Shield adalah aplikasi keamanan yang melindungi toko dan checkout Anda dari bot, pesanan palsu, dan nomor telepon palsu. Buka Aplikasi, buka tab Keamanan dan Privasi, klik Pasang di kartu Shield, lalu klik Pengaturan di kartunya. Shield adalah aplikasi berbayar yang ditagih bulanan dari dompet Anda (sudah termasuk dalam paket Business). Harganya tampil di kartunya, dan Memasang dan mengelola aplikasi menjelaskan penagihannya.
Statistik
Shield dibuka di tab Statistik, yang menampilkan apa yang dihentikan Shield untuk Anda dalam 30 hari terakhir, dibandingkan dengan 30 hari sebelumnya. Aturan Anda ada di tab Pengaturan, yang dijelaskan di bawah.
- Pengunjung yang dihentikan: pengunjung yang diblokir sebelum sempat berbelanja, dibagi per aturan: Bot dan pemindai, Perangkat dan alamat IP yang diblokir, Kata kunci User-Agent yang diblokir, Parameter URL, dan Banjir permintaan dari satu alamat. Pengunjung yang dihentikan pada beberapa hari dihitung sekali per hari.
- Pesanan yang dihentikan: pesanan yang ditolak Shield, dibagi per alasan: Tanda bot, Pengunjung yang ditandai sebelumnya, Perangkat dan alamat IP yang diblokir, Maks. pesanan per pelanggan, Pesanan duplikat, Jeda minimum pembuatan pesanan, dan Parameter URL.
- Konfirmasi palsu yang dikirim: pesanan yang dihentikan dan dijawab oleh Mode umpan dengan konfirmasi palsu. Tidak ada pesanan nyata yang dibuat untuk mereka.
- Captcha masuk toko: jumlah jawaban untuk tantangan kode yang Lolos atau Gagal.
- Diblokir saat ini: blokir yang masih berlaku hari ini, dibagi menjadi Perangkat, Alamat IP, dan Nomor telepon.
Hari mengikuti waktu UTC dan angka diperbarui sekitar setiap 10 menit. Jika Shield belum menghentikan apa pun, tab ini akan menyatakannya, dan jika penghitungan dimulai kurang dari 30 hari lalu, sebuah catatan menampilkan tanggal mulainya.
Captcha formulir pesanan
Jika Captcha formulir pesanan diaktifkan, kolom captcha dengan kode gambar muncul di formulir checkout. Pelanggan harus mengetik angka yang ditampilkan untuk membuat pesanan. Ini memblokir bot, script, dan penyalahgunaan dengan makro.
Captcha masuk toko
Jika Captcha masuk toko diaktifkan, setiap pengunjung harus membaca kode singkat dan mengetiknya sebelum toko Anda dimuat. Sebelum itu, mereka hanya melihat tantangan kode: tanpa produk, tanpa harga, tanpa desain. Setiap pengunjung menyelesaikannya sekali per kunjungan, dan crawler mesin pencari yang terverifikasi langsung lolos, sehingga pengindeksan Google dan pratinjau tautan Anda tetap berfungsi. Gunakan fitur ini saat scraper atau traffic bot menyerang toko Anda, dan ingat bahwa fitur ini menambah satu langkah di depan setiap pelanggan sungguhan. Beberapa alat peninjau iklan atau verifikasi domain mungkin tidak bisa melewatinya, jadi matikan sebentar jika sebuah platform tidak bisa memeriksa situs Anda.
Pemblokir pesanan duplikat
Jika Pemblokir pesanan duplikat diaktifkan, pesanan baru diblokir jika alamat email atau nomor telepon yang sama sudah memesan produk yang sama, dengan varian yang sama, dalam 5 hari terakhir. Pembeli melihat "Pesanan ini sudah dibuat". Jika Mode umpan aktif, mereka justru mendapat konfirmasi palsu dan tidak ada pesanan yang disimpan.
Mode umpan
Jika Mode umpan diaktifkan, pengunjung yang perangkatnya diblokir, atau yang pesanannya ditolak oleh aturan Shield lain, melihat toko yang sepenuhnya normal: keranjang asli, validasi asli, total asli. Mereka lalu menerima konfirmasi pesanan palsu yang dibuat dari data yang mereka masukkan. Tidak ada pesanan nyata yang dibuat, tidak ada notifikasi yang dikirim, dan tidak ada pixel iklan yang terpicu. Penyerang mengira pesanan mereka berhasil dan membuang waktu untuk mencoba lagi, sementara data pesanan asli Anda tetap bersih.
