กลยุทธ์ป่วนร้านค้า Trump บน TikTok: การโจมตีแบบ Denial of Inventory ได้ผลจริงหรือ?

ในช่วงไม่กี่วันที่ผ่านมา เกิดกระแสไวรัลในกลุ่มผู้ใช้งาน TikTok และ Twitter ที่พยายามให้ความร่วมมือกัน "ปิดกั้น" การขายสินค้าของ โดนัลด์ ทรัมป์ โดยการนำสินค้าจำนวนมหาศาลใส่ลงในตะกร้าสินค้าออนไลน์แต่ไม่กดชำระเงิน เพื่อให้สินค้าเหล่านั้นถูกจองไว้และคนอื่นไม่สามารถซื้อได้ ซึ่งพฤติกรรมนี้คล้ายคลึงกับการกลั่นแกล้งที่เคยเกิดขึ้นในงานปราศรัยที่เมือง Tulsa

ทำความรู้จักกับ Denial of Inventory Attack

สิ่งที่กลุ่มนักกิจกรรมบนโซเชียลมีเดียกำลังทำ เรียกว่า Denial of Inventory หรือการโจมตีเพื่อทำให้สินค้าหมดชั่วคราว ซึ่งเป็นเทคนิคการจองสินค้าจำนวนมาก (รวมถึงการจองห้องพักโรงแรมหรือโต๊ะร้านอาหาร) โดยไม่มีเจตนาจะชำระเงินจริง

วิธีการนี้จะได้ผลก็ต่อเมื่อระบบของร้านค้ามีการ "ล็อก" สินค้าทันทีที่ผู้ใช้กดใส่ตะกร้า และจะยิ่งมีประสิทธิภาพมากขึ้นหากร้านค้าไม่มีการจำกัดจำนวนการซื้อต่อครั้ง หรือไม่มีระบบล้างตะกร้าสินค้าอัตโนมัติเมื่อเวลาผ่านไป รวมถึงการใช้บอท (Bot) เพื่อรีเฟรชการจองอย่างต่อเนื่อง

การตรวจสอบข้อเท็จจริง: สินค้าหมดจริงหรือแค่ภาพลวงตา?

แม้จะมีผู้โพสต์ภาพหน้าจอว่าสินค้าบางรายการ เช่น ลูกเบสบอล หรือหมวก แสดงสถานะว่า "Sold Out" (สินค้าหมด) แต่จากการตรวจสอบของ The Verge พบว่าข้อความดังกล่าวอาจไม่ได้หมายความว่าสินค้าถูกจองจนหมดสต็อกเสมอไป

ในกรณีของเว็บไซต์ TrumpStore.com ข้อความแจ้งเตือนว่าสินค้าหมดจะปรากฏขึ้นเมื่อผู้ใช้คนเดียวพยายามเพิ่มสินค้าชนิดเดียวกันลงในตะกร้าเกินจำนวนที่มีอยู่ในสต็อก แต่ผู้ใช้งานรายอื่นยังคงสามารถกดสินค้าชิ้นนั้นลงในตะกร้าของตนเองได้ตามปกติ ซึ่งเป็นเพียงกลไกป้องกันไม่ให้คำสั่งซื้อเดียวมีจำนวนมากเกินกว่าที่ร้านจะจัดส่งได้

Trump Store baseball page showing “sold out” error

ความแตกต่างของระบบในร้านค้าแคมเปญ

สำหรับเว็บไซต์ทางการของแคมเปญทรัมป์ ระบบเดิมอนุญาตให้ผู้ใช้ระบุจำนวนสินค้าได้ไม่จำกัด ทำให้มีคลิปวิดีโอแสดงการสั่งซื้อสินค้ามูลค่าหลายแสนดอลลาร์แต่ไม่กรอกข้อมูลบัตรเครดิต อย่างไรก็ตาม ในภายหลังทางเว็บไซต์ได้นำช่องระบุจำนวนสินค้าออก ซึ่งอาจเป็นสัญญาณว่าผู้ดูแลระบบเริ่มตระหนักถึงความเสี่ยงนี้

การทดสอบเชิงประจักษ์โดย The Verge

เพื่อพิสูจน์ว่าการโจมตีนี้ทำได้จริงหรือไม่ ทีมงาน The Verge ได้ทดลองใช้กลยุทธ์ Brute Force หรือการระดมกดเพิ่มสินค้าซ้ำๆ โดยเลือก "กระดุมข้อมือทองคำ Trump/Pence" ซึ่งเป็นสินค้าที่มีราคาสูงและคาดว่ามีความต้องการต่ำ

