ฉันจะบล็อกการฉ้อโกงและบอตด้วยแอป Shield ได้อย่างไร

Shield เป็นแอปด้านความปลอดภัยที่ปกป้องร้านค้าและหน้าชำระเงินของคุณจากบอต คำสั่งซื้อปลอม และเบอร์โทรศัพท์ปลอม ไปที่ แอป เปิดแท็บ ความปลอดภัยและความเป็นส่วนตัว คลิก ติดตั้ง บนการ์ด Shield แล้วคลิก การตั้งค่า บนการ์ดนั้น Shield เป็นแอปแบบเสียเงินที่เรียกเก็บรายเดือนจากกระเป๋าเงินของคุณ (รวมอยู่ในแพ็กเกจ Business) ราคาแสดงอยู่บนการ์ด และ การติดตั้งและจัดการแอป อธิบายเรื่องการเรียกเก็บเงิน

สถิติ

Shield เปิดที่แท็บ สถิติ ซึ่งแสดงสิ่งที่ Shield หยุดให้คุณใน 30 วันล่าสุด เทียบกับ 30 วันก่อนหน้า กฎของคุณอยู่ที่แท็บ การตั้งค่า ซึ่งอธิบายไว้ด้านล่าง

• ผู้เข้าชมที่ถูกหยุด: ผู้เข้าชมที่ถูกบล็อกก่อนที่จะได้ซื้อของ แบ่งตามกฎ: บอทและเครื่องมือสแกนอุปกรณ์และที่อยู่ IP ที่ถูกแบนคีย์เวิร์ด User-Agent ที่ถูกบล็อกพารามิเตอร์ URL และ คำขอจำนวนมากจากที่อยู่เดียว ผู้เข้าชมที่ถูกหยุดหลายวันจะนับหนึ่งครั้งต่อวัน
• คำสั่งซื้อที่ถูกหยุด: คำสั่งซื้อที่ Shield ปฏิเสธ แบ่งตามเหตุผล: สัญญาณของบอทผู้เข้าชมที่ถูกระบุไว้ก่อนหน้าอุปกรณ์และที่อยู่ IP ที่ถูกแบนคำสั่งซื้อสูงสุดต่อลูกค้าคำสั่งซื้อซ้ำเวลาขั้นต่ำก่อนสั่งซื้อ และ พารามิเตอร์ URL
• การยืนยันปลอมที่ส่งไป: คำสั่งซื้อที่ถูกหยุดและ โหมดล่อ ตอบกลับด้วยการยืนยันปลอม ไม่มีการสร้างคำสั่งซื้อจริงสำหรับรายการเหล่านี้
• Captcha ก่อนเข้าร้านค้า: จำนวนคำตอบของการทดสอบรหัสที่ ผ่าน หรือ ล้มเหลว
• ถูกแบนอยู่ตอนนี้: การแบนที่มีผลอยู่ในวันนี้ แบ่งเป็น อุปกรณ์ที่อยู่ IP และ หมายเลขโทรศัพท์

วันนับตามเวลา UTC และตัวเลขจะรีเฟรชประมาณทุก 10 นาที หาก Shield ยังไม่ได้หยุดอะไรเลย แท็บจะแจ้งไว้ และหากเริ่มนับไม่ถึง 30 วัน จะมีหมายเหตุแสดงวันที่เริ่มนับ

Captcha ในฟอร์มสั่งซื้อ

เมื่อเปิด Captcha ในฟอร์มสั่งซื้อ ช่อง Captcha ที่มีรหัสรูปภาพจะปรากฏในฟอร์มชำระเงิน ลูกค้าต้องพิมพ์ตัวเลขที่แสดงเพื่อสั่งซื้อ ช่วยบล็อกบอต สคริปต์ และการใช้มาโครในทางที่ผิด

