शील्ड ऐप से फ़्रॉड और बॉट कैसे रोकें?

शील्ड एक सुरक्षा ऐप है जो आपके स्टोर और चेकआउट को बॉट, नकली ऑर्डर और नकली फ़ोन नंबर से बचाता है। ऐप्स पर जाएँ, सुरक्षा और प्राइवेसी टैब खोलें, शील्ड के कार्ड पर इंस्टॉल करें पर क्लिक करें, फिर उसके कार्ड पर सेटिंग्स पर क्लिक करें। शील्ड एक पेड ऐप है जिसकी बिलिंग हर महीने आपके वॉलेट से होती है (Business प्लान में शामिल)। कीमत उसके कार्ड पर दिखती है, और ऐप्स इंस्टॉल और मैनेज करना में बिलिंग समझाई गई है।

आँकड़े

शील्ड अपने आँकड़े टैब पर खुलता है, जो पिछले 30 दिनों में उसने आपके लिए क्या रोका, यह उससे पहले के 30 दिनों की तुलना में दिखाता है। आपके नियम सेटिंग्स टैब में हैं, जिन्हें नीचे समझाया गया है।

• रोके गए विज़िटर: वे विज़िटर जिन्हें खरीदारी से पहले ही रोक दिया गया, नियम के अनुसार बँटे हुए: बॉट और स्कैनर, बैन किए गए डिवाइस और IP पते, ब्लॉक किए गए User-Agent कीवर्ड, URL पैरामीटर, और एक ही पते से भारी अनुरोध। कई दिन रोका गया विज़िटर हर दिन के लिए एक बार गिना जाता है।
• रोके गए ऑर्डर: वे ऑर्डर जिन्हें शील्ड ने मना कर दिया, कारण के अनुसार बँटे हुए: बॉट के संकेत, पहले चिह्नित विज़िटर, बैन किए गए डिवाइस और IP पते, हर ग्राहक के लिए अधिकतम ऑर्डर, डुप्लिकेट ऑर्डर, ऑर्डर देने में न्यूनतम देरी, और URL पैरामीटर।
• भेजी गई नकली पुष्टियां: रोके गए वे ऑर्डर जिनका जवाब डिकॉय मोड ने नकली पुष्टि से दिया। इनके लिए कोई असली ऑर्डर नहीं बना।
• स्टोर एंट्री कैप्चा: कोड चैलेंज के कितने जवाब सफल या असफल रहे।
• अभी बैन: आज लागू बैन, इस तरह बँटे हुए: डिवाइस, IP पते, और फ़ोन नंबर।

दिन UTC समय के अनुसार गिने जाते हैं और आँकड़े लगभग हर 10 मिनट में अपडेट होते हैं। अगर शील्ड ने अभी तक कुछ नहीं रोका है तो टैब यह बता देता है, और अगर गिनती शुरू हुए 30 दिन से कम हुए हैं तो एक नोट में शुरू होने की तारीख दिखती है।

चेकआउट कैप्चा

जब ऑर्डर फ़ॉर्म कैप्चा चालू होता है, तो चेकआउट फ़ॉर्म पर इमेज कोड वाला कैप्चा फ़ील्ड दिखता है। ऑर्डर देने के लिए ग्राहकों को दिखाए गए नंबर टाइप करने होते हैं। इससे बॉट, स्क्रिप्ट और मैक्रो का दुरुपयोग रुकता है।

स्टोर एंट्री कैप्चा

जब स्टोर एंट्री कैप्चा चालू होता है, तो आपका स्टोर लोड होने से पहले हर विज़िटर को एक छोटा कोड पढ़कर टाइप करना होता है। जब तक वे ऐसा नहीं करते, उन्हें सिर्फ़ कोड चैलेंज दिखता है: न प्रोडक्ट, न कीमतें, न डिज़ाइन। हर विज़िटर इसे हर विज़िट में एक बार हल करता है, और वेरिफ़ाइड सर्च इंजन क्रॉलर सीधे निकल जाते हैं, इसलिए आपकी Google इंडेक्सिंग और लिंक प्रीव्यू काम करते रहते हैं। इसे तब इस्तेमाल करें जब स्क्रेपर या बॉट ट्रैफ़िक आपके स्टोर पर आ रहा हो, और ध्यान रखें कि यह हर असली ग्राहक के सामने एक कदम जोड़ देता है। कुछ ऐड रिव्यू या डोमेन वेरिफ़िकेशन टूल इसे पार नहीं कर पाते, इसलिए अगर कोई प्लेटफ़ॉर्म आपकी साइट जाँच नहीं पा रहा है, तो इसे कुछ देर के लिए बंद कर दें।

