كيف أحظر الاحتيال والروبوتات بتطبيق الدرع (Shield)؟

الدرع (Shield) تطبيق أمان يحمي متجرك وصفحة إتمام الشراء من الروبوتات والطلبات المزيفة وأرقام الهواتف الوهمية. اذهب إلى التطبيقات، وافتح علامة تبويب الأمان والخصوصية، وانقر على تثبيت في بطاقة Shield، ثم انقر على الإعدادات في بطاقته. Shield تطبيق مدفوع يُحصَّل شهريًا من محفظتك (ومضمَّن في باقة Business). يظهر السعر في بطاقته، ويشرح مقال تثبيت التطبيقات وإدارتها طريقة الفوترة.

الإحصائيات

يفتح Shield على تبويب الإحصائيات، الذي يعرض ما أوقفه لك خلال آخر 30 يومًا كاملة، مقارنةً بالأيام الثلاثين التي سبقتها. قواعدك موجودة في تبويب الإعدادات، وهي موضحة أدناه.

• الزوار الذين تم إيقافهم: الزوار الذين مُنعوا قبل أن يتمكنوا من التسوق، بما في ذلك الإجابات الخاطئة عن كابتشا الدخول إلى المتجر. يُحتسب الزائر الذي أُوقف في عدة أيام مرة واحدة عن كل يوم.
• الطلبات التي تم إيقافها: الطلبات التي رفضها Shield، بما فيها الطلبات التي ردّ عليها وضع الطعم بتأكيد وهمي.
• الطلبات التي خضعت للتحقق: الطلبات التي طُلب منها كتابة الكابتشا من خلال الكابتشا الانتقائية أو وضع الهجوم. بعضها كان لعملاء حقيقيين أكملوا طلباتهم بعد ذلك، لذا لا تُحتسب ضمن الطلبات الموقوفة.
• الهجمات المكتشفة: عدد المرات التي تفعّل فيها وضع الهجوم.
• المحظورون حاليا: عمليات الحظر السارية اليوم، موزعة إلى الأجهزة وعناوين IP وأرقام الهواتف.

تُحدَّث الأرقام مرة واحدة في اليوم ولا تشمل اليوم الحالي. وهي أرقام مقرّبة: تظهر الأعداد الصغيرة على شكل "أقل من 10"، وتُقرَّب الأعداد الأكبر إلى أقرب 10 أو 100. يمنع ذلك من يختبر روبوتًا على متجر من معرفة أي شيء من الأرقام. تعتمد الأيام توقيت UTC. إذا لم يوقف Shield أي شيء بعد، يذكر التبويب ذلك، وإذا بدأ العد قبل أقل من 30 يومًا تظهر ملاحظة بتاريخ البدء. أثناء وقوع هجوم، تظهر ملاحظة أعلى التبويب توضح متى بدأ وإلى متى يبقى وضع الهجوم مفعّلًا.

رمز التحقق

عند تفعيل رمز التحقق، يظهر في نموذج إتمام الشراء حقل تحقق (Captcha) مع رمز في صورة. يجب على العملاء كتابة الأرقام الظاهرة لتقديم الطلب. هذا يحظر الروبوتات والبرامج النصية وإساءة استخدام وحدات الماكرو.

الكابتشا الانتقائية

عند تفعيل الكابتشا الانتقائية، لا تُطلب الكابتشا إلا من الطلبات التي لا يكون Shield متأكدًا منها، بينما يطلب بقية العملاء كالمعتاد. يطلبها Shield عندما يُرسل الطلب عبر VPN أو خادم وكيل (proxy)، أو عندما يكون زائر جديد آخر قد طلب للتو من اتصال الإنترنت نفسه، أو عندما يصل جهاز كمبيوتر إلى زر الطلب دون تحريك الفأرة. وعندما ينقر العميل للطلب، يظهر حقل الكابتشا في مكان كابتشا نموذج الطلب نفسه مع الرسالة "أدخل الأرقام التي تراها لتأكيد طلبك". وبمجرد أن يكتب الرمز الصحيح يمر الطلب، ولا يُطلب منه مرة أخرى إذا صحّح حقلًا آخر بعد ذلك. ولا تفعل الكابتشا الانتقائية شيئًا ما دامت كابتشا نموذج الطلب مفعّلة، لأن الكابتشا تُطلب بالفعل من كل عميل.

