Το Shield είναι μια εφαρμογή ασφαλείας που προστατεύει το κατάστημα και την ολοκλήρωση αγοράς σας από bots, ψεύτικες παραγγελίες και ψεύτικους αριθμούς τηλεφώνου. Μεταβείτε στις Εφαρμογές, ανοίξτε την καρτέλα Ασφάλεια και απόρρητο, κάντε κλικ στην Εγκατάσταση στην κάρτα του Shield και μετά κάντε κλικ στις Ρυθμίσεις στην κάρτα του. Το Shield είναι επί πληρωμή εφαρμογή που χρεώνεται μηνιαία από το πορτοφόλι σας (περιλαμβάνεται στο πλάνο Business). Η τιμή φαίνεται στην κάρτα του και το Εγκατάσταση και διαχείριση εφαρμογών εξηγεί τη χρέωση.
Στατιστικά
Το Shield ανοίγει στην καρτέλα Στατιστικά, που δείχνει τι σταμάτησε για εσάς τις τελευταίες 30 ολόκληρες ημέρες, σε σύγκριση με τις προηγούμενες 30 ημέρες. Οι κανόνες σας βρίσκονται στην καρτέλα Ρυθμίσεις, που εξηγείται παρακάτω.
- Επισκέπτες που σταμάτησαν: επισκέπτες που μπλοκαρίστηκαν πριν προλάβουν να αγοράσουν, μαζί με τις λάθος απαντήσεις στο captcha εισόδου στο κατάστημα. Ένας επισκέπτης που σταμάτησε σε περισσότερες ημέρες μετριέται μία φορά την ημέρα.
- Παραγγελίες που σταμάτησαν: παραγγελίες που το Shield απέρριψε, μαζί με αυτές στις οποίες η Λειτουργία δολώματος απάντησε με ψεύτικη επιβεβαίωση.
- Παραγγελίες με έλεγχο: παραγγελίες στις οποίες το στοχευμένο captcha ή η λειτουργία επίθεσης ζήτησε να πληκτρολογηθεί το captcha. Κάποιες ήταν πραγματικοί πελάτες που μετά παρήγγειλαν, γι' αυτό δεν μετρώνται ως σταματημένες.
- Επιθέσεις που εντοπίστηκαν: πόσες φορές ενεργοποιήθηκε η λειτουργία επίθεσης.
- Αποκλεισμένοι τώρα: οι αποκλεισμοί που ισχύουν σήμερα, χωρισμένοι σε Συσκευές, Διευθύνσεις IP και Αριθμοί τηλεφώνου.
Τα στοιχεία ενημερώνονται μία φορά την ημέρα και δεν περιλαμβάνουν τη σημερινή ημέρα. Είναι στρογγυλοποιημένα: οι μικροί αριθμοί εμφανίζονται ως "Λιγότερα από 10" και οι μεγαλύτεροι στρογγυλοποιούνται στην πλησιέστερη δεκάδα ή εκατοντάδα. Έτσι, όποιος δοκιμάζει ένα bot σε ένα κατάστημα δεν μαθαίνει τίποτα από τα στοιχεία. Οι ημέρες ακολουθούν την ώρα UTC. Αν το Shield δεν έχει σταματήσει ακόμη τίποτα, η καρτέλα το αναφέρει, και αν η καταμέτρηση ξεκίνησε πριν από λιγότερο από 30 ημέρες, εμφανίζεται μια σημείωση με την ημερομηνία έναρξης. Όσο εξελίσσεται μια επίθεση, μια σημείωση στο πάνω μέρος της καρτέλας δείχνει πότε ξεκίνησε και μέχρι πότε μένει ενεργή η λειτουργία επίθεσης.
Captcha φόρμας παραγγελίας
Όταν το Captcha φόρμας παραγγελίας είναι ενεργό, στη φόρμα ολοκλήρωσης αγοράς εμφανίζεται ένα πεδίο captcha με κωδικό σε εικόνα. Οι πελάτες πρέπει να πληκτρολογήσουν τους αριθμούς που βλέπουν για να κάνουν παραγγελία. Αυτό μπλοκάρει bots, scripts και κατάχρηση με macros.