डुप्लिकेट ऑर्डर ब्लॉकर

जब डुप्लिकेट ऑर्डर ब्लॉकर चालू होता है, तो नया ऑर्डर तब ब्लॉक हो जाता है जब वही ईमेल पता या फ़ोन नंबर पिछले 5 दिनों में वही प्रोडक्ट, उसी वेरिएंट के साथ पहले ही ऑर्डर कर चुका हो। खरीदार को "यह ऑर्डर पहले ही दिया जा चुका है" दिखता है। डिकॉय मोड चालू होने पर उन्हें इसकी जगह नकली कन्फ़र्मेशन मिलता है और कोई ऑर्डर सेव नहीं होता।

डिकॉय मोड

जब डिकॉय मोड चालू होता है, तो जिन विज़िटर का डिवाइस बैन है, या जिनका ऑर्डर शील्ड के किसी दूसरे नियम से अस्वीकार हो गया है, उन्हें पूरी तरह सामान्य स्टोर दिखता है: असली कार्ट, असली वैलिडेशन, असली टोटल। फिर उन्हें उनके डाले गए डेटा से बना नकली ऑर्डर कन्फ़र्मेशन मिलता है। कोई असली ऑर्डर नहीं बनता, कोई सूचना नहीं भेजी जाती, और कोई ऐड पिक्सेल फ़ायर नहीं होता। हमलावर सोचते हैं कि उनके ऑर्डर पहुँच गए और दोबारा कोशिश करने में समय बर्बाद करते हैं, जबकि आपका असली ऑर्डर डेटा साफ़ रहता है।

डिकॉय मोड चालू या बंद करने से तुरंत बदल जाता है कि बैन किए गए डिवाइस और बैन किए गए IP पतों को आपका स्टोर कैसा दिखता है। चालू होने पर वे विज़िटर स्टोर को सामान्य रूप में देखते हैं और उन्हें नकली कन्फ़र्मेशन मिलता है। बंद होने पर उन्हें सामान्य ब्लॉक वाला जवाब मिलता है। यह यह भी तय करता है कि नीचे दी गई यूज़र एजेंट और URL पैरामीटर वाली ब्लॉक सूचियाँ मेल मिलने पर कैसे काम करती हैं।

पेस्ट सुरक्षा

जब पेस्ट सुरक्षा चालू होती है, तो ग्राहक चेकआउट फ़ील्ड में टेक्स्ट पेस्ट नहीं कर सकते। इससे हाथ से लिखना ज़रूरी हो जाता है और वे ऑटोमेटेड स्क्रिप्ट और क्लिपबोर्ड वाले बॉट रुक जाते हैं जो प्रोग्राम से फ़ॉर्म भरते हैं।

WhatsApp वैलिडेटर

जब WhatsApp वैलिडेटर चालू होता है, तो ग्राहक का डाला गया फ़ोन नंबर WhatsApp API से जाँचा जाता है। अगर नंबर किसी असली WhatsApp अकाउंट से जुड़ा नहीं है, तो ऑर्डर नहीं दिया जा सकता। यह खास तौर पर उन स्टोर के लिए काम का है जो WhatsApp पर ऑर्डर कन्फ़र्म करते हैं, क्योंकि धोखाधड़ी वाले ऑर्डर अक्सर बनावटी या मौजूद न होने वाले नंबर इस्तेमाल करते हैं।

हर ग्राहक के लिए अधिकतम ऑर्डर

हर ग्राहक के लिए अधिकतम ऑर्डर चालू करें, फिर हर ग्राहक के लिए अधिकतम ऑर्डर को 1, 2 या 3 पर सेट करें। एक ही ग्राहक 24 घंटे में इससे ज़्यादा ऑर्डर नहीं दे सकता। दूसरी वैल्यू पर "प्रति ग्राहक अधिकतम ऑर्डर 1 से 3 के बीच होने चाहिए" दिखता है।

शील्ड के बिना भी Storeep 24 घंटे में हर ग्राहक के लिए 3 ऑर्डर की सीमा लगाता है। अगर आप शील्ड इंस्टॉल करके यह सेटिंग बंद कर देते हैं, तो सीमा पूरी तरह हट जाती है, इसलिए इसे चालू रखें, जब तक आपके ग्राहक सच में दिन में कई बार ऑर्डर न करते हों।

