Kalkan (Shield), mağazanızı ve ödeme adımınızı botlara, sahte siparişlere ve sahte telefon numaralarına karşı koruyan bir güvenlik uygulamasıdır. Uygulamalar bölümüne gidin, Güvenlik ve gizlilik sekmesini açın, Kalkan kartında Yükle düğmesine tıklayın, ardından kartındaki Ayarlar düğmesine tıklayın. Kalkan, cüzdanınızdan aylık olarak faturalandırılan ücretli bir uygulamadır (Business planına dahildir). Fiyatı kartında görünür ve faturalandırma Uygulamaları yükleme ve yönetme makalesinde açıklanır.
İstatistikler
Kalkan, İstatistikler sekmesiyle açılır. Bu sekme, son 30 tam günde sizin için neleri durdurduğunu ve önceki 30 günle karşılaştırmasını gösterir. Kurallarınız aşağıda açıklanan Ayarlar sekmesindedir.
- Durdurulan ziyaretçiler: alışveriş yapamadan engellenen ziyaretçiler, mağaza girişi captcha'sına verilen yanlış cevaplar dahil. Birkaç gün durdurulan bir ziyaretçi günde bir kez sayılır.
- Durdurulan siparişler: Kalkan'ın reddettiği siparişler, Tuzak modunun sahte bir onayla yanıtladıkları dahil.
- Captcha istenen siparişler: şüphe durumunda captcha'nın veya saldırı modunun captcha yazılmasını istediği siparişler. Bunların bir kısmı daha sonra sipariş veren gerçek müşterilerdir, bu yüzden durdurulmuş olarak sayılmazlar.
- Algılanan saldırılar: saldırı modunun kaç kez açıldığı.
- Şu an engelli: bugün yürürlükte olan engeller, şu şekilde ayrılmış olarak: Cihazlar, IP adresleri ve Telefon numaraları.
Rakamlar günde bir kez güncellenir ve bugünü içermez. Rakamlar yuvarlanır: küçük sayılar "10'dan az" olarak gösterilir, daha büyükleri ise en yakın 10'a veya 100'e yuvarlanır. Bu sayede bir mağazaya karşı bot deneyen biri rakamlardan hiçbir şey öğrenemez. Günler UTC saatine göre hesaplanır. Kalkan henüz hiçbir şeyi durdurmadıysa sekme bunu belirtir. Sayım 30 günden daha kısa bir süre önce başladıysa başlangıç tarihini gösteren bir not görünür. Bir saldırı sürerken, sekmenin üstündeki bir not saldırının ne zaman başladığını ve saldırı modunun ne zamana kadar açık kalacağını gösterir.
Sipariş formu captcha
Sipariş formu captcha etkinleştirildiğinde ödeme formunda görsel kodlu bir captcha alanı görünür. Müşterilerin sipariş vermek için gösterilen sayıları yazması gerekir. Bu, botları, komut dosyalarını ve makro kötüye kullanımını engeller.
Şüphe durumunda captcha
Şüphe durumunda captcha etkinleştirildiğinde yalnızca Kalkan'ın emin olmadığı siparişlerde captcha istenir, diğer tüm müşteriler her zamanki gibi sipariş verir. Kalkan, sipariş bir VPN veya proxy üzerinden gönderildiğinde, aynı internet bağlantısından başka bir yeni ziyaretçi az önce sipariş verdiğinde ya da bir bilgisayar faresini hiç oynatmadan sipariş düğmesine ulaştığında captcha ister. Müşteri sipariş vermek için tıkladığında captcha alanı, sipariş formu captcha ile aynı yerde "Siparişinizi onaylamak için gördüğünüz sayıları girin" mesajıyla görünür. Doğru kodu yazdığında sipariş geçer ve ardından başka bir alanı düzeltirse kendisinden tekrar istenmez. Sipariş formu captcha açıkken şüphe durumunda captcha hiçbir şey yapmaz, çünkü zaten her müşteriden captcha isteniyor.