Στοχευμένο captcha
Όταν το Στοχευμένο captcha είναι ενεργό, το captcha ζητείται μόνο στις παραγγελίες για τις οποίες το Shield δεν είναι σίγουρο, και όλοι οι άλλοι πελάτες παραγγέλνουν κανονικά. Το Shield το ζητά όταν η παραγγελία στέλνεται μέσω VPN ή proxy, όταν ένας άλλος νέος επισκέπτης μόλις παρήγγειλε από την ίδια σύνδεση στο διαδίκτυο, ή όταν ένας υπολογιστής φτάνει στο κουμπί παραγγελίας χωρίς να κουνήσει το ποντίκι. Όταν ο πελάτης κάνει κλικ για να παραγγείλει, το πεδίο captcha εμφανίζεται στο ίδιο σημείο με το captcha φόρμας παραγγελίας με το μήνυμα "Εισαγάγετε τους αριθμούς που βλέπετε για να επιβεβαιώσετε την παραγγελία σας". Μόλις πληκτρολογήσει τον σωστό κωδικό η παραγγελία περνά, και δεν του ζητείται ξανά αν μετά διορθώσει άλλο πεδίο. Το στοχευμένο captcha δεν κάνει τίποτα όσο το Captcha φόρμας παραγγελίας είναι ενεργό, γιατί ζητείται ήδη από κάθε πελάτη.
Captcha εισόδου στο κατάστημα
Όταν το Captcha εισόδου στο κατάστημα είναι ενεργό, κάθε επισκέπτης πρέπει να διαβάσει έναν σύντομο κωδικό και να τον πληκτρολογήσει πριν φορτώσει το κατάστημά σας. Μέχρι να το κάνει, βλέπει μόνο τη δοκιμασία του κωδικού: ούτε προϊόντα, ούτε τιμές, ούτε σχεδίαση. Κάθε επισκέπτης τη λύνει μία φορά ανά επίσκεψη, και οι επαληθευμένοι crawlers μηχανών αναζήτησης περνούν κατευθείαν, ώστε η ευρετηρίαση στο Google και οι προεπισκοπήσεις συνδέσμων να λειτουργούν κανονικά. Χρησιμοποιήστε το όταν scrapers ή bots χτυπούν το κατάστημά σας, και έχετε υπόψη ότι προσθέτει ένα βήμα μπροστά σε κάθε πραγματικό πελάτη. Κάποια εργαλεία ελέγχου διαφημίσεων ή επαλήθευσης τομέα μπορεί να μην το περνούν, οπότε απενεργοποιήστε το για λίγο αν μια πλατφόρμα δεν μπορεί να ελέγξει τον ιστότοπό σας.
Αποκλεισμός διπλών παραγγελιών
Όταν ο Αποκλεισμός διπλών παραγγελιών είναι ενεργός, μια νέα παραγγελία μπλοκάρεται όταν η ίδια διεύθυνση email ή ο ίδιος αριθμός τηλεφώνου έχει πρόσφατα παραγγείλει το ίδιο προϊόν, με την ίδια παραλλαγή. Ο αγοραστής βλέπει "Αυτή η παραγγελία έχει ήδη υποβληθεί". Με ενεργή τη Λειτουργία δολώματος, παίρνει αντί γι' αυτό ψεύτικη επιβεβαίωση και δεν αποθηκεύεται καμία παραγγελία.
Λειτουργία δολώματος
Όταν η Λειτουργία δολώματος είναι ενεργή, οι επισκέπτες που σταματά το Shield εξακολουθούν να βλέπουν ένα κανονικό κατάστημα και μια κανονική επιβεβαίωση παραγγελίας, αλλά δεν δημιουργείται πραγματική παραγγελία και δεν λαμβάνετε ειδοποίηση. Οι επιτιθέμενοι νομίζουν ότι οι παραγγελίες τους πέρασαν και χάνουν χρόνο ξαναπροσπαθώντας, ενώ τα πραγματικά δεδομένα παραγγελιών σας μένουν καθαρά.