كابتشا الدخول إلى المتجر

عند تفعيل كابتشا الدخول إلى المتجر، يجب على كل زائر قراءة رمز قصير وكتابته قبل تحميل متجرك. وإلى أن يفعل، لا يرى إلا تحدي الرمز: لا منتجات ولا أسعار ولا تصميم. يحل كل زائر التحدي مرة واحدة في كل زيارة، وتمر زواحف محركات البحث الموثّقة مباشرة، فتستمر فهرسة Google ومعاينات الروابط في العمل. استخدمه عندما تستهدف أدوات النسخ الآلي أو زيارات الروبوتات متجرك، وتذكّر أنه يضيف خطوة أمام كل عميل حقيقي. قد لا تتمكن بعض أدوات مراجعة الإعلانات أو التحقق من النطاق من تجاوزه، فأوقفه لبعض الوقت إذا لم تتمكن منصة ما من فحص موقعك.

مانع الطلبات المكررة

عند تفعيل مانع الطلبات المكررة، يُحظر الطلب الجديد إذا كان البريد الإلكتروني نفسه أو رقم الهاتف نفسه قد طلب مؤخرًا المنتج نفسه، بالمتغير نفسه. يرى المشتري رسالة "تم تقديم هذا الطلب مسبقاً". وإذا كان وضع الطعم مفعّلًا، يحصل بدلًا من ذلك على تأكيد مزيف ولا يُحفظ أي طلب.

وضع الطعم

عند تفعيل وضع الطعم، يرى الزوار الذين أوقفهم Shield متجرًا عاديًا وتأكيد طلب عاديًا، لكن لا يُنشأ أي طلب حقيقي ولا يصلك أي إشعار. يظن المهاجمون أن طلباتهم نجحت ويضيعون الوقت في إعادة المحاولة، بينما تبقى بيانات طلباتك الحقيقية نظيفة.

تشغيل وضع الطعم أو إيقافه يغيّر فورًا ما تراه الأجهزة المحظورة وعناوين IP المحظورة في متجرك. عند تفعيله، يرى هؤلاء الزوار المتجر بشكل عادي ويحصلون على تأكيد مزيف. وعند إيقافه، يتلقون استجابة الحظر المعتادة. ويتحكم هذا أيضًا في سلوك قائمتي حظر وكلاء المستخدم ومعاملات الرابط أدناه عند حدوث تطابق.

وضع الهجوم

يكون وضع الهجوم مفعّلًا افتراضيًا. يقارن Shield الطلبات التي يوقفها بما يشهده متجرك عادةً، وعندما ترتفع فجأة إلى ما يفوق المعتاد بكثير، يُعامل متجرك على أنه يتعرض لهجوم. وخلال الساعات الثلاث التالية تُطلب الكابتشا من كل عميل قبل الطلب، ويحصل كل طلب يوقفه Shield على تأكيد مزيف كما في وضع الطعم، ويصلك بريد إلكتروني وإشعار في التطبيق. وكل ارتفاع جديد يُبقي وضع الهجوم مفعّلًا، ثم يتوقف تلقائيًا بعد 3 ساعات من آخر ارتفاع، فلا يوجد ما تحتاج إلى التراجع عنه. ولا يعمل وضع الهجوم إلا عندما يكون وضع الطعم متوقفًا، لأن وضع الطعم يزيّف بالفعل كل طلب تم إيقافه. ويمكنك كتم التنبيهات من تنبيهات هجمات الدرع في إعدادات الإشعارات، كما أن إيقاف وضع الهجوم يُنهي الهجوم الجاري فورًا.

حماية اللصق

عند تفعيل حماية اللصق، يُعدّ اللصق في حقول إتمام الشراء علامة على الطلب الآلي. يساعد ذلك على إيقاف البرامج النصية وروبوتات النسخ واللصق التي تملأ النماذج من تلقاء نفسها، لذا ينبغي أن يكتب عملاؤك بياناتهم بدلًا من لصقها. ولا يتأثر حقل القسيمة أبدًا.

محقق واتساب

عند تفعيل محقق واتساب، يُتحقق من رقم الهاتف الذي يُدخله العميل عبر واجهة WhatsApp البرمجية. إذا لم يكن الرقم مرتبطًا بحساب WhatsApp حقيقي، فلا يمكن تقديم الطلب. هذا مفيد خصوصًا للمتاجر التي تؤكد الطلبات عبر WhatsApp، لأن الطلبات الاحتيالية تستخدم غالبًا أرقامًا مختلقة أو غير موجودة.

الحد الأقصى للطلبات لكل عميل

فعّل الحد الأقصى للطلبات لكل عميل، ثم اضبط حقل الحد الأقصى للطلبات لكل عميل على 1 أو 2 أو 3. لا يستطيع العميل نفسه تقديم أكثر من هذا العدد من الطلبات خلال يوم واحد تقريبًا. أي قيمة أخرى تُظهر "يجب أن يتراوح الحد الأقصى للطلبات لكل عميل بين 1 و3 طلبات".

