot, ma che le pagine dei prodotti dei beni scarsi si sono trasformate in un campo dove l'automazione compete con l'automazione. In un tale ambiente, non vince chi interroga più spesso, ma chi cade meno sotto il filtro.