Η ενεργοποίηση ή απενεργοποίηση της Λειτουργίας δολώματος αλλάζει αμέσως το τι βλέπουν οι αποκλεισμένες συσκευές και διευθύνσεις IP στο κατάστημά σας. Όταν είναι ενεργή, αυτοί οι επισκέπτες βλέπουν το κατάστημα κανονικά και παίρνουν ψεύτικη επιβεβαίωση. Όταν είναι ανενεργή, λαμβάνουν την κανονική απάντηση αποκλεισμού. Ορίζει επίσης πώς συμπεριφέρονται οι λίστες αποκλεισμού User-Agent και παραμέτρων URL παρακάτω όταν υπάρχει αντιστοιχία.
Λειτουργία επίθεσης
Η Λειτουργία επίθεσης είναι ενεργή από προεπιλογή. Το Shield συγκρίνει τις παραγγελίες που σταματά με όσα βλέπει συνήθως το κατάστημά σας, και όταν ξαφνικά ανέβουν πολύ πάνω από το κανονικό, θεωρείται ότι το κατάστημά σας δέχεται επίθεση. Για τις επόμενες 3 ώρες σε κάθε πελάτη ζητείται το captcha πριν παραγγείλει, κάθε παραγγελία που σταματά το Shield παίρνει ψεύτικη επιβεβαίωση όπως με τη Λειτουργία δολώματος, και λαμβάνετε ένα email και μια ειδοποίηση στην εφαρμογή. Κάθε νέα αύξηση κρατά ενεργή τη λειτουργία επίθεσης, η οποία απενεργοποιείται μόνη της 3 ώρες μετά την τελευταία, οπότε δεν υπάρχει τίποτα να αναιρέσετε. Η λειτουργία επίθεσης δρα μόνο όσο η Λειτουργία δολώματος είναι ανενεργή, γιατί η Λειτουργία δολώματος ήδη κάνει ψεύτικη κάθε παραγγελία που σταματά. Μπορείτε να σιγάσετε τις ειδοποιήσεις στο Ειδοποιήσεις επίθεσης της Ασπίδας στις ρυθμίσεις ειδοποιήσεων, και αν απενεργοποιήσετε τη λειτουργία επίθεσης, μια επίθεση σε εξέλιξη τελειώνει αμέσως.
Προστασία επικόλλησης
Όταν η Προστασία επικόλλησης είναι ενεργή, η επικόλληση στα πεδία της ολοκλήρωσης αγοράς θεωρείται ένδειξη αυτοματοποιημένων παραγγελιών. Αυτό βοηθά να σταματούν τα scripts και τα bots αντιγραφής και επικόλλησης που συμπληρώνουν φόρμες μόνα τους, οπότε οι πελάτες σας καλό είναι να πληκτρολογούν τα στοιχεία τους αντί να τα επικολλούν. Το πεδίο του κουπονιού δεν επηρεάζεται ποτέ.
Επικυρωτής WhatsApp
Όταν ο WhatsApp επικυρωτής είναι ενεργός, ο αριθμός τηλεφώνου που εισάγει ο πελάτης ελέγχεται μέσω του API του WhatsApp. Αν ο αριθμός δεν αντιστοιχεί σε πραγματικό λογαριασμό WhatsApp, η παραγγελία δεν μπορεί να γίνει. Αυτό είναι ιδιαίτερα χρήσιμο για καταστήματα που επιβεβαιώνουν παραγγελίες μέσω WhatsApp, αφού οι δόλιες παραγγελίες συχνά χρησιμοποιούν επινοημένους ή ανύπαρκτους αριθμούς.
Μέγιστες παραγγελίες ανά πελάτη
Ενεργοποιήστε το Μέγιστες παραγγελίες ανά πελάτη και μετά ορίστε το Μέγιστες παραγγελίες ανά πελάτη σε 1, 2 ή 3. Ο ίδιος πελάτης δεν μπορεί να κάνει περισσότερες παραγγελίες από αυτόν τον αριθμό σε περίπου μία ημέρα. Άλλες τιμές δείχνουν "Οι μέγιστες παραγγελίες ανά πελάτη πρέπει να είναι μεταξύ 1 και 3".