حتى دون Shield، يطبّق Storeep حدًا قدره 3 طلبات لكل عميل خلال يوم واحد تقريبًا. إذا ثبّت Shield وجعلت هذا الإعداد في وضع إيقاف، يُطبَّق الحد الافتراضي نفسه البالغ 3 طلبات، فلا يُلغى الحد أبدًا.

يتعرّف Storeep على العميل نفسه حتى عندما يغيّر بعض بياناته. كثيرًا ما تضع شبكات الجوال عددًا كبيرًا من الأشخاص غير المرتبطين خلف اتصال واحد، لذا يُمنح الاتصال المشترك هامشًا أكبر قبل حظره. وضبط الحد على 1 لا يعني أبدًا طلبًا واحدًا لكل منزل أو شبكة.

الطلبات المتروكة والمحذوفة لا تُحتسب. وتُحتسب الطلبات التجريبية مثل أي طلب آخر. يرى العميل المحظور "لقد قمت بتقديم عدة طلبات مؤخراً. يرجى الانتظار بضع ساعات قبل المحاولة مرة أخرى"، إلا إذا كان وضع الطعم مفعّلًا، فيحصل حينها على تأكيد مزيف ولا يُحفظ أي طلب.

هذه هي القاعدة التي يصطدم بها التجار عند تجربة متاجرهم. أما الطلبات التي تقدّمها بعد فتح متجرك من رابط معاينة فتتخطاها، راجع كيف أقدّم طلبًا تجريبيًا، ولماذا مُنعت من تقديم المزيد من الطلبات؟.

تعرّف أدق على العملاء

بعض الروبوتات تغيّر عنوان IP وجهازها مع كل طلب، فلا تصل أبدًا إلى الحد المذكور أعلاه. عند تفعيل تعرّف أدق على العملاء، يظل Shield يتعرّف عليها ويوقفها. يبقى متجرك سريعًا كما كان عند إيقاف هذا الخيار.

الحد الأدنى لتأخير تقديم الطلبات

فعّل الحد الأدنى لتأخير تقديم الطلبات فتُوقَف الطلبات المرسلة قبل مرور عدد من الثواني بعد فتح صفحة إتمام الشراء. اضبط مدة الانتظار بشريط وقت التأخير المطلوب، من 2 إلى 15 ثانية. قد ينتظر Shield مدة أطول قليلًا من المدة التي حددتها، ولكن ليس أقل منها أبدًا. لا يرى العملاء أي عدّ تنازلي أو مؤقت، لذا لا تستطيع الروبوتات معرفة مدة الانتظار.

تعرض اللوحة تلميحًا: "نصيحة: استخدم هذه الميزة لحظر الروبوتات والبرامج النصية التي ترسل الطلبات على الفور. قد يؤدي تعيين وقت طويل جدًا إلى إحباط العملاء الحقيقيين."

الحد الأدنى للمدة بين الطلبات

فعّل الحد الأدنى للمدة بين الطلبات فيتعيّن على العميل الذي قدّم طلبًا للتو أن ينتظر قبل تقديم طلب آخر. اضبط مدة الانتظار بشريط المدة بين الطلبات، من 5 إلى 60 دقيقة. يتعرّف Shield على العميل نفسه من زيارته وجهازه ورقم هاتفه وعنوان بريده الإلكتروني، ومن اتصاله عندما يكون عبر VPN أو خادم وكيل (proxy). قد ينتظر Shield مدة أطول قليلًا من المدة التي حددتها، ولكن ليس أقل منها أبدًا. يرى العميل "لقد قدّمت طلبًا للتو. يرجى الانتظار بضع دقائق قبل تقديم طلب آخر"، إلا إذا كان وضع الطعم مفعّلًا، فيحصل حينها على تأكيد مزيف ولا يُحفظ أي طلب.

تعرض اللوحة تلميحًا: "نصيحة: استخدم هذه الميزة لإبطاء الروبوتات التي تقدّم عدة طلبات متتالية. بعض العملاء الحقيقيين يقدّمون طلبًا ثانيًا بعد دقائق من الأول، لذا اجعل المدة قصيرة."

