Shield es una aplicación de seguridad que protege tu tienda y tu checkout de los bots, los pedidos falsos y los números de teléfono falsos. Ve a Aplicaciones, abre la pestaña Seguridad y privacidad, haz clic en Instalar en la tarjeta de Shield y luego haz clic en Ajustes en su tarjeta. Shield es una aplicación de pago que se cobra cada mes desde tu monedero (incluida en el plan Business). El precio aparece en su tarjeta, y Instalar y gestionar aplicaciones explica la facturación.
Estadísticas
Shield se abre en su pestaña Estadísticas, que muestra lo que ha detenido por ti en los últimos 30 días completos, comparado con los 30 días anteriores. Tus reglas están en la pestaña Ajustes, que se explica más abajo.
- Visitantes detenidos: visitantes bloqueados antes de que pudieran comprar, incluidas las respuestas incorrectas al captcha de entrada a la tienda. Un visitante detenido en varios días cuenta una vez por día.
- Pedidos detenidos: pedidos que Shield rechazó, incluidos aquellos a los que el Modo señuelo respondió con una confirmación falsa.
- Pedidos verificados: pedidos a los que el captcha selectivo o el modo ataque pidió escribir el captcha. Algunos eran clientes reales que luego hicieron su pedido, así que no se cuentan como detenidos.
- Ataques detectados: cuántas veces se activó el modo ataque.
- Bloqueados ahora: los bloqueos vigentes hoy, divididos en Dispositivos, Direcciones IP y Números de teléfono.
Las cifras se actualizan una vez al día y no incluyen el día de hoy. Están redondeadas: los números pequeños aparecen como "Menos de 10", y los más grandes se redondean a la decena o la centena más cercana. Así, quien pruebe un bot contra una tienda no puede sacar nada de las cifras. Los días siguen la hora UTC. Si Shield aún no ha detenido nada, la pestaña lo indica, y si el recuento empezó hace menos de 30 días, una nota muestra la fecha de inicio. Mientras hay un ataque en curso, una nota en la parte superior de la pestaña indica cuándo empezó y hasta cuándo sigue activado el modo ataque.
Captcha del formulario de pedido
Cuando Captcha del formulario de pedido está activado, aparece en el formulario de pedido un campo captcha con un código en imagen. Los clientes deben escribir los números que se muestran para hacer un pedido. Esto bloquea los bots, los scripts y el abuso con macros.
Captcha selectivo
Cuando Captcha selectivo está activado, solo se pide el captcha a los pedidos de los que Shield no está seguro, y el resto de clientes pide como siempre. Shield lo pide cuando el pedido se envía a través de una VPN o un proxy, cuando otro visitante nuevo acaba de pedir desde la misma conexión a internet, o cuando un ordenador llega al botón de pedido sin mover el ratón. Cuando el cliente hace clic para pedir, el campo del captcha aparece en el mismo lugar que el captcha del formulario de pedido con el mensaje "Introduce los números que ves para confirmar tu pedido". En cuanto escribe el código correcto, el pedido se realiza, y no se le vuelve a pedir si después corrige otro campo. El captcha selectivo no hace nada mientras Captcha del formulario de pedido está activado, ya que ya se pide a todos los clientes.
Captcha de entrada a la tienda
Cuando Captcha de entrada a la tienda está activado, cada visitante tiene que leer un código corto y escribirlo antes de que cargue tu tienda. Hasta que lo hace, solo ve el desafío del código: ni productos, ni precios, ni diseño. Cada visitante lo resuelve una vez por visita, y los rastreadores verificados de los buscadores pasan directamente, así que tu indexación en Google y las vistas previas de enlaces siguen funcionando. Úsalo cuando los scrapers o el tráfico de bots ataquen tu tienda, y ten en cuenta que añade un paso delante de cada cliente real. Algunas herramientas de revisión de anuncios o de verificación de dominio pueden no superarlo, así que desactívalo un momento si una plataforma no puede comprobar tu sitio.
Bloqueador de pedidos duplicados
Cuando Bloqueador de pedidos duplicados está activado, un nuevo pedido se bloquea si el mismo correo electrónico o número de teléfono pidió hace poco el mismo producto, con la misma variante. El comprador ve "Este pedido ya ha sido realizado". Con el Modo señuelo activado, recibe en su lugar una confirmación falsa y no se guarda ningún pedido.
Modo señuelo
Cuando Modo señuelo está activado, los visitantes detenidos por Shield siguen viendo una tienda normal y una confirmación de pedido normal, pero no se crea ningún pedido real y no recibes ninguna notificación. Los atacantes creen que sus pedidos se han realizado y pierden el tiempo volviendo a intentarlo, mientras tus datos de pedidos reales siguen limpios.