Ακόμα και χωρίς το Shield, το Storeep εφαρμόζει όριο 3 παραγγελιών ανά πελάτη σε περίπου μία ημέρα. Αν εγκαταστήσετε το Shield και θέσετε αυτή τη ρύθμιση σε Ανενεργό, ισχύει το ίδιο προεπιλεγμένο όριο των 3 παραγγελιών, οπότε το όριο δεν καταργείται ποτέ.
Το Storeep αναγνωρίζει τον ίδιο πελάτη ακόμα και όταν αλλάζει κάποια από τα στοιχεία του. Τα δίκτυα κινητής τηλεφωνίας συχνά βάζουν πολλούς άσχετους ανθρώπους πίσω από μία σύνδεση, οπότε μια κοινή σύνδεση έχει μεγαλύτερο περιθώριο πριν μπλοκαριστεί. Το όριο 1 δεν σημαίνει ποτέ μία παραγγελία ανά νοικοκυριό ή δίκτυο.
Οι εγκαταλειμμένες και οι διαγραμμένες παραγγελίες δεν μετράνε. Οι δοκιμαστικές παραγγελίες μετράνε όπως κάθε άλλη παραγγελία. Ο μπλοκαρισμένος πελάτης βλέπει "Έχετε κάνει αρκετές παραγγελίες πρόσφατα. Παρακαλώ περιμένετε μερικές ώρες πριν προσπαθήσετε ξανά", εκτός αν η Λειτουργία δολώματος είναι ενεργή, οπότε παίρνει ψεύτικη επιβεβαίωση και δεν αποθηκεύεται καμία παραγγελία.
Αυτός είναι ο κανόνας που συναντούν οι έμποροι όταν δοκιμάζουν το δικό τους κατάστημα. Οι παραγγελίες που κάνετε αφού ανοίξετε το κατάστημά σας από σύνδεσμο προεπισκόπησης τον παρακάμπτουν, δείτε Πώς κάνω μια δοκιμαστική παραγγελία και γιατί με μπλοκάρει από το να κάνω κι άλλες;.
Αυστηρότερη αναγνώριση πελατών
Κάποια bots αλλάζουν τη διεύθυνση IP και τη συσκευή τους σε κάθε παραγγελία, οπότε δεν φτάνουν ποτέ το παραπάνω όριο. Όταν το Αυστηρότερη αναγνώριση πελατών είναι ενεργό, το Shield τα αναγνωρίζει παρ' όλα αυτά και τα σταματά. Το κατάστημά σας μένει τόσο γρήγορο όσο πριν όταν αυτή η επιλογή είναι ανενεργή.
Ελάχιστη καθυστέρηση υποβολής παραγγελίας
Ενεργοποιήστε την Ελάχιστη καθυστέρηση στην υποβολή παραγγελίας και οι παραγγελίες που στέλνονται νωρίτερα από κάποια δευτερόλεπτα μετά το άνοιγμα της ολοκλήρωσης αγοράς σταματούν. Ορίστε την αναμονή με το ρυθμιστικό Απαιτούμενος χρόνος καθυστέρησης, από 2 έως 15 δευτερόλεπτα. Το Shield μπορεί να περιμένει λίγο περισσότερο από τον χρόνο που ορίσατε, ποτέ λιγότερο. Οι πελάτες δεν βλέπουν αντίστροφη μέτρηση ή χρονόμετρο, οπότε τα bots δεν μπορούν να καταλάβουν πόσο διαρκεί η αναμονή.
Ο πίνακας συμβουλεύει: "Συμβουλή: Χρησιμοποιήστε αυτή τη λειτουργία για να αποκλείσετε bots και scripts που υποβάλλουν αμέσως. Αν ορίσετε πολύ μεγάλο χρονικό διάστημα, μπορεί να αποθαρρύνετε τους πραγματικούς πελάτες."
