Shield (Щит), это приложение безопасности, которое защищает ваш магазин и оформление заказа от ботов, фейковых заказов и фейковых номеров телефонов. Перейдите в Приложения, откройте вкладку Безопасность и конфиденциальность, нажмите Установить на карточке Shield, затем нажмите Настройки на его карточке. Shield, это платное приложение с ежемесячной оплатой из вашего кошелька (включено в тариф Business). Цена указана на его карточке, а про оплату рассказывает статья Установка приложений и управление ими.
Статистика
Shield открывается на вкладке Статистика, которая показывает, что он остановил для вас за последние 30 полных дней, по сравнению с предыдущими 30 днями. Ваши правила находятся на вкладке Настройки, о ней рассказано ниже.
- Остановлено посетителей: посетители, заблокированные до того, как они успели что-то купить, включая неверные ответы на капчу при входе в магазин. Посетитель, остановленный в несколько дней, считается один раз за каждый день.
- Остановлено заказов: заказы, которые отклонил Shield, включая те, на которые Режим приманки ответил фейковым подтверждением.
- Проверено заказов: заказы, в которых капча при сомнениях или режим атаки попросили ввести капчу. Среди них были и настоящие покупатели, которые затем оформили заказ, поэтому такие заказы не считаются остановленными.
- Обнаружено атак: сколько раз включался режим атаки.
- Заблокировано сейчас: действующие на сегодня блокировки с разбивкой на Устройства, IP-адреса и Номера телефонов.
Данные обновляются раз в день и не включают сегодняшний день. Они округлены: небольшие числа отображаются как «Меньше 10», а более крупные округляются до ближайших 10 или 100. Так тот, кто тестирует бота на магазине, ничего не узнает из этих цифр. Дни считаются по времени UTC. Если Shield пока ничего не остановил, вкладка сообщает об этом, а если подсчёт начался меньше 30 дней назад, показывается пометка с датой начала. Пока идёт атака, подсказка вверху вкладки показывает, когда она началась и до какого времени режим атаки останется включённым.
Капча в форме заказа
Когда включена Капча в форме заказа, в форме оформления заказа появляется поле капчи с кодом на картинке. Чтобы оформить заказ, покупатель должен ввести показанные цифры. Это блокирует ботов, скрипты и злоупотребления с помощью макросов.
Капча при сомнениях
Когда включена Капча при сомнениях, капчу просят ввести только в тех заказах, в которых Shield не уверен, а все остальные покупатели заказывают как обычно. Shield просит её, когда заказ отправлен через VPN или прокси, когда другой новый посетитель только что сделал заказ с того же интернет-подключения или когда компьютер доходит до кнопки заказа, не двигая мышью. Когда покупатель нажимает кнопку заказа, поле капчи появляется там же, где и капча в форме заказа, с сообщением "Введите цифры, которые видите, чтобы подтвердить заказ". Как только он вводит правильный код, заказ проходит, и его не просят снова, если он потом исправит другое поле. Капча при сомнениях ничего не делает, пока включена Капча в форме заказа, ведь капчу и так вводит каждый покупатель.
Капча при входе в магазин
Когда включена Капча при входе в магазин, каждый посетитель должен прочитать короткий код и ввести его, прежде чем загрузится ваш магазин. Пока он этого не сделает, он видит только проверку кода: без товаров, без цен, без дизайна. Каждый посетитель проходит её один раз за посещение, а проверенные поисковые роботы проходят сразу, поэтому индексация в Google и предпросмотр ссылок продолжают работать. Используйте её, когда ваш магазин атакуют парсеры или боты, и помните, что она добавляет один шаг перед каждым реальным покупателем. Некоторые инструменты проверки рекламы или подтверждения домена могут не пройти через неё, поэтому ненадолго выключите её, если платформа не может проверить ваш сайт.
Блокировка дублирующихся заказов
Когда включена Блокировка дублирующихся заказов, новый заказ блокируется, если тот же email или номер телефона недавно заказывал тот же товар с тем же вариантом. Покупатель видит сообщение «Этот заказ уже был размещён». Если включён режим приманки, он вместо этого получает фейковое подтверждение, а заказ не сохраняется.
Режим приманки
Когда включён Режим приманки, посетители, остановленные Shield, всё равно видят обычный магазин и обычное подтверждение заказа, но реальный заказ не создаётся, и вы не получаете уведомления. Злоумышленники думают, что их заказы прошли, и тратят время на повторные попытки, а ваши реальные данные о заказах остаются чистыми.