ผลปรากฏว่าทีมงาน 4 คน สามารถจองกระดุมข้อมือได้รวมถึง 16,371 คู่ คิดเป็นมูลค่าประมาณ 1.145 ล้านดอลลาร์สหรัฐ โดยใช้ช่องโหว่จากการคลิกปุ่มเพิ่มสินค้าซ้ำๆ

A Trump campaign store cart showing 6025 pairs of cufflinks

จากการทดลองนี้ นำไปสู่ข้อสันนิษฐาน 3 ประการ:

  • ระบบอาจหยุดการล็อกสินค้าในตะกร้าอย่างเงียบๆ หลังจากเกิดกระแสโจมตี
  • ระบบไม่เคยล็อกสินค้าตั้งแต่แรก แต่ลบช่องระบุจำนวนออกเพื่อลดภาพลักษณ์ว่าถูกป่วน
  • ทางแคมเปญมีสต็อกสินค้าพร้อมส่งจำนวนมหาศาลจนการโจมตีนี้ไม่มีผลกระทบ

ข้อเท็จจริงสำคัญ

  • เป้าหมาย: เพื่อสร้างภาพลักษณ์ว่าสามารถขัดขวางการขายสินค้าของทรัมป์ได้
  • วิธีการ: ใช้เทคนิค Denial of Inventory โดยการค้างสินค้าไว้ในตะกร้า
  • ผลลัพธ์: ไม่พบหลักฐานชัดเจนว่าผู้สนับสนุนทรัมป์ไม่สามารถซื้อสินค้าได้จริง
  • การตอบสนอง: Brad Parscale ผู้จัดการแคมเปญตอบโต้ผ่าน Twitter แบบติดตลก แต่ไม่ได้ชี้แจงด้านเทคนิค
สรุปการวิเคราะห์การโจมตีร้านค้าออนไลน์ของ Trump
หัวข้อวิเคราะห์ ผลการตรวจสอบ ระดับผลกระทบ
สถานะ Sold Out เกิดจากข้อจำกัดต่อหนึ่งตะกร้า ไม่ใช่สินค้าหมดจริง ต่ำ
การจองสินค้าจำนวนมาก ทำได้จริงผ่านช่องโหว่การคลิกซ้ำ ปานกลาง (ในเชิงภาพลักษณ์)
การป้องกันของระบบ มีการนำช่องระบุจำนวนสินค้าออกในภายหลัง มีการปรับปรุง

คำถามที่พบบ่อย

Denial of Inventory Attack คืออะไร?

คือการจองสินค้าจำนวนมากในตะกร้าสินค้าออนไลน์โดยไม่ชำระเงิน เพื่อให้ระบบเข้าใจว่าสินค้าถูกจองแล้ว ทำให้ลูกค้าคนอื่นไม่สามารถสั่งซื้อสินค้าชิ้นนั้นได้

การป่วนร้านค้าของทรัมป์ครั้งนี้ได้ผลจริงหรือไม่?

ในทางเทคนิคแทบไม่มีผลกระทบต่อยอดขายจริง เนื่องจากระบบส่วนใหญ่ไม่ได้ล็อกสินค้าไว้ในตะกร้า แต่ได้ผลอย่างมากในเชิงการสร้างกระแสบนโซเชียลมีเดียและการปั่นประสาททีมงาน

ทำไมบางคนถึงเห็นข้อความว่าสินค้าหมด (Sold Out)?

ในบางเว็บไซต์ ข้อความนี้จะปรากฏขึ้นเมื่อผู้ใช้คนเดียวพยายามเพิ่มสินค้าเกินจำนวนที่มีในสต็อก แต่ผู้ใช้รายอื่นยังคงสามารถเพิ่มสินค้าชิ้นเดียวกันนั้นลงในตะกร้าของตนเองได้

ทางแคมเปญของทรัมป์แก้ไขปัญหานี้อย่างไร?

มีการปรับเปลี่ยนหน้าเว็บไซต์โดยนำช่องที่ให้ระบุจำนวนสินค้าออก เพื่อป้องกันไม่ให้ผู้ใช้ใส่ตัวเลขจำนวนมหาศาลลงในคำสั่งซื้อเดียว

ใครเป็นผู้อยู่เบื้องหลังการเคลื่อนไหวนี้?

ส่วนใหญ่เป็นกลุ่มผู้ใช้งาน TikTok และกลุ่มแฟนคลับ K-pop ซึ่งยอมรับว่าเป้าหมายหลักคือการปั่นประสาททีมงานบริหารของแคมเปญมากกว่าการหวังผลทางธุรกิจ