Ελάχιστος χρόνος μεταξύ παραγγελιών
Ενεργοποιήστε το Ελάχιστος χρόνος μεταξύ παραγγελιών και ένας πελάτης που μόλις έκανε παραγγελία πρέπει να περιμένει πριν κάνει άλλη. Ορίστε την αναμονή με το ρυθμιστικό Χρόνος μεταξύ παραγγελιών, από 5 έως 60 λεπτά. Το Shield αναγνωρίζει τον ίδιο πελάτη από την επίσκεψη, τη συσκευή, τον αριθμό τηλεφώνου και τη διεύθυνση email του, καθώς και από τη σύνδεσή του όταν είναι VPN ή proxy. Το Shield μπορεί να περιμένει λίγο περισσότερο από τον χρόνο που ορίσατε, ποτέ λιγότερο. Ο πελάτης βλέπει "Μόλις κάνατε μια παραγγελία. Παρακαλώ περιμένετε λίγα λεπτά πριν κάνετε άλλη", εκτός αν η Λειτουργία δολώματος είναι ενεργή, οπότε παίρνει ψεύτικη επιβεβαίωση και δεν αποθηκεύεται καμία παραγγελία.
Ο πίνακας συμβουλεύει: "Συμβουλή: Χρησιμοποιήστε αυτή τη λειτουργία για να επιβραδύνετε τα bots που κάνουν πολλές παραγγελίες στη σειρά. Κάποιοι πραγματικοί πελάτες κάνουν δεύτερη παραγγελία λίγα λεπτά μετά την πρώτη, γι' αυτό κρατήστε τον χρόνο σύντομο."
Αποκλεισμός κυμάτων παραγγελιών
Κάποια bots σβήνουν τα cookies και τα δεδομένα τους πριν από κάθε παραγγελία, οπότε κάθε παραγγελία μοιάζει να έρχεται από νέο επισκέπτη. Όταν ο Αποκλεισμός κυμάτων παραγγελιών είναι ενεργός, το Shield σταματά τις παραγγελίες μόλις αρκετοί νέοι επισκέπτες παραγγείλουν από την ίδια σύνδεση στο διαδίκτυο μέσα σε λίγα λεπτά. Ένας επισκέπτης που περιηγήθηκε για λίγο στο κατάστημά σας πριν παραγγείλει δεν μετράει ποτέ, και οι πραγματικοί πελάτες που μοιράζονται μια σύνδεση σχεδόν ποτέ δεν παραγγέλνουν με αυτόν τον τρόπο. Ο μπλοκαρισμένος επισκέπτης βλέπει "Έχετε κάνει αρκετές παραγγελίες πρόσφατα. Παρακαλώ περιμένετε μερικές ώρες πριν προσπαθήσετε ξανά", εκτός αν η Λειτουργία δολώματος είναι ενεργή, οπότε παίρνει ψεύτικη επιβεβαίωση και δεν αποθηκεύεται καμία παραγγελία.
Αποκλεισμένες λέξεις-κλειδιά User-Agent
Στο Αποκλεισμένες λέξεις-κλειδιά User-Agent, γράψτε μία λέξη-κλειδί ανά γραμμή, έως 50. Κάθε επίσκεψη ελέγχεται: αν κάποια λέξη-κλειδί εμφανίζεται οπουδήποτε στο User-Agent του επισκέπτη (το όνομα που στέλνει το πρόγραμμα περιήγησης ή το εργαλείο του), η επίσκεψη μπλοκάρεται. Συνηθισμένες καταχωρίσεις είναι ονόματα εργαλείων όπως scrapy, selenium, headless ή apifybot. Οι διπλές και οι κενές γραμμές αγνοούνται. Αφήστε το κενό για να απενεργοποιήσετε αυτόν τον έλεγχο. Με ενεργή τη Λειτουργία δολώματος, ένας επισκέπτης που ταιριάζει βλέπει κανονικό κατάστημα και κάθε παραγγελία που υποβάλλει γίνεται σιωπηλά ψεύτικη.
