تطبيق Shield هو تطبيق أمان تقوم بتثبيته من سوق التطبيقات قبل أن تتوفر إعداداته. بعد التثبيت، يضيف عدة طبقات حماية لصفحة الدفع لحظر الروبوتات، أنماط الطلبات الاحتيالية، وأرقام الهواتف المزيفة. انتقل إلى التطبيقات، وابحث عن Shield في مجموعة الأمان والخصوصية، ثم ثبته وانقر على أيقونة الإعدادات (الترس) بجانبه لفتح لوحة الإعدادات.
اختبار Captcha
عند تفعيل Captcha، يظهر حقل إدخال مع رمز صورة في نموذج الدفع. يجب على العملاء كتابة الأرقام الظاهرة لإتمام الطلب. هذا يمنع الروبوتات والبرمجيات النصية وسوء الاستخدام المعتمد على الماكرو، بحيث لا يمكن إلا للمستخدمين الحقيقيين الذين يستطيعون قراءة الصورة إكمال الدفع.
حظر الطلبات المكررة
عند تفعيل حظر الطلبات المكررة، يتم فحص كل طلب جديد مقابل الطلبات السابقة لنفس العميل، بناءً على عنوان البريد الإلكتروني ورقم الهاتف. إذا تم اكتشاف تكرار، يتم حظر الطلب تلقائياً. هذا يمنع عمليات الشراء المتكررة أو الاحتيالية من نفس الهوية.
وضع الطُعم
عند تفعيل وضع الطُعم، يرى الزوار الذين تم حظر أجهزتهم أو تم رفض طلباتهم بواسطة قاعدة أخرى من Shield متجرك بشكل طبيعي: سلة حقيقية، تحقق حقيقي، وإجمالي حقيقي. بعد ذلك يتلقون تأكيد طلب وهمي مبني على البيانات التي أدخلوها. لا يتم إنشاء طلب حقيقي، ولا تُرسل إشعارات، ولا تعمل أي وحدات تتبع إعلانية. يظن المهاجمون أن طلباتهم نجحت ويضيعون وقتهم في إعادة المحاولة، بينما تبقى بيانات طلباتك الحقيقية نظيفة.
تفعيل أو إيقاف وضع الطُعم يغير فوراً تجربة الأجهزة المحظورة في متجرك. عند تفعيله، يرى هؤلاء الزوار المتجر بشكل طبيعي ويحصلون على تأكيد وهمي. عند إيقافه، يتلقون رسالة الحظر المعتادة. كما يتحكم هذا الخيار في كيفية تصرف قوائم الحظر الخاصة بوكلاء المستخدم ومعلمات الروابط أدناه عند التطابق.
حماية اللصق
عند تفعيل حماية اللصق، لا يمكن للعملاء لصق النص في حقول الدفع. هذا يجبرهم على الإدخال اليدوي ويمنع البرمجيات النصية والروبوتات التي تملأ النماذج تلقائياً باستخدام الحافظة.
التحقق من واتساب
عند تفعيل التحقق من واتساب، يتم التحقق من رقم الهاتف الذي يدخله العميل عبر واجهة برمجة تطبيقات واتساب. إذا لم يكن الرقم مرتبطاً بحساب واتساب حقيقي، لا يمكن إتمام الطلب. هذا مفيد بشكل خاص للمتاجر التي تؤكد الطلبات عبر واتساب، حيث غالباً ما تستخدم الطلبات الاحتيالية أرقاماً مخترعة أو غير موجودة.
الحد الأقصى للطلبات لكل عميل
قم بتفعيل الحد الأقصى للطلبات لكل عميل، ثم حدد قيمة الحد الأقصى للطلبات لكل عميل كرقم صحيح بين 1 و3. لا يمكن لنفس العميل تقديم أكثر من هذا العدد من الطلبات خلال 24 ساعة. يتم رفض القيم خارج النطاق من 1 إلى 3 أو القيم غير الرقمية مع ظهور خطأ فوري بجانب الحقل.
إذا لم تثبّت درع الحماية إطلاقاً، فإن القيمة الافتراضية للمنصة وهي 3 تُطبَّق من تلقاء نفسها. أما إذا ثبّتّه وأوقفت هذا الإعداد، فإن الحد يُلغى تماماً ولا تعمل أي من عمليات العد أدناه، لذا اتركه مفعّلاً إلا إذا كنت تبيع منتجاً يعيد عملاؤك طلبه فعلاً عدة مرات في اليوم.
تُجرى أربع عمليات عد على كل طلب، وكل واحدة تغطي آخر 24 ساعة، وبلوغ أي منها يحظر الطلب: نفس المتصفح، ونفس جلسة العميل، ونفس الجهاز (وهذا يظل محسوباً حتى بعد أن يمسح المتسوق ملفات تعريف الارتباط)، ومشترون منفصلون على نفس اتصال الإنترنت.
العمليات الثلاث الأولى تستخدم الرقم الذي حددته. أما عدّ الاتصال فلا يستخدمه عن قصد: فهو يحصي كم شخصاً مختلفاً تشارك العنوان نفسه، لأن شبكات الهاتف المحمول في كثير من الدول تضع مئات العملاء غير المرتبطين خلف عنوان واحد. وهو يسمح بـ5 مشترين على شبكة محلية معروفة، أو 3 بمجرد أن تحدد حدك الخاص أو عندما يكون الاتصال شبكة افتراضية خاصة أو مركز بيانات. لذلك فإن ضبط حدك على 1 لا يعني أبداً أسرة واحدة لكل شبكة.
