Вопрос приходят левые заказы - как можно из заблокировать?

[lightman555]

Некое время назад стали периодически приходить левые заказы с несуществующими телефонными номерами и емайлом.
Вопрос что это такое и для чего?
И главный вопрос как можно их остановить?

Магазин на движке 1.6
Оформление идет через One Page Checkout PrestaShop v2.6.3

емайлы вот такие:
Покупатель: John . (johnsmith009@storebotmail.joonix.net)
Покупатель: John . (johnsmith006@storebotmail.joonix.net)
Покупатель: John . (johnsmith003@storebotmail.joonix.net)

 

[byura]

этот модуль поможет

Модуль - Расширенный антиспам и фейковые аккаунты + Re-Captcha - Модули для PrestaShop

Расширенный антиспам и фейковые аккаунты + Re-Captcha v4.2.0 Расширенный антиспам и фейковые аккаунты + Re-Captcha v4.2.0 Advanced Anti Spam / Spam Protect cutt.us, qq.com, mail.ru защищает ваш магазин от более чем 2000 провайдеров спама, фальшивых аккаунтов и фальшивых заказов, а также...

nulled.cc

если что

 

[lightman555]

этот модуль поможет

Модуль - Расширенный антиспам и фейковые аккаунты + Re-Captcha - Модули для PrestaShop

Расширенный антиспам и фейковые аккаунты + Re-Captcha v4.2.0 Расширенный антиспам и фейковые аккаунты + Re-Captcha v4.2.0 Advanced Anti Spam / Spam Protect cutt.us, qq.com, mail.ru защищает ваш магазин от более чем 2000 провайдеров спама, фальшивых аккаунтов и фальшивых заказов, а также...

nulled.cc

если что

ну во первых у меня ИИ не умеет это делать.
А во вторых мы же всю жизнь стремились облегчить принятие заказов - то есть по сути заказ в один клик должен был быть - иначе клиенты не разбирались и просто уходили - это сам принцып работы.
а у меня к тому же в основном покупатели уже в возрасте и там не то чтобы капчу ввести - они даже заказ не могут оформить сами - приходится его по телефону самому принимать...

 

[CHADREX]

Маловато инфы. У подобных заказов обычно три сценария

- скликивание рекламного бюджета (поможет верификация контактов или сервисы типа clickcease)
- рассылка спама (тут хватит триггера чтобы блокировал кнопку если поле содержит N контент)
- поиск уязвимостей через sql инъекции (вот тут уже сложнее бороться, разве что выдавать автобан при определенных query сценариях, проще всего cloudflare поставить и настроить там waf на ряд стран)

 

[lightman555]

Маловато инфы. У подобных заказов обычно три сценария

- скликивание рекламного бюджета (поможет верификация контактов или сервисы типа clickcease)
- рассылка спама (тут хватит триггера чтобы блокировал кнопку если поле содержит N контент)
- поиск уязвимостей через sql инъекции (вот тут уже сложнее бороться, разве что выдавать автобан при определенных query сценариях, проще всего cloudflare поставить и настроить там waf на ряд стран)

а какая нужна еще инфа?
тоже подумал первым делом, что скликивание рекламного бюджета - но вроде не нашел этого...
а вот на остальные вопросы - не знаю как ответить - не сталкивался
cloudflare - когда то ставил - но у нас работает не очень и по ряду причин - отказался

 

[CHADREX]

а какая нужна еще инфа?
тоже подумал первым делом, что скликивание рекламного бюджета - но вроде не нашел этого...
а вот на остальные вопросы - не знаю как ответить - не сталкивался
cloudflare - когда то ставил - но у нас работает не очень и по ряду причин - отказался

Например Access логи по конкретному юзеру, чтобы понять что он вообще делает перед заказом...

В качестве начального решения можно просто сделать белый лист email доменов

 

[lightman555]

Например Access логи по конкретному юзеру, чтобы понять что он вообще делает перед заказом...

В качестве начального решения можно просто сделать белый лист email доменов

а как его сделать?

 

[chsv29]

белый лист email доменов

Наверное, будет правильнее сделать "чёрный лист". Чтобы не убивать сразу много потенциальных заказов.

Как сделать такой лист?
Возможный способ: найти функцию, которая вызывается после нажатия на кнопку "оформить заказ" в корзине. И там дописать проверку домена почты.

 

[lightman555]

Наверное, будет правильнее сделать "чёрный лист". Чтобы не убивать сразу много потенциальных заказов.

Как сделать такой лист?
Возможный способ: найти функцию, которая вызывается после нажатия на кнопку "оформить заказ" в корзине. И там дописать проверку домена почты.

верно мыслите
идея хорошая но в этом не силен - но ход мысли понятен
притом что думаю многим это станет актуальным

 

[chsv29]

верно мыслите

Большое спасибо

Для того, чтобы предложить решение нужно больше исходных данных.
Как минимум, версия prestashop