Captcha ก่อนเข้าร้านค้า

เมื่อเปิด Captcha ก่อนเข้าร้านค้า ผู้เข้าชมทุกคนต้องอ่านรหัสสั้นๆ และพิมพ์ก่อนที่ร้านค้าจะโหลด จนกว่าจะพิมพ์ ผู้เข้าชมจะเห็นเพียงหน้าทดสอบรหัส: ไม่มีสินค้า ไม่มีราคา ไม่มีการออกแบบ ผู้เข้าชมแต่ละคนต้องทำเพียงครั้งเดียวต่อการเข้าชม และโปรแกรมรวบรวมข้อมูลของเครื่องมือค้นหาที่ผ่านการยืนยันจะผ่านไปได้เลย การจัดทำดัชนีของ Google และตัวอย่างลิงก์จึงยังทำงานได้ ใช้ตัวเลือกนี้เมื่อมีสแครปเปอร์หรือทราฟฟิกบอตเข้ามาที่ร้าน และอย่าลืมว่ามันเพิ่มขั้นตอนหนึ่งขั้นก่อนลูกค้าจริงทุกคน เครื่องมือตรวจสอบโฆษณาหรือยืนยันโดเมนบางตัวอาจผ่านไปไม่ได้ ดังนั้นให้ปิดชั่วคราวหากแพลตฟอร์มใดตรวจสอบเว็บไซต์ของคุณไม่ได้

ตัวบล็อกคำสั่งซื้อซ้ำ

เมื่อเปิด ตัวบล็อกคำสั่งซื้อซ้ำ คำสั่งซื้อใหม่จะถูกบล็อกเมื่ออีเมลหรือเบอร์โทรศัพท์เดียวกันเคยสั่งสินค้าเดียวกัน ด้วยตัวเลือกเดียวกัน ภายใน 5 วันที่ผ่านมา ผู้ซื้อจะเห็นข้อความ "คำสั่งซื้อนี้ถูกสั่งไปแล้ว" หากเปิดโหมดล่อ ผู้ซื้อจะได้รับการยืนยันปลอมแทน และจะไม่มีการบันทึกคำสั่งซื้อ

โหมดล่อ

เมื่อเปิด โหมดล่อ ผู้เข้าชมที่อุปกรณ์ถูกแบน หรือคำสั่งซื้อถูกปฏิเสธโดยกฎอื่นของ Shield จะเห็นร้านค้าตามปกติทุกอย่าง: ตะกร้าจริง การตรวจสอบข้อมูลจริง ยอดรวมจริง จากนั้นจะได้รับการยืนยันคำสั่งซื้อปลอมที่สร้างจากข้อมูลที่กรอก ไม่มีการสร้างคำสั่งซื้อจริง ไม่มีการส่งการแจ้งเตือน และพิกเซลโฆษณาจะไม่ทำงาน ผู้โจมตีจะคิดว่าคำสั่งซื้อผ่านแล้วและเสียเวลาลองซ้ำ ขณะที่ข้อมูลคำสั่งซื้อจริงของคุณยังสะอาด

การเปิดหรือปิดโหมดล่อจะเปลี่ยนสิ่งที่อุปกรณ์และที่อยู่ IP ที่ถูกแบนเห็นในร้านค้าของคุณทันที เมื่อเปิด ผู้เข้าชมเหล่านั้นจะเห็นร้านค้าตามปกติและได้รับการยืนยันปลอม เมื่อปิด จะได้รับการตอบกลับแบบถูกบล็อกตามปกติ ตัวเลือกนี้ยังกำหนดพฤติกรรมของรายการบล็อก User-Agent และพารามิเตอร์ URL ด้านล่างเมื่อมีรายการที่ตรงกันด้วย

ป้องกันการวาง

เมื่อเปิด ป้องกันการวาง ลูกค้าจะวางข้อความลงในช่องของหน้าชำระเงินไม่ได้ บังคับให้พิมพ์เอง และบล็อกสคริปต์อัตโนมัติและบอตที่ใช้คลิปบอร์ดกรอกฟอร์มด้วยโปรแกรม

