Shield to aplikacja zabezpieczająca, która chroni Twój sklep i formularz zamówienia przed botami, fałszywymi zamówieniami i fałszywymi numerami telefonów. Przejdź do Aplikacje, otwórz zakładkę Bezpieczeństwo i prywatność, kliknij Zainstaluj na karcie Shield, a potem kliknij Ustawienia na jej karcie. Shield to płatna aplikacja rozliczana co miesiąc z Twojego portfela (wliczona w plan Biznes). Cena jest widoczna na jej karcie, a rozliczenia wyjaśnia artykuł Instalowanie aplikacji i zarządzanie nimi.
Statystyki
Shield otwiera się na karcie Statystyki, która pokazuje, co dla Ciebie zatrzymał w ciągu ostatnich 30 pełnych dni, w porównaniu z poprzednimi 30 dniami. Twoje reguły znajdziesz na karcie Ustawienia, opisanej niżej.
- Zatrzymani odwiedzający: odwiedzający zablokowani, zanim zdążyli zrobić zakupy, w tym błędne odpowiedzi na captchę przy wejściu do sklepu. Odwiedzający zatrzymany w kilku dniach liczy się raz na dzień.
- Zatrzymane zamówienia: zamówienia odrzucone przez Shield, w tym te, na które Tryb wabika odpowiedział fałszywym potwierdzeniem.
- Sprawdzone zamówienia: zamówienia, w których captcha w razie wątpliwości lub tryb ataku poprosiły o wpisanie captchy. Część z nich to prawdziwi klienci, którzy potem złożyli zamówienie, więc nie są liczone jako zatrzymane.
- Wykryte ataki: ile razy włączył się tryb ataku.
- Obecnie zablokowane: blokady obowiązujące dzisiaj, podzielone na Urządzenia, Adresy IP i Numery telefonów.
Dane są aktualizowane raz dziennie i nie obejmują dnia dzisiejszego. Są zaokrąglone: małe liczby pokazują się jako "Mniej niż 10", a większe są zaokrąglane do najbliższej dziesiątki lub setki. Dzięki temu ktoś, kto testuje bota na sklepie, niczego się z tych danych nie dowie. Dni liczone są według czasu UTC. Jeśli Shield jeszcze niczego nie zatrzymał, karta o tym informuje, a jeśli liczenie rozpoczęło się mniej niż 30 dni temu, pojawia się uwaga z datą początku. Gdy trwa atak, uwaga na górze karty pokazuje, kiedy się zaczął i do kiedy tryb ataku pozostanie włączony.
Captcha w formularzu zamówienia
Gdy Captcha w formularzu zamówienia jest włączona, w formularzu zamówienia pojawia się pole captcha z kodem na obrazku. Klienci muszą przepisać widoczne cyfry, aby złożyć zamówienie. To blokuje boty, skrypty i nadużycia za pomocą makr.
Captcha w razie wątpliwości
Gdy Captcha w razie wątpliwości jest włączona, o captchę są proszone tylko zamówienia, co do których Shield nie ma pewności, a wszyscy pozostali klienci zamawiają jak zwykle. Shield prosi o nią, gdy zamówienie jest wysyłane przez VPN lub proxy, gdy inny nowy odwiedzający właśnie zamówił z tego samego połączenia internetowego albo gdy komputer dochodzi do przycisku zamówienia bez ruszania myszą. Gdy klient kliknie, aby zamówić, pole captcha pojawia się w tym samym miejscu co captcha w formularzu zamówienia, z komunikatem "Wpisz widoczne cyfry, aby potwierdzić zamówienie". Po wpisaniu poprawnego kodu zamówienie przechodzi, a klient nie jest proszony ponownie, jeśli potem poprawi inne pole. Captcha w razie wątpliwości nie robi nic, gdy Captcha w formularzu zamówienia jest włączona, bo wtedy każdy klient i tak jest o nią proszony.