مانع موجات الطلبات

تمسح بعض الروبوتات ملفات تعريف الارتباط وبياناتها قبل كل طلب، فيبدو كل طلب كأنه من زائر جديد. عند تفعيل مانع موجات الطلبات، يوقف Shield الطلبات بمجرد أن يطلب عدة زوار جدد من اتصال الإنترنت نفسه خلال بضع دقائق. لا يُحتسب أبدًا الزائر الذي تصفّح متجرك بعض الوقت قبل الطلب، ونادرًا جدًا ما يطلب العملاء الحقيقيون الذين يتشاركون اتصالًا واحدًا بهذه الطريقة. يرى الزائر المحظور "لقد قمت بتقديم عدة طلبات مؤخراً. يرجى الانتظار بضع ساعات قبل المحاولة مرة أخرى"، إلا إذا كان وضع الطعم مفعّلًا، فيحصل حينها على تأكيد مزيف ولا يُحفظ أي طلب.

كلمات وكيل المستخدم المحظورة

في كلمات وكيل المستخدم المحظورة، أدخل كلمة مفتاحية واحدة في كل سطر، حتى 50 كلمة. تُفحص كل زيارة: إذا ظهرت أي كلمة في أي موضع من وكيل المستخدم (User-Agent) الخاص بالزائر (الاسم الذي يرسله متصفحه أو أداته)، تُحظر الزيارة. من الإدخالات المعتادة أسماء أدوات مثل scrapy أو selenium أو headless أو apifybot. تُتجاهل الأسطر المكررة والفارغة. اترك الحقل فارغًا لإيقاف هذا الفحص. ومع تفعيل وضع الطعم، يرى الزائر المطابق متجرًا عاديًا، وتُزيَّف بصمت كل الطلبات التي يرسلها.

مُعامِلات الرابط

يفحص مُعامِلات الرابط المعاملات الموجودة في الرابط الذي وصل منه الزائر. أدخل قاعدة واحدة في كل سطر، حتى 50 قاعدة. للقواعد شكلان:

• اسم مع قيمة، ويُكتب بالشكل name=value (مثل utm_source=an): يطابق فقط عندما يظهر ذلك المعامل بتلك القيمة بالضبط.
• الاسم فقط، ويُكتب باسم المعامل وحده (مثل gclid): يطابق كلما ظهر ذلك المعامل، أيًّا كانت قيمته.

اختر طريقة استخدام القائمة في طريقة مُعامِلات الرابط:

• القائمة السوداء: يُحظر الزائر الذي يحمل رابط وصوله معاملًا مطابقًا. هذا مفيد لقطع مصدر إعلاني أو حملة أو معرّف نقرة يستمر في إنتاج طلبات دفع عند التسليم مزيفة. وكما في حظر وكيل المستخدم، عند تفعيل وضع الطعم يرى ذلك الزائر متجرًا عاديًا بدلًا من ذلك، وتُزيَّف بصمت كل الطلبات التي يرسلها.
• القائمة البيضاء: لا يستطيع تقديم طلبات حقيقية إلا الزوار الذين يحمل رابط وصولهم معاملًا مطابقًا، مثل utm_source=facebook لقبول الطلبات القادمة من إعلاناتك على فيسبوك فقط. أما الآخرون، ومنهم من يكتب عنوان متجرك بنفسه أو يجدك عبر البحث، فيمكنهم فتح متجرك، لكن طلباتهم تُزيَّف بصمت عند تفعيل وضع الطعم، أو لا تكتمل عند إيقافه. ويبقى التطابق ساريًا بقية تلك الزيارة. تحتاج إلى قاعدة واحدة على الأقل لحفظ القائمة البيضاء.

يمكن لأي شخص يعرف معاملًا مدرجًا في القائمة أن يضيفه إلى رابطك بنفسه، لذلك لا تحل القائمة البيضاء محل فحوصات الدرع الأخرى، التي تستمر في العمل مع كل زائر. اترك الحقل فارغًا لإيقاف هذا الفحص.

حماية إضافية وعمليات حظر

توضح ملاحظة في اللوحة أن Storeep، إلى جانب هذه الإعدادات، يحمي أيضًا متجرك وطلباتك في الخلفية، دون أي إعداد عليك إدارته.

من تفاصيل الطلب يمكنك حظر عنوان IP الخاص بالعميل (دون حاجة إلى تطبيق) أو جهازه (يحتاج إلى Shield). راجع مرات الدخول والجلسات المحظورة لمراجعة عمليات الحظر ورفعها. ولحظر دول أو أجهزة أو شبكات VPN بالكامل، استخدم التحكم في الوصول.

الحفظ

انقر على حفظ. تؤكد الرسالة "تم تحديث الدرع بنجاح" ذلك. والقيمة الخارجة عن النطاق تُظهر خطأ بجانب حقلها.