শিল্ড অ্যাপ দিয়ে কীভাবে ফ্রড ও বট ব্লক করব?

শিল্ড একটি নিরাপত্তা অ্যাপ, যা আপনার স্টোর ও চেকআউটকে বট, ভুয়া অর্ডার ও ভুয়া ফোন নম্বর থেকে রক্ষা করে। অ্যাপ-এ যান, নিরাপত্তা ও প্রাইভেসি ট্যাব খুলুন, শিল্ড কার্ডে ইনস্টল করুন-এ ক্লিক করুন, তারপর এর কার্ডে সেটিংস-এ ক্লিক করুন। শিল্ড একটি পেইড অ্যাপ, যার বিল প্রতি মাসে আপনার ওয়ালেট থেকে কাটা হয় (Business প্ল্যানে অন্তর্ভুক্ত)। দাম এর কার্ডে দেখায়, আর বিলিং ব্যাখ্যা করা আছে অ্যাপ ইনস্টল ও ম্যানেজ করা-তে।

পরিসংখ্যান

শিল্ড খুললে প্রথমে এর পরিসংখ্যান ট্যাব দেখা যায়, যেখানে গত 30 দিনে শিল্ড আপনার জন্য কী থামিয়েছে তা এর আগের 30 দিনের সাথে তুলনা করে দেখানো হয়। আপনার নিয়মগুলো সেটিংস ট্যাবে আছে, যা নিচে ব্যাখ্যা করা হয়েছে।

• থামানো ভিজিটর: কেনাকাটা শুরুর আগেই যেসব ভিজিটরকে ব্লক করা হয়েছে, নিয়ম অনুযায়ী ভাগ করে: বট ও স্ক্যানার, নিষিদ্ধ ডিভাইস ও IP ঠিকানা, ব্লক করা User-Agent কিওয়ার্ড, URL প্যারামিটার এবং একই ঠিকানা থেকে অতিরিক্ত অনুরোধ। একজন ভিজিটর একাধিক দিন থামানো হলে প্রতিদিনের জন্য একবার গোনা হয়।
• থামানো অর্ডার: শিল্ড যেসব অর্ডার বাতিল করেছে, কারণ অনুযায়ী ভাগ করে: বটের লক্ষণ, আগে চিহ্নিত ভিজিটর, নিষিদ্ধ ডিভাইস ও IP ঠিকানা, প্রতি কাস্টমারে সর্বোচ্চ অর্ডার, ডুপ্লিকেট অর্ডার, অর্ডার দেওয়ার সর্বনিম্ন অপেক্ষা এবং URL প্যারামিটার।
• পাঠানো ভুয়া নিশ্চিতকরণ: থামানো অর্ডারগুলোর মধ্যে যেগুলোর উত্তরে ডিকয় মোড ভুয়া নিশ্চিতকরণ দেখিয়েছে। এগুলোর জন্য কোনো আসল অর্ডার তৈরি হয়নি।
• স্টোরে ঢোকার ক্যাপচা: কোড চ্যালেঞ্জের কতগুলো উত্তর সফল বা ব্যর্থ হয়েছে।
• এখন নিষিদ্ধ: আজ যেসব নিষেধাজ্ঞা চালু আছে, ভাগ করে: ডিভাইস, IP ঠিকানা এবং ফোন নম্বর।

দিন গোনা হয় UTC সময় অনুযায়ী এবং সংখ্যাগুলো প্রায় প্রতি 10 মিনিটে হালনাগাদ হয়। শিল্ড এখনো কিছু না থামালে ট্যাবে তা লেখা থাকে, আর গণনা 30 দিনের কম আগে শুরু হয়ে থাকলে শুরুর তারিখসহ একটি নোট দেখানো হয়।

অর্ডার ফর্মের ক্যাপচা

অর্ডার ফর্মের ক্যাপচা চালু থাকলে চেকআউট ফর্মে একটি ছবির কোডসহ ক্যাপচা ফিল্ড দেখায়। অর্ডার দিতে কাস্টমারদের দেখানো সংখ্যাগুলো লিখতে হয়। এটি বট, স্ক্রিপ্ট ও ম্যাক্রোর অপব্যবহার ব্লক করে।