Переключение режима приманки сразу меняет то, как заблокированные устройства и заблокированные IP-адреса видят ваш магазин. Когда он включён, такие посетители видят обычный магазин и получают фейковое подтверждение. Когда выключен, они получают стандартный ответ о блокировке. Он также определяет, как ведут себя при совпадении описанные ниже списки блокировки User-Agent и параметров URL.
Режим атаки
Режим атаки включён по умолчанию. Shield сравнивает остановленные заказы с тем, что обычно бывает в вашем магазине, и когда их число резко поднимается намного выше нормы, считается, что магазин атакуют. Следующие 3 часа каждого покупателя просят ввести капчу перед заказом, каждый заказ, остановленный Shield, получает фейковое подтверждение, как в Режиме приманки, а вы получаете письмо и уведомление в приложении. Каждый новый всплеск продлевает режим атаки, а через 3 часа после последнего он отключается сам, так что отменять ничего не нужно. Режим атаки работает, только когда Режим приманки выключен, ведь Режим приманки уже подделывает каждый остановленный заказ. Оповещения можно отключить в настройках уведомлений, в пункте Оповещения Shield об атаках, а выключение режима атаки сразу завершает текущую атаку.
Защита от вставки
Когда включена Защита от вставки, вставка в поля оформления заказа считается признаком автоматического оформления заказов. Это помогает остановить скрипты и боты, которые копируют и вставляют данные и сами заполняют формы, поэтому вашим покупателям лучше вводить свои данные вручную, а не вставлять их. Поле для купона это никогда не затрагивает.
Валидатор WhatsApp
Когда включён Валидатор WhatsApp, номер телефона, который вводит покупатель, проверяется через WhatsApp API. Если номер не связан с реальным аккаунтом WhatsApp, заказ оформить нельзя. Это особенно полезно для магазинов, которые подтверждают заказы в WhatsApp, так как мошеннические заказы часто используют выдуманные или несуществующие номера.
Максимальное количество заказов на одного клиента
Включите Максимальное количество заказов на одного клиента, затем установите Максимальное количество заказов для одного клиента на 1, 2 или 3. Один и тот же покупатель не сможет оформить больше этого количества заказов примерно за сутки. Для других значений появится сообщение «Максимальное количество заказов на одного клиента должно составлять от 1 до 3».
Даже без Shield Storeep применяет лимит 3 заказа на покупателя примерно за сутки. Если вы установите Shield и выключите эту настройку, действует тот же лимит по умолчанию в 3 заказа, так что лимит никогда не снимается.
Storeep узнаёт одного и того же покупателя, даже если он меняет часть своих данных. Мобильные сети часто объединяют много не связанных между собой людей за одним подключением, поэтому общему подключению даётся больше запаса, прежде чем оно будет заблокировано. Лимит 1 никогда не означает один заказ на домохозяйство или сеть.
Брошенные и удалённые заказы не учитываются. Тестовые заказы учитываются, как любые другие заказы. Заблокированный покупатель видит сообщение «Вы недавно сделали несколько заказов. Пожалуйста, подождите несколько часов, прежде чем повторить попытку», если только не включён режим приманки: тогда он получает фейковое подтверждение, а заказ не сохраняется.
Именно в это правило упираются продавцы, когда тестируют свой магазин. На заказы, которые вы оформляете после открытия магазина по ссылке предварительного просмотра, оно не действует, смотрите статью Как сделать тестовый заказ и почему я не могу оформить больше заказов?.
Строгое распознавание клиентов
Некоторые боты меняют IP-адрес и устройство при каждом заказе, поэтому никогда не достигают описанного выше лимита. Когда включено Строгое распознавание клиентов, Shield всё равно узнаёт их и останавливает. Когда эта опция выключена, магазин работает так же быстро, как раньше.
Минимальная задержка оформления заказа
Включите Минимальная задержка размещения заказа, и заказы, отправленные раньше чем через несколько секунд после открытия оформления заказа, будут остановлены. Задайте ожидание ползунком Требуемое время задержки, от 2 до 15 секунд. Shield может подождать немного дольше заданного вами времени, но никогда меньше. Покупатели не видят обратного отсчёта или таймера, поэтому боты не могут узнать, сколько длится ожидание.
Панель подсказывает: «Совет: используйте эту функцию для блокировки ботов и скриптов, которые отправляют заявки мгновенно. Установка слишком длительного времени может вызвать недовольство реальных клиентов.»