Mağaza girişi captcha
Mağaza girişi captcha etkinleştirildiğinde her ziyaretçi, mağazanız yüklenmeden önce kısa bir kodu okuyup yazmak zorundadır. Bunu yapana kadar yalnızca kod doğrulamasını görür: ürün yok, fiyat yok, tasarım yok. Her ziyaretçi bunu her ziyarette bir kez çözer ve doğrulanmış arama motoru tarayıcıları doğrudan geçer, böylece Google dizine eklemeniz ve bağlantı önizlemeleriniz çalışmaya devam eder. Mağazanıza kazıyıcılar veya bot trafiği geldiğinde kullanın ve bunun her gerçek müşterinin önüne bir adım eklediğini unutmayın. Bazı reklam inceleme veya alan adı doğrulama araçları bunu geçemeyebilir, bu yüzden bir platform sitenizi kontrol edemiyorsa özelliği kısa bir süre kapatın.
Yinelenen sipariş engelleyici
Yinelenen sipariş engelleyici etkinleştirildiğinde, aynı e-posta adresi veya telefon numarası yakın zamanda aynı ürünü aynı varyantla sipariş ettiyse yeni sipariş engellenir. Alıcı "Bu sipariş zaten verilmiş" mesajını görür. Tuzak modu açıksa bunun yerine sahte bir onay alır ve hiçbir sipariş kaydedilmez.
Tuzak modu
Tuzak modu etkinleştirildiğinde, Kalkan tarafından durdurulan ziyaretçiler yine normal bir mağaza ve normal bir sipariş onayı görür, ancak gerçek bir sipariş oluşturulmaz ve size bildirim gelmez. Saldırganlar siparişlerinin geçtiğini düşünür ve tekrar denemekle vakit kaybeder, gerçek sipariş verileriniz ise temiz kalır.
Tuzak modunu açıp kapatmak, yasaklı cihazların ve yasaklı IP adreslerinin mağazanızı nasıl deneyimlediğini hemen değiştirir. Açıkken bu ziyaretçiler mağazayı normal görür ve sahte bir onay alır. Kapalıyken standart engelleme yanıtını alırlar. Bu ayar, aşağıdaki User-Agent ve URL parametresi engelleme listelerinin bir eşleşmede nasıl davranacağını da belirler.
Saldırı modu
Saldırı modu varsayılan olarak açıktır. Kalkan durdurduğu siparişleri mağazanızın alışık olduğu seviyeyle karşılaştırır ve bunlar aniden normalinizin çok üstüne çıktığında mağazanız saldırı altında kabul edilir. Sonraki 3 saat boyunca her müşteriden sipariş vermeden önce captcha istenir, Kalkan'ın durdurduğu her sipariş Tuzak modunda olduğu gibi sahte bir onay alır ve size bir e-posta ile bir uygulama bildirimi gelir. Her yeni artış saldırı modunu açık tutar ve mod son artıştan 3 saat sonra kendiliğinden kapanır, yani geri almanız gereken bir şey yoktur. Saldırı modu yalnızca Tuzak modu kapalıyken çalışır, çünkü Tuzak modu zaten durdurulan her siparişe sahte onay verir. Bildirim ayarlarınızda Kalkan saldırı uyarıları altından uyarıları sessize alabilirsiniz, saldırı modunu kapatmak ise süren bir saldırıyı hemen sona erdirir.
Yapıştırma koruması
Yapıştırma koruması etkinleştirildiğinde ödeme alanlarına yapıştırma, otomatik sipariş belirtisi olarak kabul edilir. Bu, formları kendi kendine dolduran komut dosyalarını ve kopyala yapıştır botlarını durdurmaya yardımcı olur, bu yüzden müşterileriniz bilgilerini yapıştırmak yerine yazmalıdır. Kupon alanı hiçbir zaman etkilenmez.
WhatsApp doğrulayıcı
WhatsApp doğrulayıcı etkinleştirildiğinde müşterinin girdiği telefon numarası WhatsApp API'sine göre doğrulanır. Numara gerçek bir WhatsApp hesabına bağlı değilse sipariş verilemez. Bu, siparişleri WhatsApp üzerinden onaylayan mağazalar için özellikle kullanışlıdır, çünkü sahte siparişlerde çoğu zaman uydurma veya var olmayan numaralar kullanılır.
Müşteri başına maksimum sipariş
Müşteri başına maksimum sipariş seçeneğini etkinleştirin, ardından Müşteri başına maksimum sipariş değerini 1, 2 veya 3 olarak ayarlayın. Aynı müşteri yaklaşık bir gün içinde bu sayıdan fazla sipariş veremez. Diğer değerler "Müşteri başına maksimum sipariş sayısı 1 ile 3 arasında olmalıdır" mesajını gösterir.