ตัวตรวจสอบ WhatsApp

เมื่อเปิด ตัวตรวจสอบ WhatsApp เบอร์โทรศัพท์ที่ลูกค้ากรอกจะถูกตรวจสอบกับ WhatsApp API หากเบอร์ไม่ได้ผูกกับบัญชี WhatsApp จริง จะสั่งซื้อไม่ได้ มีประโยชน์มากสำหรับร้านที่ยืนยันคำสั่งซื้อทาง WhatsApp เพราะคำสั่งซื้อฉ้อโกงมักใช้เบอร์ที่แต่งขึ้นหรือไม่มีอยู่จริง

คำสั่งซื้อสูงสุดต่อลูกค้า

เปิด คำสั่งซื้อสูงสุดต่อลูกค้า แล้วตั้ง จำนวนคำสั่งซื้อสูงสุดต่อลูกค้า เป็น 1, 2 หรือ 3 ลูกค้าคนเดียวกันจะสั่งซื้อได้ไม่เกินจำนวนนั้นใน 24 ชั่วโมง ค่าอื่นจะแสดงข้อความ "จำนวนคำสั่งซื้อสูงสุดต่อลูกค้าต้องอยู่ระหว่าง 1 ถึง 3"

แม้ไม่มี Shield ก็ตาม Storeep จะจำกัดไว้ที่ 3 คำสั่งซื้อต่อลูกค้าใน 24 ชั่วโมง หากคุณติดตั้ง Shield และปิดการตั้งค่านี้ ขีดจำกัดจะถูกยกเลิกทั้งหมด ดังนั้นให้เปิดไว้ เว้นแต่ลูกค้าของคุณสั่งซื้อซ้ำหลายครั้งต่อวันจริงๆ

Storeep จดจำลูกค้าคนเดียวกันจากเบราว์เซอร์ อุปกรณ์ (แม้จะล้างคุกกี้แล้ว) การเชื่อมต่ออินเทอร์เน็ต และเบอร์โทรศัพท์หรืออีเมลในคำสั่งซื้อ เครือข่ายมือถือมักให้คนจำนวนมากที่ไม่เกี่ยวข้องกันใช้การเชื่อมต่อเดียวกัน การเชื่อมต่อที่ใช้ร่วมกันจึงได้โควตามากขึ้นก่อนจะถูกบล็อก การตั้งค่าเป็น 1 ไม่ได้หมายถึงหนึ่งคำสั่งซื้อต่อครัวเรือนหรือต่อเครือข่าย

คำสั่งซื้อที่ถูกละทิ้งและถูกลบไม่นับรวม คำสั่งซื้อทดสอบนับเหมือนคำสั่งซื้ออื่นๆ ลูกค้าที่ถูกบล็อกจะเห็นข้อความ "คุณสั่งซื้อหลายครั้งในช่วงที่ผ่านมา กรุณารอสักสองสามชั่วโมงก่อนลองอีกครั้ง" ยกเว้นเมื่อเปิดโหมดล่อ ซึ่งลูกค้าจะได้รับการยืนยันปลอมและไม่มีการบันทึกคำสั่งซื้อ

นี่คือกฎที่ผู้ขายมักชนขณะทดสอบร้านของตัวเอง ดู ฉันจะทดลองสั่งซื้อได้อย่างไร และทำไมฉันถึงถูกบล็อกไม่ให้สั่งซื้อเพิ่ม เพื่อปลดบล็อกตัวเอง

