Shield este o aplicație de securitate care îți protejează magazinul și finalizarea comenzii de roboți, comenzi false și numere de telefon false. Mergi la Aplicații, deschide fila Securitate și confidențialitate, dă clic pe Instalează pe cardul Shield, apoi dă clic pe Setări pe cardul ei. Shield este o aplicație plătită, facturată lunar din portofel (inclusă în planul Business). Prețul apare pe cardul ei, iar Instalarea și gestionarea aplicațiilor explică facturarea.
Statistici
Shield se deschide pe fila Statistici, care arată ce a oprit pentru tine în ultimele 30 de zile complete, comparat cu cele 30 de zile dinainte. Regulile tale sunt pe fila Setări, explicată mai jos.
- Vizitatori opriți: vizitatori blocați înainte să apuce să cumpere, inclusiv răspunsurile greșite la captcha de la intrarea în magazin. Un vizitator oprit în mai multe zile se numără o dată pe zi.
- Comenzi oprite: comenzi refuzate de Shield, inclusiv cele la care Modul momeală a răspuns cu o confirmare falsă.
- Comenzi verificate: comenzile la care captcha la nevoie sau modul atac a cerut captcha. Unele erau ale unor clienți reali care au comandat apoi, așa că nu sunt numărate ca oprite.
- Atacuri detectate: de câte ori s-a pornit modul atac.
- Interziși acum: interdicțiile în vigoare azi, împărțite în Dispozitive, Adrese IP și Numere de telefon.
Cifrele se actualizează o dată pe zi și nu includ ziua de azi. Sunt rotunjite: numerele mici apar ca „Mai puțin de 10”, iar cele mai mari sunt rotunjite la cel mai apropiat multiplu de 10 sau de 100. Astfel, cineva care testează un bot pe un magazin nu poate afla nimic din cifre. Zilele urmează ora UTC. Dacă Shield nu a oprit încă nimic, fila spune asta, iar dacă numărarea a început acum mai puțin de 30 de zile, apare o notă cu data de început. Cât timp un atac este în desfășurare, o notă din partea de sus a filei arată când a început și până când rămâne pornit modul atac.
Captcha în formularul de comandă
Când Captcha în formularul de comandă este activat, pe formularul de finalizare a comenzii apare un câmp captcha cu un cod în imagine. Clienții trebuie să scrie cifrele afișate ca să plaseze comanda. Asta blochează roboții, scripturile și abuzurile prin macro-uri.
Captcha la nevoie
Când Captcha la nevoie este activat, captcha se cere doar pentru comenzile de care Shield nu este sigur, iar toți ceilalți clienți comandă ca de obicei. Shield o cere când comanda este trimisă printr-un VPN sau un proxy, când un alt vizitator nou tocmai a comandat de pe aceeași conexiune la internet sau când un calculator ajunge la butonul de comandă fără să miște mouse-ul. Când clientul apasă pentru a comanda, câmpul captcha apare în același loc ca la captcha în formularul de comandă, cu mesajul "Introdu cifrele pe care le vezi pentru a confirma comanda". După ce scrie codul corect, comanda trece și nu i se mai cere din nou dacă apoi corectează alt câmp. Captcha la nevoie nu face nimic cât timp Captcha în formularul de comandă este pornit, pentru că oricum i se cere fiecărui client.
Captcha la intrarea în magazin
Când Captcha la intrarea în magazin este activat, fiecare vizitator trebuie să citească un cod scurt și să-l scrie înainte să se încarce magazinul. Până nu face asta, vede doar verificarea cu cod: fără produse, fără prețuri, fără design. Fiecare vizitator o rezolvă o singură dată pe vizită, iar crawlerele verificate ale motoarelor de căutare trec direct, așa că indexarea în Google și previzualizările linkurilor funcționează în continuare. Folosește-o când scraperele sau traficul de roboți îți lovesc magazinul și ține cont că adaugă un pas în fața fiecărui client real. Unele instrumente de verificare a reclamelor sau a domeniului s-ar putea să nu treacă de ea, așa că dezactiveaz-o pentru scurt timp dacă o platformă nu îți poate verifica site-ul.
Blocarea comenzilor duplicate
Când Blocarea comenzilor duplicate este activată, o comandă nouă este blocată dacă aceeași adresă de email sau același număr de telefon a comandat recent același produs, cu aceeași variantă. Cumpărătorul vede „Această comandă a fost deja plasată”. Cu Modul momeală activ, primește în schimb o confirmare falsă și nu se salvează nicio comandă.
Modul momeală
Când Modul momeală este activat, vizitatorii opriți de Shield văd în continuare un magazin normal și o confirmare de comandă normală, dar nu se creează nicio comandă reală și nu primești nicio notificare. Atacatorii cred că li s-au trimis comenzile și pierd timp încercând din nou, iar datele comenzilor tale reale rămân curate.