Menyalakan atau mematikan Mode umpan langsung mengubah apa yang dialami perangkat dan alamat IP yang diblokir di toko Anda. Saat aktif, pengunjung tersebut melihat toko seperti biasa dan mendapat konfirmasi palsu. Saat nonaktif, mereka menerima respons blokir standar. Pengaturan ini juga menentukan perilaku daftar blokir user agent dan parameter URL di bawah saat ada yang cocok.
Proteksi tempel
Jika Proteksi tempel diaktifkan, pelanggan tidak bisa menempelkan (paste) teks ke kolom checkout. Ini memaksa pengetikan manual dan memblokir script otomatis serta bot berbasis clipboard yang mengisi formulir secara terprogram.
Validator WhatsApp
Jika Validator WhatsApp diaktifkan, nomor telepon yang dimasukkan pelanggan diperiksa lewat API WhatsApp. Jika nomor tersebut tidak terhubung ke akun WhatsApp sungguhan, pesanan tidak bisa dibuat. Ini sangat berguna bagi toko yang mengonfirmasi pesanan lewat WhatsApp, karena pesanan palsu sering memakai nomor karangan atau nomor yang tidak ada.
Maks. pesanan per pelanggan
Aktifkan Maks. pesanan per pelanggan, lalu atur Jumlah maksimum pesanan per pelanggan ke 1, 2, atau 3. Pelanggan yang sama tidak bisa membuat pesanan lebih dari jumlah itu dalam 24 jam. Nilai lain akan menampilkan "Maksimal pesanan per pelanggan harus antara 1 dan 3".
Bahkan tanpa Shield, Storeep menerapkan batas 3 pesanan per pelanggan dalam 24 jam. Jika Anda memasang Shield dan mematikan pengaturan ini, batasnya dihapus sepenuhnya, jadi biarkan aktif kecuali pelanggan Anda memang memesan ulang berkali-kali dalam sehari.
Storeep mengenali pelanggan yang sama dari browsernya, perangkatnya (bahkan setelah cookie dihapus), koneksi internetnya, dan nomor telepon atau alamat email pada pesanan. Jaringan seluler sering menempatkan banyak orang yang tidak saling berhubungan di balik satu koneksi, jadi koneksi bersama diberi ruang lebih sebelum diblokir. Mengatur batas ke 1 tidak pernah berarti satu pesanan per rumah tangga atau per jaringan.
Pesanan yang ditinggalkan dan dihapus tidak dihitung. Pesanan uji dihitung seperti pesanan lainnya. Pelanggan yang diblokir melihat "Anda telah membuat beberapa pesanan baru-baru ini. Harap tunggu beberapa jam sebelum mencoba lagi", kecuali Mode umpan aktif, dalam hal ini mereka mendapat konfirmasi palsu dan tidak ada pesanan yang disimpan.
Inilah aturan yang sering dialami penjual saat menguji tokonya sendiri. Lihat Bagaimana cara membuat pesanan uji, dan mengapa saya diblokir saat membuat pesanan lagi? untuk membuka blokir Anda.
Sidik jari perangkat
Sebagian bot mengganti alamat IP dan perangkatnya di setiap pesanan, sehingga tidak pernah mencapai batas di atas. Jika Sidik jari perangkat diaktifkan, setiap pelanggan juga dihitung berdasarkan sidik jari browsernya, dan sidik jari yang sama tidak bisa membuat pesanan lebih banyak dalam 24 jam dari Jumlah maksimum pesanan per pelanggan Anda. Fitur ini hanya bekerja selama Maks. pesanan per pelanggan aktif.
Sidik jari browser menggambarkan ponsel dan browsernya, bukan orangnya. Pelanggan dengan model ponsel yang sama di jaringan yang sama bisa memiliki sidik jari yang sama, jadi pelanggan sungguhan kadang bisa terblokir, terutama jika batasnya 1. Menghapus pesanan tidak mencabut batas ini, batas hilang dengan sendirinya 24 jam setelah pesanan pertama. Script sidik jari hanya dimuat di toko Anda selama opsi ini aktif, jadi toko Anda tetap secepat sebelumnya saat opsi ini mati.
