Το Shield είναι μια εφαρμογή ασφάλειας που εγκαθιστάτε από το Apps market προτού γίνουν διαθέσιμες οι ρυθμίσεις της. Μόλις εγκατασταθεί, προσθέτει αρκετά επίπεδα προστασίας στην ολοκλήρωση αγοράς σας για να μπλοκάρει bots, δόλια μοτίβα παραγγελιών και ψεύτικους αριθμούς τηλεφώνου. Μεταβείτε στο Apps, βρείτε το Shield στη συλλογή Security & Privacy, εγκαταστήστε το και έπειτα κάντε κλικ στο εικονίδιο ρυθμίσεων (γρανάζι) δίπλα του για να ανοίξετε τον πίνακα διαμόρφωσης.
Captcha
Όταν είναι ενεργοποιημένο το Captcha, εμφανίζεται ένα πεδίο CAPTCHA με κωδικό εικόνας στη φόρμα ολοκλήρωσης αγοράς. Οι πελάτες πρέπει να πληκτρολογήσουν τους αριθμούς που εμφανίζονται για να κάνουν μια παραγγελία. Αυτό μπλοκάρει bots, scripts και κατάχρηση βασισμένη σε μακροεντολές, ώστε μόνο πραγματικοί χρήστες που μπορούν να διαβάσουν την εικόνα να ολοκληρώνουν την αγορά.
Αποκλεισμός διπλών παραγγελιών
Όταν είναι ενεργοποιημένος ο Αποκλεισμός διπλών παραγγελιών, κάθε νέα παραγγελία ελέγχεται έναντι προηγούμενων παραγγελιών από τον ίδιο πελάτη, με αντιστοίχιση βάσει διεύθυνσης email και αριθμού τηλεφώνου. Αν εντοπιστεί διπλότυπο, η παραγγελία μπλοκάρεται αυτόματα. Αυτό αποτρέπει επαναλαμβανόμενες ή δόλιες αγορές από την ίδια ταυτότητα.
Λειτουργία δόλωμα
Όταν είναι ενεργοποιημένη η Λειτουργία δόλωμα, οι επισκέπτες των οποίων η συσκευή είναι αποκλεισμένη, ή των οποίων η παραγγελία απορρίπτεται από άλλον κανόνα του Shield, βλέπουν ένα απολύτως κανονικό κατάστημα: πραγματικό καλάθι, πραγματική επικύρωση, πραγματικά σύνολα. Στη συνέχεια λαμβάνουν μια ψεύτικη επιβεβαίωση παραγγελίας φτιαγμένη από τα δεδομένα που εισήγαγαν. Δεν δημιουργείται καμία πραγματική παραγγελία, δεν αποστέλλονται ειδοποιήσεις και δεν ενεργοποιείται κανένα διαφημιστικό pixel. Οι επιτιθέμενοι νομίζουν ότι οι παραγγελίες τους πέρασαν και χάνουν χρόνο προσπαθώντας ξανά, ενώ τα πραγματικά δεδομένα παραγγελιών σας παραμένουν καθαρά.
Η εναλλαγή της Λειτουργίας δόλωμα αλλάζει άμεσα τον τρόπο με τον οποίο οι αποκλεισμένες συσκευές βιώνουν το κατάστημά σας. Με αυτήν ενεργή, αυτοί οι επισκέπτες βλέπουν το κατάστημα ως κανονικό και λαμβάνουν μια ψεύτικη επιβεβαίωση. Με αυτήν ανενεργή, λαμβάνουν την τυπική αποκλεισμένη απόκριση. Αυτό διέπει επίσης τον τρόπο με τον οποίο συμπεριφέρονται οι παρακάτω λίστες αποκλεισμού user-agent και παραμέτρων URL σε μια αντιστοίχιση.
Προστασία επικόλλησης
Όταν είναι ενεργοποιημένη η Προστασία επικόλλησης, οι πελάτες δεν μπορούν να επικολλήσουν κείμενο στα πεδία ολοκλήρωσης αγοράς. Αυτό επιβάλλει τη χειροκίνητη καταχώριση και μπλοκάρει αυτοματοποιημένα scripts και bots βασισμένα στο πρόχειρο που συμπληρώνουν φόρμες προγραμματιστικά.
Επικυρωτής WhatsApp
Όταν είναι ενεργοποιημένος ο Επικυρωτής WhatsApp, ο αριθμός τηλεφώνου που εισάγει ο πελάτης επικυρώνεται έναντι του WhatsApp API. Αν ο αριθμός δεν σχετίζεται με έναν πραγματικό λογαριασμό WhatsApp, η παραγγελία δεν μπορεί να γίνει. Αυτό είναι ιδιαίτερα χρήσιμο για καταστήματα που επιβεβαιώνουν παραγγελίες μέσω WhatsApp, καθώς οι δόλιες παραγγελίες χρησιμοποιούν συχνά επινοημένους ή ανύπαρκτους αριθμούς.