স্টোরে ঢোকার ক্যাপচা

স্টোরে ঢোকার ক্যাপচা চালু থাকলে আপনার স্টোর লোড হওয়ার আগে প্রতিটি ভিজিটরকে একটি ছোট কোড পড়ে লিখতে হয়। তা না করা পর্যন্ত তারা শুধু কোডের চ্যালেঞ্জটি দেখেন: কোনো প্রোডাক্ট, দাম বা ডিজাইন নয়। প্রতিটি ভিজিটর প্রতি ভিজিটে একবার এটি সমাধান করেন, এবং যাচাই করা সার্চ ইঞ্জিন ক্রলাররা সরাসরি পার হয়ে যায়, তাই আপনার Google ইনডেক্সিং ও লিংক প্রিভিউ কাজ করতে থাকে। স্ক্র্যাপার বা বট ট্রাফিক আপনার স্টোরে আঘাত করলে এটি ব্যবহার করুন, এবং মনে রাখবেন এটি প্রতিটি আসল কাস্টমারের সামনে একটি বাড়তি ধাপ যোগ করে। কিছু বিজ্ঞাপন রিভিউ বা ডোমেইন ভেরিফিকেশন টুল এটি পার হতে না-ও পারে, তাই কোনো প্ল্যাটফর্ম আপনার সাইট যাচাই করতে না পারলে কিছুক্ষণের জন্য এটি বন্ধ করুন।

ডুপ্লিকেট অর্ডার ব্লকার

ডুপ্লিকেট অর্ডার ব্লকার চালু থাকলে, একই ইমেইল ঠিকানা বা ফোন নম্বর গত 5 দিনের মধ্যে একই ভ্যারিয়েন্টসহ একই প্রোডাক্ট অর্ডার করে থাকলে নতুন অর্ডারটি ব্লক হয়। ক্রেতা দেখেন "এই অর্ডারটি আগেই দেওয়া হয়েছে"। ডিকয় মোড চালু থাকলে তিনি তার বদলে একটি ভুয়া কনফার্মেশন পান এবং কোনো অর্ডার সেভ হয় না।

ডিকয় মোড

ডিকয় মোড চালু থাকলে যেসব ভিজিটরের ডিভাইস ব্লক করা, অথবা যাদের অর্ডার শিল্ডের অন্য কোনো নিয়মে রিজেক্ট হয়, তারা একটি পুরোপুরি স্বাভাবিক স্টোর দেখেন: আসল কার্ট, আসল যাচাই, আসল মোট হিসাব। এরপর তারা নিজেদের দেওয়া তথ্য দিয়ে তৈরি একটি ভুয়া অর্ডার কনফার্মেশন পান। কোনো আসল অর্ডার তৈরি হয় না, কোনো নোটিফিকেশন পাঠানো হয় না, এবং কোনো বিজ্ঞাপনের পিক্সেল ফায়ার হয় না। আক্রমণকারীরা ভাবে তাদের অর্ডার চলে গেছে এবং আবার চেষ্টা করে সময় নষ্ট করে, আর আপনার আসল অর্ডারের ডেটা পরিষ্কার থাকে।

ডিকয় মোড চালু বা বন্ধ করলে ব্লক করা ডিভাইস ও ব্লক করা IP ঠিকানাগুলো আপনার স্টোর কীভাবে দেখে তা সঙ্গে সঙ্গে বদলে যায়। চালু থাকলে ওই ভিজিটররা স্টোরটি স্বাভাবিকভাবে দেখেন এবং একটি ভুয়া কনফার্মেশন পান। বন্ধ থাকলে তারা সাধারণ ব্লক করার উত্তর পান। নিচের ইউজার এজেন্ট ও URL প্যারামিটারের ব্লকলিস্টে কিছু মিললে কী হবে, সেটিও এটিই ঠিক করে।