Jeda minimum pembuatan pesanan
Aktifkan Jeda minimum pembuatan pesanan, dan tombol pesan tetap tidak aktif selama beberapa detik setelah halaman checkout dimuat. Atur lamanya dengan slider Waktu jeda yang diperlukan, dari 2 sampai 15 detik. Pelanggan tidak melihat hitung mundur: tombol hanya tidak merespons sampai waktunya habis, sehingga bot yang mengirim secara instan tidak bisa membuat pesanan dan penyerang tidak bisa menebak pengaturan Anda.
Panel memberi petunjuk: "Tips: Gunakan fitur ini untuk memblokir bot dan script yang mengirim secara instan. Waktu yang terlalu lama bisa membuat pelanggan asli frustrasi."
Kata kunci User-Agent yang diblokir
Di Kata kunci User-Agent yang diblokir, masukkan satu kata kunci per baris, maksimal 50. Setiap kunjungan diperiksa: jika ada kata kunci yang muncul di bagian mana pun dari User-Agent pengunjung (nama yang dikirim browser atau alatnya), kunjungan tersebut diblokir. Isian yang umum adalah nama alat seperti scrapy, selenium, headless, atau apifybot. Baris duplikat dan baris kosong diabaikan. Kosongkan untuk mematikan pemeriksaan ini. Dengan Mode umpan aktif, pengunjung yang cocok melihat toko yang normal, dan setiap pesanan yang mereka kirim dipalsukan diam-diam.
Parameter URL
Parameter URL memeriksa parameter pada tautan tempat pengunjung datang. Masukkan satu aturan per baris, maksimal 50. Ada dua bentuk aturan:
- Nama dengan nilai, ditulis sebagai
name=value(misalnyautm_source=an): hanya cocok jika parameter itu muncul dengan nilai yang persis sama. - Nama saja, ditulis hanya sebagai nama parameter (misalnya
gclid): cocok setiap kali parameter itu muncul, apa pun nilainya.
Pilih cara daftar ini dipakai di Metode parameter URL:
- Daftar hitam: pengunjung yang tautan pendaratannya membawa parameter yang cocok akan diblokir. Ini berguna untuk memutus sumber iklan, kampanye, atau pengenal klik yang terus menghasilkan pesanan COD palsu. Sama seperti pemblokiran user agent, saat Mode umpan aktif, pengunjung itu justru melihat toko yang normal dan setiap pesanan yang mereka kirim dipalsukan diam-diam.
- Daftar putih: hanya pengunjung yang tautan pendaratannya membawa parameter yang cocok yang bisa membuat pesanan sungguhan, misalnya
utm_source=facebookuntuk hanya menerima pesanan dari iklan Facebook Anda sendiri. Semua orang lain, termasuk yang mengetik alamat toko Anda atau menemukan Anda lewat pencarian, tetap bisa membuka toko Anda, tetapi pesanan mereka dipalsukan diam-diam saat Mode umpan aktif, atau tidak masuk saat Mode umpan mati. Kecocokan berlaku sampai kunjungan itu selesai. Anda perlu minimal satu aturan untuk menyimpan daftar putih.
Siapa pun yang tahu parameter di daftar bisa menambahkannya sendiri ke tautan Anda, jadi daftar putih tidak menggantikan pemeriksaan Shield lainnya, yang tetap berjalan untuk setiap pengunjung. Kosongkan kolom ini untuk menonaktifkan pemeriksaan.
Perlindungan tambahan dan blokir
Sebuah catatan di panel menjelaskan bahwa selain pengaturan ini, Storeep menjalankan beberapa lapisan perlindungan di latar belakang, termasuk deteksi perilaku dan otomatisasi.
Dari detail pesanan, Anda bisa memblokir IP pelanggan (tanpa aplikasi) atau perangkatnya (memerlukan Shield). Lihat Riwayat masuk dan sesi yang diblokir untuk meninjau dan mencabut blokir. Untuk memblokir seluruh negara, perangkat, atau VPN, gunakan Kontrol akses.
Menyimpan
Klik Simpan. Pesan "Shield berhasil diperbarui" menandakan perubahan tersimpan. Nilai di luar rentang akan menampilkan pesan error di samping kolomnya.