Минимальное время между заказами
Включите Минимальное время между заказами, и покупателю, который только что оформил заказ, придётся подождать, прежде чем оформить следующий. Задайте ожидание ползунком Время между заказами, от 5 до 60 минут. Shield узнаёт одного и того же покупателя по посещению, устройству, номеру телефона и адресу email, а также по подключению, если это VPN или прокси. Shield может подождать немного дольше заданного вами времени, но никогда меньше. Покупатель видит сообщение «Вы только что сделали заказ. Пожалуйста, подождите несколько минут, прежде чем сделать ещё один», если только не включён режим приманки: тогда он получает фейковое подтверждение, а заказ не сохраняется.
Панель подсказывает: «Совет: используйте эту функцию, чтобы замедлить ботов, которые делают несколько заказов подряд. Некоторые настоящие клиенты делают второй заказ через несколько минут после первого, поэтому задавайте короткое время.»
Блокировка волн заказов
Некоторые боты очищают cookie и данные перед каждым заказом, чтобы каждый заказ выглядел как заказ от нового посетителя. Когда включена Блокировка волн заказов, Shield останавливает заказы, как только несколько новых посетителей оформляют заказы с одного и того же интернет-подключения за несколько минут. Посетитель, который какое-то время просматривал ваш магазин перед заказом, никогда не учитывается, а настоящие покупатели с общим подключением почти никогда так не заказывают. Заблокированный посетитель видит сообщение «Вы недавно сделали несколько заказов. Пожалуйста, подождите несколько часов, прежде чем повторить попытку», если только не включён режим приманки: тогда он получает фейковое подтверждение, а заказ не сохраняется.
Заблокированные ключевые слова User-Agent
В поле Заблокированные ключевые слова User-Agent введите по одному ключевому слову на строку, не более 50. Проверяется каждое посещение: если любое ключевое слово встречается в любом месте User-Agent посетителя (названия, которое отправляет его браузер или инструмент), посещение блокируется. Обычно вводят названия инструментов, например scrapy, selenium, headless или apifybot. Повторяющиеся и пустые строки игнорируются. Оставьте поле пустым, чтобы выключить эту проверку. При включённом режиме приманки совпавший посетитель видит обычный магазин, а каждый его заказ незаметно подменяется фейковым.
Параметры URL
Параметры URL проверяют параметры в ссылке, по которой пришёл посетитель. Введите по одному правилу на строку, не более 50. Есть две формы правил:
- Имя со значением, записывается как
name=value(например,utm_source=an): срабатывает, только если параметр встречается именно с этим значением. - Только имя, записывается просто названием параметра (например,
gclid): срабатывает всегда, когда этот параметр встречается, с любым значением.
Выберите, как использовать список, в поле Метод параметров URL:
- Чёрный список: посетитель, в ссылке входа которого есть совпадающий параметр, блокируется. Это полезно, чтобы отрезать рекламный источник, кампанию или идентификатор клика, которые постоянно приносят фейковые заказы с оплатой при доставке. Как и при блокировке User-Agent, при включённом режиме приманки такой посетитель вместо этого видит обычный магазин, а каждый его заказ незаметно подменяется фейковым.
- Белый список: настоящие заказы могут оформлять только посетители, в ссылке входа которых есть совпадающий параметр, например
utm_source=facebook, чтобы принимать заказы только из вашей собственной рекламы в Facebook. Все остальные, включая тех, кто вводит ваш адрес вручную или находит вас через поиск, по-прежнему могут открыть магазин, но их заказы незаметно подменяются фейковыми при включённом режиме приманки или не проходят, когда он выключен. Совпадение действует до конца этого посещения. Чтобы сохранить белый список, нужно хотя бы одно правило.
Любой, кто знает параметр из списка, может добавить его к вашей ссылке, поэтому белый список не заменяет другие проверки Shield, которые продолжают работать для каждого посетителя. Оставьте поле пустым, чтобы выключить эту проверку.
Дополнительная защита и баны
Подсказка в панели объясняет, что помимо этих настроек Storeep также защищает ваш магазин и заказы в фоновом режиме, и никакими настройками управлять не нужно.
В деталях заказа можно заблокировать IP-адрес покупателя (приложение не нужно) или его устройство (нужен Shield). Чтобы посмотреть и снять баны, смотрите Входы и забаненные сессии. Чтобы блокировать целые страны, устройства или VPN, используйте Контроль доступа.
Сохранение
Нажмите Сохранить. Сообщение «Щит успешно обновлен» подтверждает сохранение. Если значение выходит за допустимые пределы, рядом с полем появится ошибка.