পেস্ট সুরক্ষা

পেস্ট সুরক্ষা চালু থাকলে কাস্টমাররা চেকআউটের ফিল্ডে লেখা পেস্ট করতে পারেন না। এতে হাতে লিখতে বাধ্য করা হয় এবং যেসব স্বয়ংক্রিয় স্ক্রিপ্ট ও ক্লিপবোর্ড নির্ভর বট প্রোগ্রাম দিয়ে ফর্ম পূরণ করে, সেগুলো ব্লক হয়।

WhatsApp যাচাইকারী

WhatsApp যাচাইকারী চালু থাকলে কাস্টমারের দেওয়া ফোন নম্বর WhatsApp API দিয়ে যাচাই করা হয়। নম্বরটি কোনো আসল WhatsApp অ্যাকাউন্টের সাথে যুক্ত না থাকলে অর্ডার দেওয়া যায় না। যেসব স্টোর WhatsApp-এ অর্ডার কনফার্ম করে তাদের জন্য এটি বিশেষভাবে কাজের, কারণ প্রতারণামূলক অর্ডারে প্রায়ই বানানো বা অস্তিত্বহীন নম্বর ব্যবহার হয়।

প্রতি কাস্টমারে সর্বোচ্চ অর্ডার

প্রতি কাস্টমারে সর্বোচ্চ অর্ডার চালু করুন, তারপর প্রতি কাস্টমারে সর্বোচ্চ অর্ডার মানটি 1, 2 বা 3-এ সেট করুন। একই কাস্টমার 24 ঘণ্টায় এর চেয়ে বেশি অর্ডার দিতে পারেন না। অন্য মান দিলে দেখায় "প্রতি কাস্টমারের সর্বোচ্চ অর্ডার অবশ্যই 1 থেকে 3-এর মধ্যে হতে হবে"।

শিল্ড ছাড়াও Storeep প্রতি কাস্টমারে 24 ঘণ্টায় 3টি অর্ডারের সীমা প্রয়োগ করে। শিল্ড ইনস্টল করে এই সেটিং বন্ধ করলে সীমাটি পুরোপুরি উঠে যায়, তাই আপনার কাস্টমাররা সত্যিই দিনে অনেকবার অর্ডার না দিলে এটি চালু রাখুন।

Storeep একই কাস্টমারকে চেনে তার ব্রাউজার, তার ডিভাইস (কুকি মুছে ফেলার পরেও), তার ইন্টারনেট সংযোগ এবং অর্ডারে থাকা ফোন নম্বর বা ইমেইল ঠিকানা দিয়ে। মোবাইল নেটওয়ার্ক প্রায়ই অনেক অপরিচিত মানুষকে একটি সংযোগের পেছনে রাখে, তাই ভাগাভাগি করা সংযোগকে ব্লক করার আগে বেশি সুযোগ দেওয়া হয়। সীমা 1 সেট করার মানে কখনোই প্রতি পরিবার বা প্রতি নেটওয়ার্কে একটি অর্ডার নয়।

অসম্পূর্ণ ও ডিলিট করা অর্ডার গোনা হয় না। টেস্ট অর্ডার অন্য যেকোনো অর্ডারের মতোই গোনা হয়। ব্লক হওয়া কাস্টমার দেখেন "আপনি সম্প্রতি কয়েকটি অর্ডার দিয়েছেন। আবার চেষ্টা করার আগে অনুগ্রহ করে কয়েক ঘণ্টা অপেক্ষা করুন", যদি না ডিকয় মোড চালু থাকে, সেক্ষেত্রে তিনি একটি ভুয়া কনফার্মেশন পান এবং কোনো অর্ডার সেভ হয় না।

নিজের স্টোর টেস্ট করার সময় মার্চেন্টরা এই নিয়মেই আটকে যান। নিজেকে আনব্লক করতে দেখুন কীভাবে একটি টেস্ট অর্ডার দেব, এবং কেন আমাকে আর অর্ডার দিতে দেওয়া হচ্ছে না?।