Μέγιστος αριθμός παραγγελιών ανά πελάτη
Ενεργοποιήστε το Μέγιστος αριθμός παραγγελιών ανά πελάτη και έπειτα ορίστε το πεδίο Μέγιστες παραγγελίες ανά πελάτη σε έναν ακέραιο αριθμό μεταξύ 1 και 3. Ο ίδιος πελάτης δεν μπορεί να κάνει περισσότερες από τόσες παραγγελίες μέσα σε 24 ώρες. Τιμές εκτός του 1 έως 3, ή μη αριθμητικές τιμές, απορρίπτονται με ένα ενσωματωμένο σφάλμα.
Αν δεν εγκαταστήσετε ποτέ το Shield, ισχύει από μόνη της η προεπιλογή της πλατφόρμας, δηλαδή το 3. Αν το εγκαταστήσετε και απενεργοποιήσετε αυτή τη ρύθμιση, το όριο καταργείται εντελώς και καμία από τις παρακάτω μετρήσεις δεν εκτελείται, οπότε αφήστε το ενεργό εκτός αν πουλάτε κάτι που οι πελάτες σας πράγματι ξαναπαραγγέλνουν πολλές φορές την ημέρα.
Σε κάθε παραγγελία γίνονται τέσσερις μετρήσεις, καθεμία για τις τελευταίες 24 ώρες, και η υπέρβαση οποιασδήποτε από αυτές την μπλοκάρει: το ίδιο πρόγραμμα περιήγησης, η ίδια συνεδρία πελάτη, η ίδια συσκευή (που μετράει ακόμη κι αφού ο αγοραστής διαγράψει τα cookies) και ξεχωριστοί αγοραστές στην ίδια σύνδεση στο διαδίκτυο.
Οι τρεις πρώτες χρησιμοποιούν τον δικό σας αριθμό. Η μέτρηση της σύνδεσης όχι, και αυτό είναι σκόπιμο: μετράει πόσα διαφορετικά άτομα μοιράστηκαν μία διεύθυνση, επειδή τα δίκτυα κινητής τηλεφωνίας σε πολλές χώρες τοποθετούν εκατοντάδες άσχετους μεταξύ τους πελάτες πίσω από μία μόνο διεύθυνση. Επιτρέπει 5 αγοραστές σε ένα αναγνωρισμένο τοπικό δίκτυο, ή 3 μόλις ορίσετε το δικό σας όριο ή όταν η σύνδεση είναι VPN ή κέντρο δεδομένων. Επομένως, το να ορίσετε το όριό σας στο 1 δεν σημαίνει ποτέ ένα νοικοκυριό ανά δίκτυο.
Οι εγκαταλελειμμένες, οι διαγραμμένες και οι δοκιμαστικές παραγγελίες εξαιρούνται και από τις τέσσερις. Ο αποκλεισμένος πελάτης βλέπει "Έχετε κάνει αρκετές παραγγελίες πρόσφατα. Παρακαλώ περιμένετε μερικές ώρες πριν προσπαθήσετε ξανά", εκτός αν είναι ενεργή η Λειτουργία δόλωμα, οπότε λαμβάνει αντ' αυτού την ψεύτικη επιβεβαίωση και δεν καταγράφεται καμία παραγγελία.
Αυτός είναι ο κανόνας που συναντούν οι έμποροι όταν δοκιμάζουν το δικό τους κατάστημα. Επισημάνετε αυτές τις αγορές ως δοκιμαστικές παραγγελίες ώστε να μην προσμετρώνται ποτέ, και δείτε Πώς κάνω μια δοκιμαστική παραγγελία και γιατί μπλοκάρομαι όταν προσπαθώ να κάνω κι άλλες; για το πώς θα ξεμπλοκάρετε.
Ελάχιστη καθυστέρηση τοποθέτησης παραγγελίας
Ενεργοποιήστε την Ελάχιστη καθυστέρηση τοποθέτησης παραγγελίας και το κουμπί παραγγελίας στην ολοκλήρωση αγοράς παραμένει ανενεργό για έναν απαιτούμενο αριθμό δευτερολέπτων μετά τη φόρτωση της σελίδας. Ορίστε την αναμονή με το ρυθμιστικό Απαιτούμενος χρόνος καθυστέρησης, που κυμαίνεται από 2 έως 15 δευτερόλεπτα. Ο πελάτης δεν βλέπει καμία αντίστροφη μέτρηση ή χρονόμετρο: το κουμπί απλώς δεν κάνει τίποτα όταν πατηθεί έως ότου περάσει ο χρόνος, ώστε bots που υποβάλλουν στιγμιαία να μην μπορούν να κάνουν παραγγελίες και οι επιτιθέμενοι να μην μπορούν να διαβάσουν το όριό σας.