Kalkan olmadan da Storeep müşteri başına yaklaşık bir günde 3 sipariş sınırı uygular. Kalkan'ı yükleyip bu ayarı kapalı duruma getirirseniz aynı varsayılan 3 sipariş sınırı uygulanır, yani sınır hiçbir zaman kaldırılmaz.
Storeep aynı müşteriyi, bazı bilgilerini değiştirse bile tanır. Mobil ağlar çoğu zaman birbiriyle ilgisi olmayan birçok kişiyi tek bir bağlantının arkasına koyar, bu yüzden paylaşılan bir bağlantıya engellenmeden önce daha fazla pay tanınır. Sınırı 1 olarak ayarlamak hiçbir zaman hane veya ağ başına bir sipariş anlamına gelmez.
Terkedilmiş ve silinmiş siparişler sayılmaz. Test siparişleri diğer her sipariş gibi sayılır. Engellenen müşteri "Son zamanlarda birkaç sipariş verdiniz. Lütfen tekrar denemeden önce birkaç saat bekleyin" mesajını görür; Tuzak modu açıksa bunun yerine sahte bir onay alır ve hiçbir sipariş kaydedilmez.
Satıcıların kendi mağazalarını test ederken takıldığı kural budur. Mağazanızı bir önizleme bağlantısından açtıktan sonra verdiğiniz siparişler bu kurala takılmaz, bkz. Nasıl test siparişi veririm ve neden daha fazla sipariş vermem engelleniyor?.
Daha sıkı müşteri tanıma
Bazı botlar her siparişte IP adreslerini ve cihazlarını değiştirir, böylece yukarıdaki sınıra hiç ulaşmazlar. Daha sıkı müşteri tanıma etkinleştirildiğinde Kalkan onları yine de tanır ve durdurur. Bu seçenek kapalıyken mağazanız eskisi kadar hızlı kalır.
Minimum sipariş verme gecikmesi
Minimum sipariş verme gecikmesi seçeneğini etkinleştirdiğinizde, ödeme sayfası açıldıktan sonra belirli bir saniye dolmadan gönderilen siparişler durdurulur. Bekleme süresini Gerekli gecikme süresi kaydırıcısıyla 2 ile 15 saniye arasında ayarlayın. Kalkan ayarladığınız süreden biraz daha uzun bekleyebilir, asla daha kısa değil. Müşteriler geri sayım veya zamanlayıcı görmez, bu yüzden botlar beklemenin ne kadar sürdüğünü anlayamaz.
Panelde şu ipucu yer alır: "İpucu: Bu özelliği, anında gönderim yapan botları ve komut dosyalarını engellemek için kullanın. Süreyi çok uzun ayarlamak, gerçek müşterileri rahatsız edebilir."
Siparişler arası minimum süre
Siparişler arası minimum süre seçeneğini etkinleştirdiğinizde, az önce sipariş veren bir müşteri yeni bir sipariş vermeden önce beklemek zorunda kalır. Bekleme süresini Siparişler arası süre kaydırıcısıyla 5 ile 60 dakika arasında ayarlayın. Kalkan aynı müşteriyi ziyaretinden, cihazından, telefon numarasından ve e-posta adresinden, bağlantısı bir VPN veya proxy olduğunda da bağlantısından tanır. Kalkan ayarladığınız süreden biraz daha uzun bekleyebilir, asla daha kısa değil. Müşteri "Az önce bir sipariş verdiniz. Lütfen yeni bir sipariş vermeden önce birkaç dakika bekleyin" mesajını görür; Tuzak modu açıksa bunun yerine sahte bir onay alır ve hiçbir sipariş kaydedilmez.
Panelde şu ipucu yer alır: "İpucu: Arka arkaya birkaç sipariş veren botları yavaşlatmak için bu özelliği kullanın. Bazı gerçek müşteriler ilk siparişten birkaç dakika sonra ikinci bir sipariş verir, bu yüzden süreyi kısa tutun."