Activarea sau dezactivarea Modului momeală schimbă imediat felul în care dispozitivele blocate și adresele IP blocate îți văd magazinul. Când este activ, acești vizitatori văd magazinul normal și primesc o confirmare falsă. Când este inactiv, primesc răspunsul standard de blocare. Tot el stabilește cum se comportă, la o potrivire, listele de blocare după User-Agent și după parametri URL de mai jos.
Modul atac
Modul atac este pornit implicit. Shield compară comenzile pe care le oprește cu ce vede de obicei magazinul tău, iar când acestea cresc brusc mult peste normal, magazinul tău este tratat ca fiind atacat. În următoarele 3 ore, fiecărui client i se cere captcha înainte de a comanda, fiecare comandă oprită de Shield primește o confirmare falsă, ca în Modul momeală, iar tu primești un email și o notificare în aplicație. Fiecare nouă creștere menține modul atac pornit, iar el se oprește singur la 3 ore după ultima, așa că nu ai nimic de anulat. Modul atac acționează doar cât timp Modul momeală este oprit, pentru că Modul momeală falsifică deja fiecare comandă oprită. Poți opri alertele la Alerte de atac Shield în setările de notificări, iar oprirea modului atac încheie imediat un atac în desfășurare.
Protecție împotriva lipirii
Când Protecție împotriva lipirii este activată, lipirea în câmpurile de la finalizarea comenzii este tratată ca un semn de comandă automată. Asta ajută la oprirea scripturilor și a roboților de tip copiere și lipire care completează singuri formularele, așa că clienții tăi ar trebui să își scrie datele, nu să le lipească. Câmpul pentru cupon nu este afectat niciodată.
Validator WhatsApp
Când Validator WhatsApp este activat, numărul de telefon introdus de client este verificat prin API-ul WhatsApp. Dacă numărul nu este asociat unui cont WhatsApp real, comanda nu poate fi plasată. Este deosebit de util pentru magazinele care confirmă comenzile pe WhatsApp, pentru că comenzile frauduloase folosesc des numere inventate sau inexistente.
Comenzi maxime pe client
Activează Comenzi maxime pe client, apoi setează Comenzi maxime pe client la 1, 2 sau 3. Același client nu poate plasa mai multe comenzi decât atât în aproximativ o zi. Alte valori afișează „Numărul maxim de comenzi pe client trebuie să fie între 1 și 3”.
Chiar și fără Shield, Storeep aplică o limită de 3 comenzi pe client în aproximativ o zi. Dacă instalezi Shield și pui această setare pe Dezactivat, se aplică aceeași limită implicită de 3 comenzi, deci limita nu este eliminată niciodată.
Storeep recunoaște același client chiar și atunci când acesta își schimbă unele dintre date. Rețelele mobile pun adesea mulți oameni fără legătură între ei în spatele aceleiași conexiuni, așa că o conexiune comună primește mai multă marjă înainte de a fi blocată. Setarea limitei la 1 nu înseamnă niciodată o singură comandă pe gospodărie sau pe rețea.
Comenzile abandonate și șterse nu se socotesc. Comenzile de test se socotesc ca orice altă comandă. Clientul blocat vede „Ați plasat mai multe comenzi recent. Vă rugăm să așteptați câteva ore înainte de a încerca din nou”, cu excepția cazului în care Modul momeală este activ: atunci primește o confirmare falsă și nu se salvează nicio comandă.
Aceasta este regula de care se lovesc comercianții când își testează propriul magazin. Comenzile pe care le plasezi după ce ai deschis magazinul dintr-un link de previzualizare nu intră sub ea, vezi Cum plasez o comandă de test și de ce sunt blocat când încerc să plasez mai multe?.
Recunoaștere mai strictă a clienților
Unii roboți își schimbă adresa IP și dispozitivul la fiecare comandă, așa că nu ajung niciodată la limita de mai sus. Când Recunoaștere mai strictă a clienților este activată, Shield îi recunoaște în continuare și îi oprește. Magazinul tău rămâne la fel de rapid ca înainte când această opțiune este dezactivată.
Termenul minim de plasare a comenzii
Activează Termenul minim de plasare a comenzii, iar comenzile trimise mai devreme de câteva secunde după deschiderea checkout-ului sunt oprite. Setează așteptarea cu glisorul Timpul de întârziere necesar, între 2 și 15 secunde. Shield poate aștepta puțin mai mult decât timpul setat de tine, niciodată mai puțin. Clienții nu văd nicio numărătoare inversă sau cronometru, așa că roboții nu își pot da seama cât durează așteptarea.
Panoul îți sugerează: „Sfat: Utilizați această funcție pentru a bloca roboții și scripturile care trimit instantaneu. Setarea unui timp prea lung poate frustra clienții autentici.”