Ο πίνακας δίνει μια υπόδειξη: "Συμβουλή: Χρησιμοποιήστε αυτή τη λειτουργία για να μπλοκάρετε bots και scripts που υποβάλλουν στιγμιαία. Ο πολύ μεγάλος χρόνος μπορεί να εκνευρίσει τους γνήσιους πελάτες."
Αποκλεισμένες λέξεις-κλειδιά user-agent
Το πεδίο κειμένου Αποκλεισμένες λέξεις-κλειδιά User-Agent δέχεται μία λέξη-κλειδί ανά γραμμή, έως 50 λέξεις-κλειδιά, η καθεμία μεταξύ 2 και 100 χαρακτήρων. Κάθε επίσκεψη ελέγχεται: αν οποιαδήποτε λέξη-κλειδί εμφανιστεί οπουδήποτε στην κεφαλίδα User-Agent του επισκέπτη, το αίτημα μπλοκάρεται. Τυπικές καταχωρίσεις είναι ονόματα εργαλείων όπως scrapy, selenium, headless ή apifybot. Διπλότυπες και κενές γραμμές αγνοούνται. Αφήστε το πεδίο κενό για να απενεργοποιήσετε αυτόν τον έλεγχο. Με τη Λειτουργία δόλωμα ενεργή, ένας επισκέπτης που αντιστοιχεί βλέπει ένα κανονικό κατάστημα και κάθε παραγγελία που υποβάλλει πλαστογραφείται σιωπηλά αντί να μπλοκάρεται.
Αποκλεισμένες παράμετροι URL
Το πεδίο κειμένου Αποκλεισμένες παράμετροι URL επισημαίνει επισκέπτες βάσει των παραμέτρων στον σύνδεσμο από τον οποίο έφτασαν. Εισαγάγετε έναν κανόνα ανά γραμμή, έως 50 κανόνες, ο καθένας έως 100 χαρακτήρες. Ένα όνομα παραμέτρου μπορεί να περιέχει γράμματα, ψηφία, κάτω παύλες και παύλες. Υπάρχουν δύο μορφές κανόνα:
- Όνομα με τιμή, γραμμένο ως
name=value(για παράδειγμαutm_source=an): αντιστοιχεί μόνο όταν αυτή η παράμετρος εμφανίζεται με ακριβώς αυτή την τιμή. - Μόνο όνομα, γραμμένο ως απλώς το όνομα της παραμέτρου (για παράδειγμα
gclid): αντιστοιχεί όποτε εμφανίζεται αυτή η παράμετρος, ανεξάρτητα από την τιμή της.
Αν η landing URL ενός επισκέπτη φέρει μια παράμετρο που αντιστοιχεί, το αίτημα μπλοκάρεται. Αυτό είναι χρήσιμο για να αποκόψετε μια διαφημιστική πηγή, καμπάνια ή αναγνωριστικό κλικ που συνεχίζει να παράγει ψεύτικες παραγγελίες αντικαταβολής. Αφήστε το πεδίο κενό για να απενεργοποιήσετε αυτόν τον έλεγχο. Όπως και με τον αποκλεισμό user-agent, όταν η Λειτουργία δόλωμα είναι ενεργή, ένας επισκέπτης που αντιστοιχεί βλέπει ένα κανονικό κατάστημα και κάθε παραγγελία που υποβάλλει πλαστογραφείται σιωπηλά.
Επιπλέον προστασία και αποκλεισμοί
Μια σημείωση στον πίνακα εξηγεί ότι πέρα από τους ρυθμιζόμενους κανόνες του Shield, το Storeep εκτελεί πολλαπλά διαστρωματωμένα μέτρα ασφάλειας σιωπηλά στο παρασκήνιο, συμπεριλαμβανομένης προηγμένης ανίχνευσης συμπεριφοράς και αυτοματισμών, για να διατηρεί ασφαλές το κατάστημα και τις παραγγελίες σας.
Κάθε παραγγελία καταγράφει το αποτύπωμα συσκευής και τη διεύθυνση IP του πελάτη, και μπορείτε να αποκλείσετε μια συγκεκριμένη συσκευή ή IP απευθείας από τη σελίδα λεπτομερειών της παραγγελίας. Αυτοί οι αποκλεισμοί εμφανίζονται στις Settings > Banned sessions, ακόμη και όταν το Shield δεν είναι εγκατεστημένο. Δείτε Συνεδρίες και αποκλεισμένες συνεδρίες για το πώς να ελέγχετε και να αίρετε αποκλεισμούς.
Αποθήκευση
Κάντε κλικ στο Save. Ένα μήνυμα επιτυχίας επιβεβαιώνει την ενημέρωση, και οποιαδήποτε τιμή εκτός εύρους εμφανίζει ένα ενσωματωμένο σφάλμα δίπλα στο πεδίο της ώστε να μπορείτε να το διορθώσετε πριν την αποθήκευση.