Shield (Scudo nella dashboard) è un'app di sicurezza che protegge il tuo negozio e il checkout da bot, ordini falsi e numeri di telefono falsi. Vai in App, apri la scheda Sicurezza e privacy, clicca su Installa sulla scheda di Shield, poi clicca su Impostazioni sulla sua scheda. Shield è un'app a pagamento, addebitata ogni mese dal tuo portafoglio (inclusa nel piano Business). Il prezzo è indicato sulla sua scheda, e Installare e gestire le app spiega la fatturazione.
Statistiche
Shield si apre sulla scheda Statistiche, che mostra cosa ha fermato per te negli ultimi 30 giorni completi, a confronto con i 30 giorni precedenti. Le tue regole sono nella scheda Impostazioni, spiegate qui sotto.
- Visitatori fermati: visitatori bloccati prima di poter acquistare, comprese le risposte sbagliate al captcha di ingresso al negozio. Un visitatore fermato in più giorni viene contato una volta al giorno.
- Ordini fermati: ordini rifiutati da Shield, compresi quelli a cui la Modalità esca ha risposto con una conferma falsa.
- Ordini verificati: gli ordini a cui il captcha mirato o la modalità attacco ha chiesto di digitare il captcha. Alcuni erano clienti reali che poi hanno ordinato, quindi non sono contati come fermati.
- Attacchi rilevati: quante volte si è attivata la modalità attacco.
- Bannati ora: i ban in vigore oggi, divisi in Dispositivi, Indirizzi IP e Numeri di telefono.
I dati si aggiornano una volta al giorno e non includono la giornata di oggi. Sono arrotondati: i numeri piccoli appaiono come "Meno di 10", e quelli più grandi sono arrotondati alla decina o al centinaio più vicino. Così chi prova un bot contro un negozio non può ricavare nulla dai dati. I giorni seguono l'ora UTC. Se Shield non ha ancora fermato nulla, la scheda lo indica, e se il conteggio è iniziato meno di 30 giorni fa viene mostrata una nota con la data di inizio. Mentre è in corso un attacco, una nota in cima alla scheda indica quando è iniziato e fino a quando la modalità attacco resta attiva.
Captcha del modulo d'ordine
Quando il Captcha del modulo d'ordine è attivo, nel modulo di checkout compare un campo captcha con un codice in un'immagine. I clienti devono scrivere i numeri mostrati per effettuare un ordine. Questo blocca bot, script e abusi con le macro.
Captcha mirato
Quando Captcha mirato è attivo, il captcha viene chiesto solo agli ordini di cui Shield non è sicuro, e tutti gli altri clienti ordinano come al solito. Shield lo chiede quando l'ordine viene inviato tramite una VPN o un proxy, quando un altro visitatore nuovo ha appena ordinato dalla stessa connessione internet, o quando un computer raggiunge il pulsante dell'ordine senza muovere il mouse. Quando il cliente clicca per ordinare, il campo captcha appare nello stesso punto del captcha del modulo d'ordine con il messaggio "Inserisci i numeri che vedi per confermare l'ordine". Appena digita il codice giusto l'ordine va a buon fine, e non gli viene chiesto di nuovo se poi corregge un altro campo. Il captcha mirato non fa nulla mentre Captcha del modulo d'ordine è attivo, perché viene già chiesto a ogni cliente.
Captcha di ingresso al negozio
Quando il Captcha di ingresso al negozio è attivo, ogni visitatore deve leggere un breve codice e scriverlo prima che il negozio si carichi. Finché non lo fa, vede solo la verifica del codice: niente prodotti, niente prezzi, niente design. Ogni visitatore la risolve una volta per visita, e i crawler verificati dei motori di ricerca passano direttamente, quindi l'indicizzazione su Google e le anteprime dei link continuano a funzionare. Usalo quando scraper o traffico di bot colpiscono il tuo negozio, e ricorda che aggiunge un passaggio davanti a ogni cliente reale. Alcuni strumenti di revisione degli annunci o di verifica del dominio potrebbero non superarlo, quindi disattivalo per un momento se una piattaforma non riesce a controllare il tuo sito.
Blocco ordini duplicati
Quando il Blocco ordini duplicati è attivo, un nuovo ordine viene bloccato se lo stesso indirizzo email o numero di telefono ha ordinato di recente lo stesso prodotto, con la stessa variante. L'acquirente vede "Questo ordine è già stato effettuato". Con la Modalità esca attiva, riceve invece una falsa conferma e nessun ordine viene salvato.
Modalità esca
Quando la Modalità esca è attiva, i visitatori fermati da Shield vedono comunque un negozio normale e una normale conferma d'ordine, ma non viene creato nessun ordine reale e non ricevi notifiche. Gli attaccanti pensano che i loro ordini siano andati a buon fine e perdono tempo a riprovare, mentre i tuoi dati reali sugli ordini restano puliti.