Storeep एक ही ग्राहक को उसके ब्राउज़र, उसके डिवाइस (कुकीज़ साफ़ करने के बाद भी), उसके इंटरनेट कनेक्शन, और ऑर्डर पर दिए फ़ोन नंबर या ईमेल पते से पहचानता है। मोबाइल नेटवर्क अक्सर कई अनजान लोगों को एक ही कनेक्शन के पीछे रखते हैं, इसलिए साझा कनेक्शन को ब्लॉक होने से पहले ज़्यादा गुंजाइश दी जाती है। सीमा 1 रखने का मतलब कभी भी हर घर या हर नेटवर्क के लिए एक ऑर्डर नहीं होता।

छोड़े गए और हटाए गए ऑर्डर नहीं गिने जाते। टेस्ट ऑर्डर किसी भी दूसरे ऑर्डर की तरह गिने जाते हैं। ब्लॉक किए गए ग्राहक को "आपने हाल ही में कई ऑर्डर दिए हैं। कृपया दोबारा कोशिश करने से पहले कुछ घंटे रुकें" दिखता है, सिवाय तब जब डिकॉय मोड चालू हो, ऐसे में उन्हें नकली कन्फ़र्मेशन मिलता है और कोई ऑर्डर सेव नहीं होता।

यही वह नियम है जिस पर मर्चेंट अपना स्टोर टेस्ट करते समय अटकते हैं। खुद को अनब्लॉक करने के लिए देखें टेस्ट ऑर्डर कैसे दें, और मुझे और ऑर्डर देने से क्यों रोका जा रहा है?।

फ़िंगरप्रिंट

कुछ बॉट हर ऑर्डर पर अपना IP पता और अपना डिवाइस बदल लेते हैं, इसलिए वे ऊपर वाली सीमा तक कभी नहीं पहुँचते। जब फ़िंगरप्रिंट चालू होता है, तो हर ग्राहक को उसके ब्राउज़र फ़िंगरप्रिंट से भी गिना जाता है, और एक ही फ़िंगरप्रिंट 24 घंटे में आपके हर ग्राहक के लिए अधिकतम ऑर्डर से ज़्यादा ऑर्डर नहीं दे सकता। यह सिर्फ़ तब काम करता है जब हर ग्राहक के लिए अधिकतम ऑर्डर चालू हो।

ब्राउज़र फ़िंगरप्रिंट फ़ोन और ब्राउज़र के बारे में बताता है, व्यक्ति के बारे में नहीं। एक ही नेटवर्क पर एक ही फ़ोन मॉडल वाले ग्राहकों का फ़िंगरप्रिंट एक जैसा हो सकता है, इसलिए कभी-कभी कोई असली ग्राहक भी ब्लॉक हो सकता है, खास तौर पर जब सीमा 1 हो। ऑर्डर हटाने से यह सीमा नहीं हटती, यह पहले ऑर्डर के 24 घंटे बाद अपने आप हट जाती है। फ़िंगरप्रिंट स्क्रिप्ट आपके स्टोर पर सिर्फ़ तब लोड होती है जब यह विकल्प चालू हो, इसलिए बंद होने पर आपका स्टोर पहले जितना ही तेज़ रहता है।

ऑर्डर देने में न्यूनतम देरी

ऑर्डर देने में न्यूनतम देरी चालू करें और चेकआउट पेज लोड होने के बाद कुछ सेकंड तक ऑर्डर बटन काम नहीं करता। इंतज़ार का समय ज़रूरी देरी का समय स्लाइडर से सेट करें, 2 से 15 सेकंड तक। ग्राहक को कोई उलटी गिनती नहीं दिखती: समय पूरा होने तक बटन बस कुछ नहीं करता, इसलिए तुरंत सबमिट करने वाले बॉट ऑर्डर नहीं दे पाते और हमलावर आपकी सेटिंग का अंदाज़ा नहीं लगा पाते।

पैनल सुझाव देता है: "सुझाव: तुरंत सबमिट करने वाले बॉट और स्क्रिप्ट को रोकने के लिए यह फ़ीचर इस्तेमाल करें। समय बहुत ज़्यादा रखने से असली ग्राहक परेशान हो सकते हैं।"