ลายนิ้วมืออุปกรณ์

บอตบางตัวเปลี่ยนที่อยู่ IP และอุปกรณ์ทุกครั้งที่สั่งซื้อ จึงไม่เคยถึงขีดจำกัดด้านบน เมื่อเปิด ลายนิ้วมืออุปกรณ์ ลูกค้าทุกคนจะถูกนับจากลายนิ้วมือเบราว์เซอร์ด้วย และลายนิ้วมือเดียวกันจะสั่งซื้อใน 24 ชั่วโมงได้ไม่เกิน จำนวนคำสั่งซื้อสูงสุดต่อลูกค้า ของคุณ ตัวเลือกนี้ทำงานเฉพาะเมื่อเปิด คำสั่งซื้อสูงสุดต่อลูกค้า อยู่

ลายนิ้วมือเบราว์เซอร์บอกลักษณะของโทรศัพท์และเบราว์เซอร์ ไม่ใช่ตัวบุคคล ลูกค้าที่ใช้โทรศัพท์รุ่นเดียวกันบนเครือข่ายเดียวกันอาจมีลายนิ้วมือเดียวกัน ลูกค้าจริงจึงอาจถูกบล็อกได้บางครั้ง โดยเฉพาะเมื่อตั้งขีดจำกัดเป็น 1 การลบคำสั่งซื้อไม่ได้ยกเลิกขีดจำกัดนี้ ขีดจำกัดจะหายไปเองหลังจากคำสั่งซื้อแรก 24 ชั่วโมง สคริปต์ลายนิ้วมือจะโหลดบนร้านค้าของคุณเฉพาะเมื่อเปิดตัวเลือกนี้ เมื่อปิดไว้ ร้านค้าของคุณจึงเร็วเท่าเดิม

เวลาขั้นต่ำก่อนสั่งซื้อ

เปิด เวลาขั้นต่ำก่อนสั่งซื้อ แล้วปุ่มสั่งซื้อจะไม่ทำงานเป็นเวลาหลายวินาทีหลังจากหน้าชำระเงินโหลด ตั้งเวลารอด้วยแถบเลื่อน เวลาที่ต้องรอ ตั้งแต่ 2 ถึง 15 วินาที ลูกค้าจะไม่เห็นการนับถอยหลัง: ปุ่มจะไม่ทำอะไรจนกว่าจะครบเวลา บอตที่ส่งทันทีจึงสั่งซื้อไม่ได้ และผู้โจมตีเดาการตั้งค่าของคุณไม่ได้

แผงมีคำแนะนำว่า: "เคล็ดลับ: ใช้ฟีเจอร์นี้เพื่อบล็อกบอทและสคริปต์ที่ส่งทันที การตั้งเวลานานเกินไปอาจทำให้ลูกค้าจริงหงุดหงิด"

คีย์เวิร์ด User-Agent ที่ถูกบล็อก

ใน คีย์เวิร์ด User-Agent ที่ถูกบล็อก ให้ใส่คีย์เวิร์ดบรรทัดละหนึ่งคำ ได้สูงสุด 50 คำ ทุกการเข้าชมจะถูกตรวจสอบ: หากคีย์เวิร์ดใดปรากฏที่ใดก็ได้ใน User-Agent ของผู้เข้าชม (ชื่อที่เบราว์เซอร์หรือเครื่องมือของผู้เข้าชมส่งมา) การเข้าชมนั้นจะถูกบล็อก รายการที่ใช้กันบ่อยคือชื่อเครื่องมือ เช่น scrapyseleniumheadless หรือ apifybot บรรทัดที่ซ้ำและบรรทัดว่างจะถูกข้าม เว้นว่างไว้เพื่อปิดการตรวจนี้ เมื่อเปิดโหมดล่อ ผู้เข้าชมที่ตรงกันจะเห็นร้านค้าตามปกติ และทุกคำสั่งซื้อที่ส่งมาจะถูกทำเป็นคำสั่งซื้อปลอมอย่างเงียบๆ แทน

พารามิเตอร์ URL

พารามิเตอร์ URL ตรวจสอบพารามิเตอร์ในลิงก์ที่ผู้เข้าชมคลิกเข้ามา ใส่กฎบรรทัดละหนึ่งข้อ ได้สูงสุด 50 ข้อ กฎมีสองรูปแบบ:

• ชื่อพร้อมค่า เขียนเป็น name=value (เช่น utm_source=an): ตรงกันเฉพาะเมื่อพารามิเตอร์นั้นมีค่านั้นพอดี
• ชื่ออย่างเดียว เขียนเฉพาะชื่อพารามิเตอร์ (เช่น gclid): ตรงกันทุกครั้งที่พารามิเตอร์นั้นปรากฏ ไม่ว่าค่าจะเป็นอะไร

เลือกวิธีใช้รายการใน วิธีการของพารามิเตอร์ URL:

• แบล็กลิสต์: ผู้เข้าชมที่ลิงก์ขาเข้ามีพารามิเตอร์ที่ตรงกันจะถูกบล็อก มีประโยชน์สำหรับตัดแหล่งโฆษณา แคมเปญ หรือรหัสการคลิกที่สร้างคำสั่งซื้อเก็บเงินปลายทางปลอมอยู่เรื่อยๆ เช่นเดียวกับการบล็อก User-Agent เมื่อเปิดโหมดล่อ ผู้เข้าชมคนนั้นจะเห็นร้านค้าตามปกติแทน และทุกคำสั่งซื้อที่ส่งมาจะถูกทำเป็นคำสั่งซื้อปลอมอย่างเงียบๆ
• ไวต์ลิสต์: เฉพาะผู้เข้าชมที่ลิงก์ขาเข้ามีพารามิเตอร์ที่ตรงกันเท่านั้นที่สั่งซื้อจริงได้ เช่น utm_source=facebook เพื่อรับคำสั่งซื้อจากโฆษณา Facebook ของคุณเองเท่านั้น ส่วนคนอื่นทั้งหมด รวมถึงคนที่พิมพ์ที่อยู่ร้านเองหรือเจอร้านจากการค้นหา ยังเปิดร้านค้าของคุณได้ แต่คำสั่งซื้อของพวกเขาจะถูกทำเป็นคำสั่งซื้อปลอมอย่างเงียบๆ เมื่อเปิดโหมดล่อ หรือจะไม่ผ่านเมื่อปิดโหมดล่อ เมื่อตรงกันแล้วจะมีผลตลอดการเข้าชมครั้งนั้น ต้องมีกฎอย่างน้อยหนึ่งข้อจึงจะบันทึกไวต์ลิสต์ได้

ใครก็ตามที่รู้พารามิเตอร์ในรายการสามารถเติมพารามิเตอร์นั้นลงในลิงก์ของคุณได้ ไวต์ลิสต์จึงไม่ได้แทนที่การตรวจอื่นๆ ของ Shield ซึ่งยังทำงานกับผู้เข้าชมทุกคน เว้นช่องว่างไว้เพื่อปิดการตรวจนี้

การป้องกันและการแบนเพิ่มเติม

หมายเหตุในแผงอธิบายว่า นอกจากการตั้งค่าเหล่านี้ Storeep ยังมีการป้องกันอีกหลายชั้นทำงานอยู่เบื้องหลัง รวมถึงการตรวจจับพฤติกรรมและระบบอัตโนมัติ

จากรายละเอียดคำสั่งซื้อ คุณแบน IP ของลูกค้าได้ (ไม่ต้องใช้แอป) หรือแบนอุปกรณ์ (ต้องใช้ Shield) ดู การเข้าสู่ระบบและเซสชันที่ถูกแบน เพื่อตรวจสอบและยกเลิกการแบน หากต้องการบล็อกทั้งประเทศ อุปกรณ์ หรือ VPN ให้ใช้ การควบคุมการเข้าถึง

การบันทึก

คลิก บันทึก ข้อความ "อัปเดต Shield เรียบร้อยแล้ว" จะยืนยันการบันทึก ค่าที่อยู่นอกช่วงจะแสดงข้อผิดพลาดข้างช่องนั้น