Captcha przy wejściu do sklepu
Gdy Captcha przy wejściu do sklepu jest włączona, każdy odwiedzający musi odczytać krótki kod i go wpisać, zanim sklep się załaduje. Do tego czasu widzi tylko zadanie z kodem: bez produktów, bez cen, bez wyglądu sklepu. Każdy odwiedzający rozwiązuje je raz na wizytę, a zweryfikowane roboty wyszukiwarek przechodzą od razu, więc indeksowanie w Google i podglądy linków nadal działają. Używaj jej, gdy Twój sklep atakują scrapery lub ruch botów, i pamiętaj, że dodaje ona jeden krok przed każdym prawdziwym klientem. Niektóre narzędzia do weryfikacji reklam lub domen mogą przez nią nie przejść, więc wyłącz ją na chwilę, jeśli jakaś platforma nie może sprawdzić Twojej strony.
Blokada powielonych zamówień
Gdy Blokada powielonych zamówień jest włączona, nowe zamówienie jest blokowane, jeśli ten sam adres e-mail lub numer telefonu niedawno zamówił ten sam produkt, z tym samym wariantem. Kupujący widzi "To zamówienie zostało już złożone". Przy włączonym trybie wabika dostaje zamiast tego fałszywe potwierdzenie, a zamówienie nie jest zapisywane.
Tryb wabika
Gdy Tryb wabika jest włączony, odwiedzający zatrzymani przez Shield nadal widzą normalny sklep i normalne potwierdzenie zamówienia, ale żadne prawdziwe zamówienie nie powstaje i nie dostajesz powiadomienia. Atakujący myślą, że ich zamówienia przeszły, i tracą czas na kolejne próby, a Twoje prawdziwe dane zamówień pozostają czyste.
Przełączenie trybu wabika od razu zmienia to, jak zablokowane urządzenia i zablokowane adresy IP widzą Twój sklep. Gdy jest włączony, ci odwiedzający widzą sklep normalnie i dostają fałszywe potwierdzenie. Gdy jest wyłączony, dostają standardową odpowiedź o blokadzie. Od tego zależy też, jak zachowują się opisane niżej listy blokowanych User-Agent i parametrów URL przy dopasowaniu.
Tryb ataku
Tryb ataku jest domyślnie włączony. Shield porównuje zatrzymywane zamówienia z tym, co zwykle widzi Twój sklep, a gdy ich liczba nagle mocno przekroczy normę, sklep jest traktowany jako atakowany. Przez kolejne 3 godziny każdy klient jest proszony o captchę przed złożeniem zamówienia, każde zamówienie zatrzymane przez Shield dostaje fałszywe potwierdzenie, tak jak w Trybie wabika, a Ty dostajesz e-mail i powiadomienie w aplikacji. Każdy kolejny wzrost podtrzymuje tryb ataku, a wyłącza się on sam 3 godziny po ostatnim, więc nie trzeba niczego cofać. Tryb ataku działa tylko wtedy, gdy Tryb wabika jest wyłączony, bo Tryb wabika już fałszuje każde zatrzymane zamówienie. Alerty możesz wyciszyć w ustawieniach powiadomień, w pozycji Alerty Shield o atakach, a wyłączenie trybu ataku od razu kończy trwający atak.
Ochrona przed wklejaniem
Gdy Ochrona przed wklejaniem jest włączona, wklejanie do pól formularza zamówienia jest traktowane jako oznaka automatycznego składania zamówień. Pomaga to zatrzymać skrypty i boty typu kopiuj-wklej, które same wypełniają formularze, więc Twoi klienci powinni wpisywać swoje dane, a nie je wklejać. Pole kodu rabatowego nigdy nie jest tym objęte.
Walidator WhatsApp
Gdy Walidator WhatsApp jest włączony, numer telefonu wpisany przez klienta jest sprawdzany przez API WhatsApp. Jeśli numer nie jest powiązany z prawdziwym kontem WhatsApp, zamówienia nie można złożyć. To szczególnie przydatne w sklepach, które potwierdzają zamówienia przez WhatsApp, bo fałszywe zamówienia często mają wymyślone lub nieistniejące numery.
Maksymalna liczba zamówień na klienta
Włącz Maksymalna liczba zamówień na klienta, a potem ustaw Maksymalna liczba zamówień na klienta na 1, 2 lub 3. Ten sam klient nie może złożyć więcej zamówień w ciągu mniej więcej doby. Inne wartości pokazują "Maksymalna liczba zamówień na klienta musi wynosić od 1 do 3".