Sipariş dalgası engelleyici
Bazı botlar her siparişten önce çerezlerini ve verilerini temizler, böylece her sipariş yeni bir ziyaretçiden geliyormuş gibi görünür. Sipariş dalgası engelleyici etkinleştirildiğinde, birkaç dakika içinde aynı internet bağlantısından birkaç yeni ziyaretçi sipariş verirse Kalkan bu siparişleri durdurur. Sipariş vermeden önce mağazanızda bir süre gezinen ziyaretçi hiçbir zaman sayılmaz, bir bağlantıyı paylaşan gerçek müşteriler de neredeyse hiçbir zaman bu şekilde sipariş vermez. Engellenen ziyaretçi "Son zamanlarda birkaç sipariş verdiniz. Lütfen tekrar denemeden önce birkaç saat bekleyin" mesajını görür; Tuzak modu açıksa bunun yerine sahte bir onay alır ve hiçbir sipariş kaydedilmez.
Engellenen User-Agent anahtar kelimeleri
Engellenen User-Agent anahtar kelimeleri alanına her satıra bir anahtar kelime olacak şekilde en fazla 50 anahtar kelime girin. Her ziyaret kontrol edilir: ziyaretçinin User-Agent değerinin (tarayıcısının veya aracının gönderdiği ad) herhangi bir yerinde anahtar kelimelerden biri geçiyorsa ziyaret engellenir. Tipik girişler scrapy, selenium, headless veya apifybot gibi araç adlarıdır. Yinelenen ve boş satırlar yok sayılır. Bu kontrolü kapatmak için alanı boş bırakın. Tuzak modu açıkken eşleşen bir ziyaretçi normal bir mağaza görür ve gönderdiği her sipariş bunun yerine sessizce sahte olarak işlenir.
URL parametreleri
URL parametreleri, ziyaretçinin geldiği bağlantıdaki parametreleri kontrol eder. Her satıra bir kural olacak şekilde en fazla 50 kural girin. İki kural biçimi vardır:
- Değerli ad,
name=valueşeklinde yazılır (örneğinutm_source=an): yalnızca o parametre tam olarak o değerle göründüğünde eşleşir. - Yalnızca ad, yalnızca parametre adı olarak yazılır (örneğin
gclid): değeri ne olursa olsun o parametre göründüğünde eşleşir.
Listenin nasıl kullanılacağını URL parametreleri yöntemi alanında seçin:
- Kara liste: giriş bağlantısında eşleşen bir parametre bulunan ziyaretçi engellenir. Bu, sürekli sahte kapıda ödeme siparişleri üreten bir reklam kaynağını, kampanyayı veya tıklama kimliğini kesmek için kullanışlıdır. User-Agent engellemede olduğu gibi, Tuzak modu açıkken bu ziyaretçi bunun yerine normal bir mağaza görür ve gönderdiği her sipariş sessizce sahte olarak işlenir.
- Beyaz liste: yalnızca giriş bağlantısında eşleşen bir parametre bulunan ziyaretçiler gerçek sipariş verebilir, örneğin yalnızca kendi Facebook reklamlarınızdan gelen siparişleri kabul etmek için
utm_source=facebook. Adresinizi elle yazanlar veya sizi aramada bulanlar dahil diğer herkes mağazanızı açmaya devam edebilir, ancak siparişleri Tuzak modu açıkken sessizce sahte olarak işlenir, kapalıyken ise gerçekleşmez. Bir eşleşme o ziyaretin sonuna kadar geçerlidir. Beyaz listeyi kaydetmek için en az bir kural gerekir.
Listedeki bir parametreyi bilen herkes onu bağlantınıza ekleyebilir, bu yüzden beyaz liste diğer Kalkan kontrollerinin yerini tutmaz, bunlar her ziyaretçi için çalışmaya devam eder. Bu kontrolü devre dışı bırakmak için alanı boş bırakın.
Ek koruma ve yasaklar
Paneldeki bir not, bu ayarların ötesinde Storeep'in mağazanızı ve siparişlerinizi arka planda da koruduğunu ve bunun için yönetmeniz gereken bir ayar olmadığını açıklar.
Bir siparişin ayrıntılarından müşterinin IP'sini (uygulama gerekmez) veya cihazını (Kalkan gerekir) yasaklayabilirsiniz. Yasakları gözden geçirmek ve kaldırmak için bkz. Oturumlar ve yasaklanmış oturumlar. Ülkelerin, cihazların veya VPN'lerin tamamını engellemek için Erişim denetimi özelliğini kullanın.
Kaydetme
Kaydet düğmesine tıklayın. "Kalkan başarıyla güncellendi" mesajı bunu onaylar. Aralık dışındaki bir değer, alanının yanında bir hata gösterir.