ब्लॉक किए गए यूज़र एजेंट कीवर्ड

ब्लॉक किए गए User-Agent कीवर्ड में हर लाइन में एक कीवर्ड लिखें, ज़्यादा से ज़्यादा 50। हर विज़िट जाँची जाती है: अगर कोई भी कीवर्ड विज़िटर के User-Agent (वह नाम जो उसका ब्राउज़र या टूल भेजता है) में कहीं भी आता है, तो विज़िट ब्लॉक हो जाती है। आम एंट्री टूल के नाम होते हैं, जैसे scrapy, selenium, headless या apifybot। डुप्लिकेट और खाली लाइनों को नज़रअंदाज़ किया जाता है। यह जाँच बंद करने के लिए इसे खाली छोड़ें। डिकॉय मोड चालू होने पर, मेल खाने वाला विज़िटर सामान्य स्टोर देखता है और उसका हर ऑर्डर चुपचाप नकली बना दिया जाता है।

URL पैरामीटर

URL पैरामीटर उस लिंक के पैरामीटर जाँचता है जिससे विज़िटर आया। हर लाइन में एक नियम लिखें, ज़्यादा से ज़्यादा 50। नियम दो तरह के होते हैं:

• नाम और वैल्यू, name=value के रूप में लिखा जाता है (जैसे utm_source=an): सिर्फ़ तब मेल खाता है जब वह पैरामीटर ठीक उसी वैल्यू के साथ हो।
• सिर्फ़ नाम, सिर्फ़ पैरामीटर का नाम लिखा जाता है (जैसे gclid): जब भी वह पैरामीटर आता है, उसकी वैल्यू जो भी हो, मेल खाता है।

URL पैरामीटर तरीका में चुनें कि लिस्ट कैसे इस्तेमाल हो:

• ब्लैकलिस्ट: जिस विज़िटर के लैंडिंग लिंक में मेल खाने वाला पैरामीटर होता है, उसे ब्लॉक कर दिया जाता है। यह किसी ऐसे ऐड सोर्स, कैंपेन या क्लिक आइडेंटिफ़ायर को काटने के लिए काम का है जिससे लगातार नकली कैश ऑन डिलीवरी ऑर्डर आ रहे हों। यूज़र एजेंट ब्लॉकिंग की तरह, डिकॉय मोड चालू होने पर वह विज़िटर इसके बजाय सामान्य स्टोर देखता है और उसका हर ऑर्डर चुपचाप नकली बना दिया जाता है।
• व्हाइटलिस्ट: सिर्फ़ वही विज़िटर असली ऑर्डर दे सकते हैं जिनके लैंडिंग लिंक में मेल खाने वाला पैरामीटर हो, जैसे सिर्फ़ अपने Facebook विज्ञापनों से ऑर्डर लेने के लिए utm_source=facebook। बाकी सभी, जिनमें आपका पता खुद टाइप करने वाले या सर्च से आपको ढूँढने वाले लोग भी शामिल हैं, आपका स्टोर खोल सकते हैं, लेकिन डिकॉय मोड चालू होने पर उनके ऑर्डर चुपचाप नकली बना दिए जाते हैं, और बंद होने पर ऑर्डर पूरे नहीं होते। एक बार मेल हो जाए तो वह उस पूरी विज़िट में बना रहता है। व्हाइटलिस्ट सेव करने के लिए कम से कम एक नियम चाहिए।

लिस्ट का कोई पैरामीटर जानने वाला कोई भी व्यक्ति उसे आपके लिंक में खुद जोड़ सकता है, इसलिए व्हाइटलिस्ट शील्ड की बाकी जाँचों की जगह नहीं लेती, वे हर विज़िटर के लिए चलती रहती हैं। यह जाँच बंद करने के लिए फ़ील्ड खाली छोड़ें।

अतिरिक्त सुरक्षा और बैन

पैनल का एक नोट बताता है कि इन सेटिंग्स के अलावा Storeep पीछे से सुरक्षा की कई परतें चलाता है, जिनमें व्यवहार और ऑटोमेशन की पहचान शामिल है।

ऑर्डर की जानकारी से आप ग्राहक का IP (किसी ऐप की ज़रूरत नहीं) या उसका डिवाइस (शील्ड चाहिए) बैन कर सकते हैं। बैन देखने और हटाने के लिए देखें लॉग इन और बैन किए गए सेशन। पूरे देश, डिवाइस या VPN ब्लॉक करने के लिए एक्सेस कंट्रोल इस्तेमाल करें।

सेव करना

सेव करें पर क्लिक करें। "शील्ड सफलतापूर्वक अपडेट हो गया है" संदेश इसकी पुष्टि करता है। सीमा से बाहर की वैल्यू अपने फ़ील्ड के पास त्रुटि दिखाती है।