ফিঙ্গারপ্রিন্ট

কিছু বট প্রতিটি অর্ডারে তাদের IP ঠিকানা ও ডিভাইস বদলে ফেলে, তাই ওপরের সীমায় কখনও পৌঁছায় না। ফিঙ্গারপ্রিন্ট চালু থাকলে প্রতিটি কাস্টমারকে তার ব্রাউজারের ফিঙ্গারপ্রিন্ট দিয়েও গোনা হয়, এবং একই ফিঙ্গারপ্রিন্ট থেকে 24 ঘণ্টায় আপনার প্রতি কাস্টমারে সর্বোচ্চ অর্ডার-এর চেয়ে বেশি অর্ডার দেওয়া যায় না। এটি শুধু প্রতি কাস্টমারে সর্বোচ্চ অর্ডার চালু থাকলেই কাজ করে।

ব্রাউজারের ফিঙ্গারপ্রিন্ট ফোন ও ব্রাউজারকে বোঝায়, মানুষকে নয়। একই নেটওয়ার্কে একই মডেলের ফোন থাকা কাস্টমারদের একই ফিঙ্গারপ্রিন্ট হতে পারে, তাই কখনও কখনও একজন আসল কাস্টমারও ব্লক হতে পারেন, বিশেষ করে সীমা 1 হলে। অর্ডার ডিলিট করলে এই সীমা ওঠে না, প্রথম অর্ডারের 24 ঘণ্টা পরে এটি নিজে থেকেই মুছে যায়। এই অপশন চালু থাকলেই শুধু আপনার স্টোরে ফিঙ্গারপ্রিন্ট স্ক্রিপ্ট লোড হয়, তাই বন্ধ থাকলে আপনার স্টোর আগের মতোই দ্রুত থাকে।

অর্ডার দেওয়ার সর্বনিম্ন অপেক্ষা

অর্ডার দেওয়ার সর্বনিম্ন অপেক্ষা চালু করলে চেকআউট পেজ লোড হওয়ার পর কয়েক সেকেন্ড অর্ডার বাটনটি নিষ্ক্রিয় থাকে। প্রয়োজনীয় অপেক্ষার সময় স্লাইডার দিয়ে অপেক্ষার সময় সেট করুন, 2 থেকে 15 সেকেন্ড। কাস্টমার কোনো কাউন্টডাউন দেখেন না: সময় পার না হওয়া পর্যন্ত বাটনটি শুধু কিছুই করে না, তাই যে বট সঙ্গে সঙ্গে সাবমিট করে সেগুলো অর্ডার দিতে পারে না এবং আক্রমণকারীরা আপনার সেটিং আন্দাজ করতে পারে না।

প্যানেলে একটি ইঙ্গিত থাকে: "টিপ: সাথে সাথে সাবমিট করা বট ও স্ক্রিপ্ট ঠেকাতে এই ফিচার ব্যবহার করুন। সময় খুব বেশি দিলে আসল কাস্টমাররা বিরক্ত হতে পারেন।"

ব্লক করা ইউজার এজেন্ট কিওয়ার্ড

ব্লক করা User-Agent কিওয়ার্ড-এ প্রতি লাইনে একটি করে কিওয়ার্ড লিখুন, সর্বোচ্চ 50টি। প্রতিটি ভিজিট যাচাই করা হয়: ভিজিটরের User-Agent-এ (তার ব্রাউজার বা টুল যে নাম পাঠায়) কোথাও কোনো কিওয়ার্ড থাকলে ভিজিটটি ব্লক হয়। সাধারণত টুলের নাম লেখা হয়, যেমন scrapy, selenium, headless বা apifybot। ডুপ্লিকেট ও খালি লাইন উপেক্ষা করা হয়। এই যাচাই বন্ধ করতে খালি রাখুন। ডিকয় মোড চালু থাকলে মিলে যাওয়া ভিজিটর একটি স্বাভাবিক স্টোর দেখেন, এবং তার দেওয়া প্রতিটি অর্ডার চুপচাপ ভুয়া করে দেওয়া হয়।

URL প্যারামিটার

URL প্যারামিটার ভিজিটর যে লিংক দিয়ে এসেছেন তার প্যারামিটার যাচাই করে। প্রতি লাইনে একটি করে নিয়ম লিখুন, সর্বোচ্চ 50টি। নিয়ম দুই রকমের:

• মানসহ নাম, লেখা হয় name=value হিসেবে (যেমন utm_source=an): শুধু তখনই মেলে যখন ওই প্যারামিটারটি হুবহু ওই মান নিয়ে আসে।
• শুধু নাম, লেখা হয় শুধু প্যারামিটারের নাম হিসেবে (যেমন gclid): ওই প্যারামিটার যখনই আসে তখনই মেলে, মান যা-ই হোক।

তালিকাটি কীভাবে ব্যবহার হবে তা URL প্যারামিটার পদ্ধতি-তে বেছে নিন:

• ব্ল্যাকলিস্ট: যে ভিজিটরের ল্যান্ডিং লিংকে মিলে যাওয়া প্যারামিটার থাকে, তাকে ব্লক করা হয়। যে বিজ্ঞাপনের সোর্স, ক্যাম্পেইন বা ক্লিক আইডেন্টিফায়ার থেকে বারবার ভুয়া ক্যাশ অন ডেলিভারি অর্ডার আসে, সেটি বন্ধ করতে এটি কাজের। ইউজার এজেন্ট ব্লকের মতোই, ডিকয় মোড চালু থাকলে ওই ভিজিটর বরং একটি স্বাভাবিক স্টোর দেখেন এবং তার দেওয়া প্রতিটি অর্ডার চুপচাপ ভুয়া করে দেওয়া হয়।
• হোয়াইটলিস্ট: শুধু সেই ভিজিটররাই আসল অর্ডার দিতে পারেন যাদের ল্যান্ডিং লিংকে মিলে যাওয়া প্যারামিটার আছে, যেমন শুধু আপনার নিজের Facebook বিজ্ঞাপন থেকে অর্ডার নিতে utm_source=facebook। বাকি সবাই, যাঁরা আপনার ঠিকানা টাইপ করে আসেন বা সার্চে আপনাকে খুঁজে পান তাঁরাও, আপনার স্টোর খুলতে পারেন, কিন্তু ডিকয় মোড চালু থাকলে তাঁদের অর্ডার চুপচাপ ভুয়া করে দেওয়া হয়, আর বন্ধ থাকলে অর্ডার সম্পন্ন হয় না। একবার মিললে ওই ভিজিটের বাকি সময় তা থেকে যায়। হোয়াইটলিস্ট সেভ করতে অন্তত একটি নিয়ম লাগবে।

তালিকার কোনো প্যারামিটার যিনি জানেন, তিনি নিজেই সেটি আপনার লিংকে যোগ করতে পারেন, তাই হোয়াইটলিস্ট শিল্ডের অন্য যাচাইগুলোর বিকল্প নয়, সেগুলো প্রত্যেক ভিজিটরের জন্য চলতেই থাকে। এই যাচাই বন্ধ করতে ফিল্ডটি খালি রাখুন।

বাড়তি সুরক্ষা ও ব্লক

প্যানেলের একটি নোট ব্যাখ্যা করে যে এই সেটিংসের বাইরেও Storeep পেছনে কয়েক স্তরের সুরক্ষা চালায়, যার মধ্যে আচরণ ও অটোমেশন শনাক্ত করাও আছে।

অর্ডারের বিস্তারিত থেকে আপনি কাস্টমারের IP (কোনো অ্যাপ লাগে না) বা তার ডিভাইস (শিল্ড লাগে) ব্লক করতে পারেন। ব্লক দেখতে ও তুলে নিতে দেখুন লগইন ও ব্লক করা সেশন। পুরো দেশ, ডিভাইস বা VPN ব্লক করতে অ্যাক্সেস কন্ট্রোল ব্যবহার করুন।

সেভ করা

সেভ করুন-এ ক্লিক করুন। "শিল্ড সফলভাবে আপডেট হয়েছে" বার্তাটি তা নিশ্চিত করে। সীমার বাইরের কোনো মান দিলে তার ফিল্ডের পাশে একটি এরর দেখায়।