Attivare o disattivare la Modalità esca cambia subito come i dispositivi e gli indirizzi IP bannati vedono il tuo negozio. Se è attiva, quei visitatori vedono il negozio come normale e ricevono una falsa conferma. Se è disattivata, ricevono la normale risposta di blocco. Questo determina anche come si comportano, in caso di corrispondenza, le liste di blocco di user agent e parametri URL descritte più sotto.
Modalità attacco
Modalità attacco è attiva per impostazione predefinita. Shield confronta gli ordini che ferma con quanto vede di solito il tuo negozio, e quando salgono all'improvviso molto sopra il normale, il tuo negozio viene considerato sotto attacco. Per le 3 ore successive a ogni cliente viene chiesto il captcha prima di ordinare, ogni ordine fermato da Shield riceve una finta conferma come con la Modalità esca, e ricevi un'email e una notifica nell'app. Ogni nuovo aumento mantiene attiva la modalità attacco, che si disattiva da sola 3 ore dopo l'ultimo, quindi non c'è nulla da annullare. La modalità attacco agisce solo quando la Modalità esca è disattivata, perché la Modalità esca simula già ogni ordine fermato. Puoi silenziare gli avvisi in Avvisi di attacco dello Scudo nelle impostazioni delle notifiche, e disattivare la modalità attacco termina subito un attacco in corso.
Protezione incolla
Quando la Protezione incolla è attiva, incollare nei campi del checkout viene considerato un segnale di ordine automatico. Questo aiuta a fermare gli script e i bot di copia e incolla che compilano i moduli da soli, quindi i tuoi clienti dovrebbero digitare i loro dati invece di incollarli. Il campo del coupon non viene mai toccato.
Validatore WhatsApp
Quando il Validatore WhatsApp è attivo, il numero di telefono inserito dal cliente viene verificato tramite l'API di WhatsApp. Se il numero non è associato a un vero account WhatsApp, l'ordine non può essere effettuato. È particolarmente utile per i negozi che confermano gli ordini su WhatsApp, dato che gli ordini fraudolenti usano spesso numeri inventati o inesistenti.
Ordini massimi per cliente
Attiva Ordini massimi per cliente, poi imposta Ordini massimi per cliente su 1, 2 o 3. Lo stesso cliente non può effettuare più di quel numero di ordini in circa un giorno. Altri valori mostrano "Il numero massimo di ordini per cliente deve essere compreso tra 1 e 3".
Anche senza Shield, Storeep applica un limite di 3 ordini per cliente in circa un giorno. Se installi Shield e metti questa impostazione su Disattivato, si applica lo stesso limite predefinito di 3 ordini, quindi il limite non viene mai tolto.
Storeep riconosce lo stesso cliente anche quando cambia alcuni dei suoi dati. Le reti mobili spesso mettono molte persone diverse dietro una sola connessione, quindi a una connessione condivisa viene dato più margine prima di bloccarla. Impostare il limite a 1 non significa mai un ordine per famiglia o per rete.
Gli ordini abbandonati ed eliminati non contano. Gli ordini di prova contano come qualsiasi altro ordine. Il cliente bloccato vede "Ha effettuato diversi ordini di recente. Attendere qualche ora prima di riprovare", a meno che la Modalità esca non sia attiva: in quel caso riceve una falsa conferma e nessun ordine viene salvato.
È la regola in cui incappano i commercianti mentre provano il proprio negozio. Gli ordini che effettui dopo aver aperto il negozio da un link di anteprima non ne sono soggetti, vedi Come faccio un ordine di prova e perché non posso effettuarne altri?.
Riconoscimento clienti più rigoroso
Alcuni bot cambiano indirizzo IP e dispositivo a ogni ordine, quindi non raggiungono mai il limite qui sopra. Quando il Riconoscimento clienti più rigoroso è attivo, Shield li riconosce comunque e li ferma. Quando questa opzione è disattivata, il negozio resta veloce come prima.
Ritardo minimo nell'invio dell'ordine
Attiva Ritardo minimo nell'invio dell'ordine e gli ordini inviati prima di un certo numero di secondi dall'apertura del checkout vengono fermati. Imposta l'attesa con il cursore Tempo di ritardo richiesto, da 2 a 15 secondi. Shield può attendere un po' più del tempo impostato, mai meno. I clienti non vedono nessun conto alla rovescia o timer, quindi i bot non possono sapere quanto dura l'attesa.
Il pannello suggerisce: "Suggerimento: utilizza questa funzione per bloccare bot e script che inviano richieste istantaneamente. Impostare un tempo troppo lungo potrebbe frustrare i clienti autentici."