Nawet bez Shield Storeep stosuje limit 3 zamówień na klienta w ciągu mniej więcej doby. Jeśli zainstalujesz Shield i wyłączysz to ustawienie, obowiązuje ten sam domyślny limit 3 zamówień, więc limit nigdy nie znika.
Storeep rozpoznaje tego samego klienta nawet wtedy, gdy zmieni on część swoich danych. Sieci komórkowe często umieszczają wiele niezwiązanych ze sobą osób za jednym połączeniem, więc współdzielone połączenie dostaje większy zapas, zanim zostanie zablokowane. Ustawienie limitu na 1 nigdy nie oznacza jednego zamówienia na gospodarstwo domowe lub sieć.
Zamówienia porzucone i usunięte się nie liczą. Zamówienia testowe liczą się jak każde inne zamówienie. Zablokowany klient widzi "Złożyłeś ostatnio kilka zamówień. Odczekaj kilka godzin, zanim spróbujesz ponownie", chyba że włączony jest tryb wabika: wtedy dostaje fałszywe potwierdzenie, a zamówienie nie jest zapisywane.
Na tę regułę trafiają sprzedawcy testujący własny sklep. Zamówienia składane po otwarciu sklepu z linku podglądu są z niej wyłączone, zobacz Jak złożyć zamówienie testowe i dlaczego nie mogę złożyć kolejnych?.
Ściślejsze rozpoznawanie klientów
Niektóre boty zmieniają adres IP i urządzenie przy każdym zamówieniu, więc nigdy nie osiągają powyższego limitu. Gdy Ściślejsze rozpoznawanie klientów jest włączone, Shield i tak je rozpoznaje i zatrzymuje. Gdy ta opcja jest wyłączona, sklep działa tak samo szybko jak wcześniej.
Minimalne opóźnienie złożenia zamówienia
Włącz Minimalne opóźnienie złożenia zamówienia, a zamówienia wysłane wcześniej niż po określonej liczbie sekund od otwarcia strony zamówienia zostaną zatrzymane. Ustaw czas oczekiwania suwakiem Wymagany czas opóźnienia, od 2 do 15 sekund. Shield może czekać nieco dłużej niż ustawiony przez Ciebie czas, nigdy krócej. Klienci nie widzą odliczania ani licznika czasu, więc boty nie mogą ustalić, jak długo trwa oczekiwanie.
Panel podpowiada: "Wskazówka: Użyj tej funkcji, aby blokować boty i skrypty, które wysyłają dane natychmiast. Ustawienie zbyt długiego czasu może frustrować prawdziwych klientów."
Minimalny czas między zamówieniami
Włącz Minimalny czas między zamówieniami, a klient, który właśnie złożył zamówienie, musi odczekać, zanim złoży kolejne. Ustaw czas oczekiwania suwakiem Czas między zamówieniami, od 5 do 60 minut. Shield rozpoznaje tego samego klienta po wizycie, urządzeniu, numerze telefonu i adresie e-mail, a także po połączeniu, gdy jest to VPN lub proxy. Shield może czekać nieco dłużej niż ustawiony przez Ciebie czas, nigdy krócej. Klient widzi "Właśnie złożyłeś zamówienie. Odczekaj kilka minut, zanim złożysz kolejne", chyba że włączony jest tryb wabika: wtedy dostaje fałszywe potwierdzenie, a zamówienie nie jest zapisywane.
Panel podpowiada: "Wskazówka: użyj tej funkcji, aby spowolnić boty składające kilka zamówień pod rząd. Niektórzy prawdziwi klienci składają drugie zamówienie kilka minut po pierwszym, więc ustaw krótki czas."