Timpul minim dintre comenzi
Activează Timpul minim dintre comenzi, iar un client care tocmai a plasat o comandă trebuie să aștepte înainte de a plasa alta. Setează așteptarea cu glisorul Timpul dintre comenzi, între 5 și 60 de minute. Shield recunoaște același client după vizită, dispozitiv, numărul de telefon și adresa de email, precum și după conexiune când aceasta este un VPN sau un proxy. Shield poate aștepta puțin mai mult decât timpul setat de tine, niciodată mai puțin. Clientul vede „Tocmai ați plasat o comandă. Vă rugăm să așteptați câteva minute înainte de a plasa alta”, cu excepția cazului în care Modul momeală este activ: atunci primește o confirmare falsă și nu se salvează nicio comandă.
Panoul îți sugerează: „Sfat: folosiți această funcție pentru a încetini roboții care plasează mai multe comenzi la rând. Unii clienți reali plasează o a doua comandă la câteva minute după prima, așa că păstrați timpul scurt.”
Blocarea valurilor de comenzi
Unii roboți își șterg cookie-urile și datele înainte de fiecare comandă, astfel încât fiecare comandă pare să vină de la un vizitator nou. Când Blocarea valurilor de comenzi este activată, Shield oprește comenzile de îndată ce mai mulți vizitatori noi comandă de pe aceeași conexiune la internet în câteva minute. Un vizitator care a navigat o vreme prin magazinul tău înainte să comande nu este socotit niciodată, iar clienții reali care împart o conexiune aproape niciodată nu comandă în acest fel. Vizitatorul blocat vede „Ați plasat mai multe comenzi recent. Vă rugăm să așteptați câteva ore înainte de a încerca din nou”, cu excepția cazului în care Modul momeală este activ: atunci primește o confirmare falsă și nu se salvează nicio comandă.
Cuvinte cheie User-Agent blocate
În Cuvinte cheie User-Agent blocate, introdu câte un cuvânt cheie pe rând, până la 50. Fiecare vizită este verificată: dacă vreun cuvânt cheie apare oriunde în User-Agent-ul vizitatorului (numele pe care îl trimite browserul sau instrumentul lui), vizita este blocată. Intrările tipice sunt nume de instrumente precum scrapy, selenium, headless sau apifybot. Rândurile duplicate și cele goale sunt ignorate. Lasă câmpul gol ca să dezactivezi această verificare. Cu Modul momeală activ, un vizitator care se potrivește vede un magazin normal, iar fiecare comandă pe care o trimite este falsificată în tăcere.
Parametri URL
Parametri URL verifică parametrii din linkul prin care a sosit vizitatorul. Introdu câte o regulă pe rând, până la 50. Există două forme de regulă:
- Nume cu valoare, scris ca
name=value(de exempluutm_source=an): se potrivește doar când acel parametru apare exact cu acea valoare. - Doar nume, scris doar ca numele parametrului (de exemplu
gclid): se potrivește oricând apare acel parametru, oricare i-ar fi valoarea.
Alege cum este folosită lista în Metoda parametrilor URL:
- Listă neagră: un vizitator al cărui link de intrare conține un parametru care se potrivește este blocat. Este util ca să tai o sursă de reclame, o campanie sau un identificator de clic care tot produce comenzi false cu plata la livrare. Ca la blocarea după User-Agent, când Modul momeală este activ, acel vizitator vede în schimb un magazin normal, iar fiecare comandă pe care o trimite este falsificată în tăcere.
- Listă albă: doar vizitatorii al căror link de intrare conține un parametru care se potrivește pot plasa comenzi reale, de exemplu
utm_source=facebookca să accepți comenzi doar din propriile reclame pe Facebook. Toți ceilalți, inclusiv cei care îți scriu adresa sau te găsesc prin căutare, pot deschide în continuare magazinul, dar comenzile lor sunt falsificate în tăcere când Modul momeală este activ sau nu trec când este dezactivat. O potrivire contează pentru tot restul vizitei. Ai nevoie de cel puțin o regulă ca să salvezi o listă albă.
Oricine cunoaște un parametru din listă îl poate adăuga la linkul tău, așa că o listă albă nu înlocuiește celelalte verificări Shield, care rămân active pentru fiecare vizitator. Lasă câmpul gol ca să dezactivezi această verificare.
Protecție suplimentară și blocări
O notă din panou explică faptul că, dincolo de aceste setări, Storeep îți protejează de asemenea magazinul și comenzile în fundal, fără nicio setare de gestionat.
Din detaliile unei comenzi poți bloca IP-ul clientului (fără nicio aplicație) sau dispozitivul lui (necesită Shield). Vezi Autentificări și sesiuni blocate ca să verifici și să ridici blocările. Ca să blochezi țări întregi, dispozitive sau VPN-uri, folosește Controlul accesului.
Salvarea
Dă clic pe Salvează. Mesajul „Scutul a fost actualizat cu succes” confirmă salvarea. O valoare în afara intervalului afișează o eroare lângă câmpul ei.