Tempo minimo tra gli ordini
Attiva Tempo minimo tra gli ordini e un cliente che ha appena effettuato un ordine deve attendere prima di effettuarne un altro. Imposta l'attesa con il cursore Tempo tra gli ordini, da 5 a 60 minuti. Shield riconosce lo stesso cliente dalla visita, dal dispositivo, dal numero di telefono e dall'indirizzo email, e dalla connessione quando si tratta di una VPN o di un proxy. Shield può attendere un po' più del tempo impostato, mai meno. Il cliente vede "Ha appena effettuato un ordine. Attenda qualche minuto prima di effettuarne un altro", a meno che la Modalità esca non sia attiva: in quel caso riceve una falsa conferma e nessun ordine viene salvato.
Il pannello suggerisce: "Suggerimento: usi questa funzione per rallentare i bot che effettuano più ordini di fila. Alcuni clienti reali effettuano un secondo ordine qualche minuto dopo il primo, quindi tenga il tempo breve."
Blocco ondate di ordini
Alcuni bot cancellano i cookie e i dati prima di ogni ordine, così ogni ordine sembra arrivare da un nuovo visitatore. Quando il Blocco ondate di ordini è attivo, Shield ferma gli ordini non appena diversi nuovi visitatori ordinano dalla stessa connessione internet nel giro di pochi minuti. Un visitatore che ha navigato nel tuo negozio per un po' prima di ordinare non viene mai contato, e i clienti reali che condividono una connessione non ordinano quasi mai in questo modo. Il visitatore bloccato vede "Ha effettuato diversi ordini di recente. Attendere qualche ora prima di riprovare", a meno che la Modalità esca non sia attiva: in quel caso riceve una falsa conferma e nessun ordine viene salvato.
Parole chiave User-Agent bloccate
In Parole chiave User-Agent bloccate, inserisci una parola chiave per riga, fino a 50. Ogni visita viene controllata: se una parola chiave compare in qualsiasi punto dello User-Agent del visitatore (il nome che invia il suo browser o strumento), la visita viene bloccata. Le voci tipiche sono nomi di strumenti come scrapy, selenium, headless o apifybot. Le righe duplicate e vuote vengono ignorate. Lascia il campo vuoto per disattivare questo controllo. Con la Modalità esca attiva, un visitatore corrispondente vede invece un negozio normale e ogni ordine che invia viene falsificato in silenzio.
Parametri URL
Parametri URL controlla i parametri del link con cui è arrivato un visitatore. Inserisci una regola per riga, fino a 50. Le regole hanno due forme:
- Nome con un valore, scritto come
name=value(per esempioutm_source=an): corrisponde solo quando quel parametro compare esattamente con quel valore. - Solo il nome, scritto come semplice nome del parametro (per esempio
gclid): corrisponde ogni volta che quel parametro compare, qualunque sia il suo valore.
Scegli come usare la lista in Metodo dei parametri URL:
- Lista nera: un visitatore il cui link di arrivo contiene un parametro corrispondente viene bloccato. È utile per tagliare fuori una fonte pubblicitaria, una campagna o un identificativo di clic che continua a produrre falsi ordini in contrassegno. Come per il blocco degli user agent, quando la Modalità esca è attiva quel visitatore vede invece un negozio normale e ogni ordine che invia viene falsificato in silenzio.
- Lista bianca: solo i visitatori il cui link di arrivo contiene un parametro corrispondente possono fare ordini reali, per esempio
utm_source=facebookper accettare solo gli ordini che arrivano dai tuoi annunci Facebook. Tutti gli altri, comprese le persone che digitano il tuo indirizzo o ti trovano con una ricerca, possono aprire il tuo negozio, ma i loro ordini vengono falsificati in silenzio quando la Modalità esca è attiva, oppure non vanno a buon fine quando è disattivata. Una corrispondenza resta valida per il resto della visita. Serve almeno una regola per salvare una lista bianca.
Chiunque conosca un parametro della lista può aggiungerlo da sé al tuo link, quindi una lista bianca non sostituisce gli altri controlli di Shield, che continuano a funzionare per ogni visitatore. Lascia il campo vuoto per disattivare questo controllo.
Protezione aggiuntiva e ban
Una nota nel pannello spiega che, oltre a queste impostazioni, Storeep protegge anche il tuo negozio e i tuoi ordini in background, senza impostazioni da gestire.
Dai dettagli di un ordine puoi bannare l'IP del cliente (senza app) o il suo dispositivo (serve Shield). Vedi Accessi e sessioni bannate per rivedere e rimuovere i ban. Per bloccare interi paesi, dispositivi o VPN, usa il Controllo degli accessi.
Salvare
Clicca su Salva. Il messaggio "Lo scudo è stato aggiornato con successo" lo conferma. Un valore fuori intervallo mostra un errore accanto al suo campo.