Blokada fal zamówień
Niektóre boty czyszczą pliki cookie i dane przed każdym zamówieniem, aby każde zamówienie wyglądało, jakby pochodziło od nowego odwiedzającego. Gdy Blokada fal zamówień jest włączona, Shield zatrzymuje zamówienia, gdy tylko kilku nowych odwiedzających zamówi z tego samego połączenia internetowego w ciągu kilku minut. Odwiedzający, który przez jakiś czas przeglądał Twój sklep przed zamówieniem, nigdy nie jest liczony, a prawdziwi klienci dzielący jedno połączenie prawie nigdy nie zamawiają w ten sposób. Zablokowany odwiedzający widzi "Złożyłeś ostatnio kilka zamówień. Odczekaj kilka godzin, zanim spróbujesz ponownie", chyba że włączony jest tryb wabika: wtedy dostaje fałszywe potwierdzenie, a zamówienie nie jest zapisywane.
Zablokowane słowa kluczowe User-Agent
W polu Zablokowane słowa kluczowe User-Agent wpisz jedno słowo kluczowe w wierszu, maksymalnie 50. Każda wizyta jest sprawdzana: jeśli którekolwiek słowo kluczowe pojawi się w dowolnym miejscu User-Agent odwiedzającego (nazwy, którą wysyła jego przeglądarka lub narzędzie), wizyta jest blokowana. Typowe wpisy to nazwy narzędzi, takie jak scrapy, selenium, headless lub apifybot. Powtórzone i puste wiersze są ignorowane. Zostaw pole puste, aby wyłączyć tę kontrolę. Przy włączonym trybie wabika dopasowany odwiedzający widzi normalny sklep, a każde wysłane przez niego zamówienie jest po cichu fałszowane.
Parametry URL
Parametry URL sprawdza parametry w linku, przez który wszedł odwiedzający. Wpisz jedną regułę w wierszu, maksymalnie 50. Są dwie formy reguł:
- Nazwa z wartością, zapisana jako
name=value(na przykładutm_source=an): pasuje tylko wtedy, gdy parametr występuje dokładnie z tą wartością. - Sama nazwa, zapisana jako sama nazwa parametru (na przykład
gclid): pasuje zawsze, gdy parametr występuje, niezależnie od wartości.
W polu Metoda parametrów URL wybierz, jak lista ma działać:
- Czarna lista: odwiedzający, którego link wejścia zawiera pasujący parametr, jest blokowany. To przydatne, aby odciąć źródło reklam, kampanię lub identyfikator kliknięcia, które stale generują fałszywe zamówienia za pobraniem. Tak jak przy blokowaniu User-Agent, gdy włączony jest tryb wabika, taki odwiedzający widzi normalny sklep, a każde wysłane przez niego zamówienie jest zamiast tego po cichu fałszowane.
- Biała lista: prawdziwe zamówienia mogą składać tylko odwiedzający, których link wejścia zawiera pasujący parametr, na przykład
utm_source=facebook, aby przyjmować zamówienia tylko z Twoich własnych reklam na Facebooku. Wszyscy pozostali, w tym osoby, które wpisują Twój adres lub znajdują Cię w wyszukiwarce, nadal mogą otworzyć sklep, ale ich zamówienia są po cichu fałszowane, gdy tryb wabika jest włączony, albo nie przechodzą, gdy jest wyłączony. Dopasowanie obowiązuje do końca tej wizyty. Aby zapisać białą listę, potrzebujesz co najmniej jednej reguły.
Każdy, kto zna parametr z listy, może dodać go do Twojego linku, więc biała lista nie zastępuje pozostałych kontroli Shield, które nadal działają dla każdego odwiedzającego. Zostaw pole puste, aby wyłączyć tę kontrolę.
Dodatkowa ochrona i blokady
Uwaga w panelu wyjaśnia, że poza tymi ustawieniami Storeep chroni też w tle Twój sklep i zamówienia, bez żadnych ustawień do zarządzania.
Ze szczegółów zamówienia możesz zablokować adres IP klienta (bez aplikacji) lub jego urządzenie (wymaga Shield). Aby przejrzeć i zdjąć blokady, zobacz Logowania i zablokowane sesje. Aby blokować całe kraje, urządzenia lub VPN, użyj Kontroli dostępu.
Zapisywanie
Kliknij Zapisz. Komunikat "Tarcza została pomyślnie zaktualizowana." potwierdza zapis. Wartość spoza zakresu pokazuje błąd obok swojego pola.