Activar o desactivar el Modo señuelo cambia al instante lo que ven los dispositivos bloqueados y las direcciones IP bloqueadas en tu tienda. Activado, esos visitantes ven la tienda con normalidad y reciben una confirmación falsa. Desactivado, reciben la respuesta de bloqueo estándar. Esto también determina cómo actúan las listas de bloqueo de user agent y de parámetros de URL que se explican más abajo cuando hay una coincidencia.
Modo ataque
Modo ataque está activado por defecto. Shield compara los pedidos que detiene con lo que tu tienda suele ver, y cuando suben de repente muy por encima de lo normal, tu tienda se considera bajo ataque. Durante las 3 horas siguientes se pide el captcha a todos los clientes antes de pedir, cada pedido que Shield detiene recibe una confirmación falsa como en el Modo señuelo, y recibes un correo electrónico y una notificación en la app. Cada nueva subida mantiene activado el modo ataque, que se desactiva solo 3 horas después de la última, así que no hay nada que deshacer. El modo ataque solo actúa cuando el Modo señuelo está desactivado, ya que el Modo señuelo ya simula cada pedido detenido. Puedes silenciar los avisos en Alertas de ataque del Escudo en tus ajustes de notificaciones, y desactivar el modo ataque termina al instante un ataque en curso.
Protección contra pegado
Cuando Protección contra pegado está activada, pegar en los campos del checkout se considera una señal de pedido automatizado. Esto ayuda a detener los scripts y los bots que copian y pegan para rellenar formularios por sí solos, así que tus clientes deben escribir sus datos en lugar de pegarlos. El campo del cupón nunca se ve afectado.
Validador de WhatsApp
Cuando Validador de WhatsApp está activado, el número de teléfono que introduce el cliente se valida con la API de WhatsApp. Si el número no está asociado a una cuenta real de WhatsApp, no se puede hacer el pedido. Es especialmente útil para las tiendas que confirman los pedidos por WhatsApp, ya que los pedidos fraudulentos suelen usar números inventados o inexistentes.
Pedidos máximos por cliente
Activa Pedidos máximos por cliente y luego pon Número máximo de pedidos por cliente en 1, 2 o 3. El mismo cliente no puede hacer más de ese número de pedidos en aproximadamente un día. Con otros valores aparece "El máximo de pedidos por cliente debe estar entre 1 y 3".
Incluso sin Shield, Storeep aplica un límite de 3 pedidos por cliente en aproximadamente un día. Si instalas Shield y pones este ajuste en Desactivado, se aplica el mismo límite predeterminado de 3 pedidos, así que el límite nunca desaparece.
Storeep reconoce al mismo cliente incluso cuando cambia algunos de sus datos. Las redes móviles suelen agrupar a muchas personas sin relación entre sí detrás de una misma conexión, así que una conexión compartida tiene más margen antes de bloquearse. Poner el límite en 1 nunca significa un pedido por hogar o por red.
Los pedidos abandonados y eliminados no cuentan. Los pedidos de prueba cuentan como cualquier otro pedido. El cliente bloqueado ve "Ha realizado varios pedidos recientemente. Espere unas horas antes de volver a intentarlo", salvo que el Modo señuelo esté activado, en cuyo caso recibe una confirmación falsa y no se guarda ningún pedido.
Esta es la regla con la que chocan los comerciantes al probar su propia tienda. Los pedidos que haces después de abrir tu tienda desde un enlace de vista previa se la saltan, consulta ¿Cómo hago un pedido de prueba y por qué no me deja hacer más pedidos?.
Reconocimiento estricto de clientes
Algunos bots cambian su dirección IP y su dispositivo en cada pedido, así que nunca llegan al límite anterior. Cuando Reconocimiento estricto de clientes está activado, Shield los sigue reconociendo y los detiene. Tu tienda sigue igual de rápida que antes cuando esta opción está desactivada.
Retraso mínimo en la realización de pedidos
Activa Retraso mínimo en la realización de pedidos y se detienen los pedidos enviados antes de unos segundos desde que se abre el checkout. Ajusta la espera con el control deslizante Tiempo de retardo requerido, de 2 a 15 segundos. Shield puede esperar un poco más del tiempo que fijaste, nunca menos. Los clientes no ven ninguna cuenta atrás ni temporizador, así que los bots no pueden saber cuánto dura la espera.
El panel indica: "Consejo: Utiliza esta función para bloquear los bots y scripts que envían solicitudes al instante. Si estableces un tiempo demasiado largo, puedes frustrar a los clientes auténticos."