وتُستثنى الطلبات المهجورة والمحذوفة والتجريبية من العمليات الأربع جميعها. ويرى العميل المحظور رسالة "لقد قمت بتقديم عدة طلبات مؤخراً. يرجى الانتظار بضع ساعات قبل المحاولة مرة أخرى"، إلا إذا كان وضع الطُعم مفعلاً، فعندها يحصل على التأكيد الوهمي بدلاً منها ولا يُكتب أي طلب.
هذه هي القاعدة التي يصطدم بها التجار أثناء اختبار متاجرهم. ميّز عمليات التحقق تلك كطلبات تجريبية حتى لا تُحتسب أبداً، وراجع كيف يمكنني تقديم طلب تجريبي، ولماذا يتم حظري من تقديم المزيد؟ لمعرفة كيفية رفع الحظر عن نفسك.
الحد الأدنى لتأخير تنفيذ الطلب
قم بتفعيل الحد الأدنى لتأخير تنفيذ الطلب وسيبقى زر إتمام الطلب غير نشط لعدد محدد من الثواني بعد تحميل الصفحة. حدد مدة الانتظار باستخدام شريط مدة التأخير المطلوبة، والذي يتراوح بين 2 إلى 15 ثانية. لا يرى العميل عداداً زمنياً: الزر ببساطة لا يستجيب عند النقر حتى انتهاء الوقت، فلا يمكن للروبوتات التي ترسل الطلبات فوراً إتمام الطلبات ولا يستطيع المهاجمون معرفة الحد الزمني الخاص بك.
تلميح اللوحة: "نصيحة: استخدم هذه الميزة لحظر الروبوتات والبرمجيات النصية التي ترسل الطلبات فوراً. قد يؤدي ضبط الوقت لفترة طويلة إلى إزعاج العملاء الحقيقيين."
كلمات الحظر في وكيل المستخدم
حقل كلمات الحظر في وكيل المستخدم يقبل كلمة واحدة في كل سطر، حتى 50 كلمة، كل منها بين 2 و100 حرف. يتم فحص كل زيارة: إذا ظهرت أي كلمة في ترويسة وكيل المستخدم للزائر، يتم حظر الطلب. من الأمثلة الشائعة أسماء الأدوات مثل scrapy، selenium، headless، أو apifybot. يتم تجاهل التكرارات والأسطر الفارغة. اترك الحقل فارغاً لتعطيل هذا الفحص. عند تفعيل وضع الطُعم، يرى الزائر المطابق متجراً طبيعياً ويتم تزوير كل طلب يقدمه بدلاً من حظره.
حظر معلمات الروابط
حقل حظر معلمات الروابط يحدد الزوار بناءً على المعلمات في الرابط الذي وصلوا من خلاله. أدخل قاعدة واحدة في كل سطر، حتى 50 قاعدة، كل منها حتى 100 حرف. قد يحتوي اسم المعامل على أحرف وأرقام وشرطات سفلية وشرطات عادية. هناك شكلان للقاعدة:
- اسم مع قيمة، مكتوبة كـ
name=value(مثالutm_source=an): تطابق فقط عندما يظهر هذا المعامل بهذه القيمة بالضبط. - اسم فقط، مكتوبة فقط باسم المعامل (مثال
gclid): تطابق كلما ظهر هذا المعامل بغض النظر عن قيمته.
إذا كان رابط وصول الزائر يحتوي على معامل مطابق، يتم حظر الطلب. هذا مفيد لإيقاف مصدر إعلان أو حملة أو معرف نقرات ينتج طلبات دفع عند الاستلام مزيفة. اترك الحقل فارغاً لتعطيل هذا الفحص. كما هو الحال مع حظر وكيل المستخدم، عند تفعيل وضع الطُعم يرى الزائر المطابق متجراً طبيعياً ويتم تزوير كل طلب يقدمه.
حماية إضافية والحظر
يوضح تنويه في اللوحة أنه بالإضافة إلى قواعد Shield القابلة للتخصيص، تقوم Storeep بتشغيل عدة طبقات أمان متقدمة في الخلفية بشكل صامت، بما في ذلك اكتشاف السلوكيات والبرمجيات المؤتمتة، للحفاظ على أمان متجرك وطلباتك.
يتم تسجيل بصمة جهاز العميل وعنوان IP مع كل طلب، ويمكنك حظر جهاز أو عنوان IP معين مباشرة من صفحة تفاصيل الطلب. تظهر هذه الحظر في الإعدادات > الجلسات المحظورة حتى عند عدم تثبيت Shield. راجع الجلسات والجلسات المحظورة لمعرفة كيفية مراجعة الحظر وإزالته.
الحفظ
انقر على حفظ. تظهر رسالة نجاح تؤكد التحديث، وأي قيمة خارج النطاق يظهر بجانبها خطأ فوري لتتمكن من تصحيحها قبل الحفظ.