Παράμετροι URL
Οι Παράμετροι URL ελέγχουν τις παραμέτρους του συνδέσμου από τον οποίο ήρθε ένας επισκέπτης. Γράψτε έναν κανόνα ανά γραμμή, έως 50. Υπάρχουν δύο μορφές κανόνα:
- Όνομα με τιμή, γραμμένο ως
name=value(για παράδειγμαutm_source=an): ταιριάζει μόνο όταν η παράμετρος εμφανίζεται με ακριβώς αυτή την τιμή. - Μόνο όνομα, γραμμένο μόνο ως όνομα της παραμέτρου (για παράδειγμα
gclid): ταιριάζει κάθε φορά που εμφανίζεται η παράμετρος, όποια κι αν είναι η τιμή της.
Επιλέξτε πώς χρησιμοποιείται η λίστα στη Μέθοδος παραμέτρων URL:
- Μαύρη λίστα: ένας επισκέπτης του οποίου ο σύνδεσμος προσγείωσης περιέχει παράμετρο που ταιριάζει μπλοκάρεται. Είναι χρήσιμο για να κόψετε μια διαφημιστική πηγή, καμπάνια ή αναγνωριστικό κλικ που φέρνει συνέχεια ψεύτικες παραγγελίες με αντικαταβολή. Όπως και με τον αποκλεισμό User-Agent, όταν η Λειτουργία δολώματος είναι ενεργή, αυτός ο επισκέπτης βλέπει αντί για αυτό κανονικό κατάστημα και κάθε παραγγελία που υποβάλλει γίνεται σιωπηλά ψεύτικη.
- Λευκή λίστα: μόνο επισκέπτες των οποίων ο σύνδεσμος προσγείωσης περιέχει παράμετρο που ταιριάζει μπορούν να κάνουν πραγματικές παραγγελίες, για παράδειγμα
utm_source=facebookγια να δέχεστε παραγγελίες μόνο από τις δικές σας διαφημίσεις στο Facebook. Όλοι οι άλλοι, μαζί και όσοι πληκτρολογούν τη διεύθυνσή σας ή σας βρίσκουν στην αναζήτηση, μπορούν να ανοίξουν το κατάστημά σας, αλλά οι παραγγελίες τους γίνονται σιωπηλά ψεύτικες όταν η Λειτουργία δολώματος είναι ενεργή, ή δεν ολοκληρώνονται όταν είναι ανενεργή. Μια αντιστοίχιση ισχύει για την υπόλοιπη επίσκεψη. Χρειάζεστε τουλάχιστον έναν κανόνα για να αποθηκεύσετε μια λευκή λίστα.
Όποιος γνωρίζει μια παράμετρο της λίστας μπορεί να την προσθέσει ο ίδιος στον σύνδεσμό σας, οπότε η λευκή λίστα δεν αντικαθιστά τους άλλους ελέγχους του Shield, που συνεχίζουν να λειτουργούν για κάθε επισκέπτη. Αφήστε το πεδίο κενό για να απενεργοποιήσετε αυτόν τον έλεγχο.
Επιπλέον προστασία και αποκλεισμοί
Μια σημείωση στον πίνακα εξηγεί ότι, πέρα από αυτές τις ρυθμίσεις, το Storeep προστατεύει επίσης το κατάστημα και τις παραγγελίες σας στο παρασκήνιο, χωρίς καμία ρύθμιση για διαχείριση.
Από τις λεπτομέρειες μιας παραγγελίας μπορείτε να αποκλείσετε την IP του πελάτη (χωρίς εφαρμογή) ή τη συσκευή του (χρειάζεται το Shield). Δείτε Συνδέσεις και αποκλεισμένες συνεδρίες για να ελέγξετε και να άρετε αποκλεισμούς. Για να μπλοκάρετε ολόκληρες χώρες, συσκευές ή VPN, χρησιμοποιήστε τον Έλεγχο πρόσβασης.
Αποθήκευση
Κάντε κλικ στο Αποθήκευση. Το μήνυμα "Η ασπίδα έχει ενημερωθεί με επιτυχία" το επιβεβαιώνει. Μια τιμή εκτός ορίων δείχνει σφάλμα δίπλα στο πεδίο της.