Tiempo mínimo entre pedidos
Activa Tiempo mínimo entre pedidos y un cliente que acaba de hacer un pedido tendrá que esperar antes de hacer otro. Ajusta la espera con el control deslizante Tiempo entre pedidos, de 5 a 60 minutos. Shield reconoce al mismo cliente por su visita, su dispositivo, su número de teléfono y su correo electrónico, y por su conexión cuando es una VPN o un proxy. Shield puede esperar un poco más del tiempo que fijaste, nunca menos. El cliente ve "Acaba de realizar un pedido. Espere unos minutos antes de realizar otro", salvo que el Modo señuelo esté activado, en cuyo caso recibe una confirmación falsa y no se guarda ningún pedido.
El panel indica: "Consejo: Use esta función para frenar a los bots que realizan varios pedidos seguidos. Algunos clientes reales hacen un segundo pedido unos minutos después del primero, así que mantenga el tiempo corto."
Bloqueador de oleadas de pedidos
Algunos bots borran sus cookies y datos antes de cada pedido, así que cada pedido parece venir de un visitante nuevo. Cuando Bloqueador de oleadas de pedidos está activado, Shield detiene los pedidos en cuanto varios visitantes nuevos piden desde la misma conexión a internet en pocos minutos. Un visitante que navegó un rato por tu tienda antes de pedir nunca se cuenta, y los clientes reales que comparten una conexión casi nunca piden así. El visitante bloqueado ve "Ha realizado varios pedidos recientemente. Espere unas horas antes de volver a intentarlo", salvo que el Modo señuelo esté activado, en cuyo caso recibe una confirmación falsa y no se guarda ningún pedido.
Palabras clave de User-Agent bloqueadas
En Palabras clave de User-Agent bloqueadas, escribe una palabra clave por línea, hasta 50. Se comprueba cada visita: si alguna palabra clave aparece en cualquier parte del User-Agent del visitante (el nombre que envía su navegador o su herramienta), la visita se bloquea. Las entradas típicas son nombres de herramientas como scrapy, selenium, headless o apifybot. Las líneas duplicadas y vacías se ignoran. Déjalo vacío para desactivar esta comprobación. Con el Modo señuelo activado, un visitante que coincide ve una tienda normal y todos los pedidos que envía se simulan en silencio.
Parámetros de URL
Parámetros de URL revisa los parámetros del enlace por el que llegó un visitante. Escribe una regla por línea, hasta 50. Hay dos formas de regla:
- Nombre con un valor, escrito como
name=value(por ejemploutm_source=an): coincide solo cuando ese parámetro aparece con exactamente ese valor. - Solo el nombre, escrito solo con el nombre del parámetro (por ejemplo
gclid): coincide siempre que aparece ese parámetro, tenga el valor que tenga.
Elige cómo se usa la lista en Método de parámetros de URL:
- Lista negra: se bloquea al visitante cuyo enlace de llegada lleva un parámetro que coincide. Es útil para cortar una fuente de anuncios, una campaña o un identificador de clic que no deja de generar pedidos falsos contra reembolso. Igual que con el bloqueo de user agent, cuando el Modo señuelo está activado ese visitante ve en su lugar una tienda normal y todos los pedidos que envía se simulan en silencio.
- Lista blanca: solo pueden hacer pedidos reales los visitantes cuyo enlace de llegada lleva un parámetro que coincide, por ejemplo
utm_source=facebookpara aceptar pedidos solo de tus propios anuncios de Facebook. Todos los demás, incluidas las personas que escriben tu dirección o te encuentran en un buscador, pueden abrir tu tienda, pero sus pedidos se simulan en silencio cuando el Modo señuelo está activado, o no se completan cuando está desactivado. Una coincidencia se mantiene durante el resto de esa visita. Necesitas al menos una regla para guardar una lista blanca.
Cualquiera que conozca un parámetro de la lista puede añadirlo por su cuenta a tu enlace, así que una lista blanca no sustituye a las demás comprobaciones de Shield, que siguen funcionando para cada visitante. Deja el campo vacío para desactivar esta comprobación.
Protección adicional y bloqueos
Una nota del panel explica que, además de estos ajustes, Storeep también protege tu tienda y tus pedidos en segundo plano, sin ningún ajuste que gestionar.
Desde los detalles de un pedido puedes bloquear la IP del cliente (sin necesidad de aplicación) o su dispositivo (necesita Shield). Consulta Inicios de sesión y sesiones bloqueadas para revisar y levantar bloqueos. Para bloquear países enteros, dispositivos o VPN, usa el Control de acceso.
Guardar
Haz clic en Guardar. El mensaje "El escudo se ha actualizado correctamente." lo confirma. Un valor fuera de rango muestra un error junto a su campo.