Ein WooCommerce Block List Plugin ist ein Tool, das Bestellungen von bestimmten Personen stoppt, die Sie bereits identifiziert haben, indem es die Rechnungsdaten einer eingehenden Bestellung mit einer von Ihnen kontrollierten Liste abgleicht. Es arbeitet mit Sicherheit statt mit Vermutungen: Wenn die Bestellung mit einem Eintrag auf Ihrer Liste übereinstimmt, wird sie blockiert, und wenn nicht, wird die Bestellung unberührt durchlaufen.
Diese einzelne Idee unterscheidet eine Block List von jedem anderen Betrugstool auf dem Markt. Die meisten Shop-Besitzer greifen in dem Moment, in dem eine schlechte Bestellung auftaucht, zu Risikobewertungssoftware und verbringen dann Wochen damit, Regeln anzupassen und sich bei echten Kunden zu entschuldigen, die ins Netz geraten sind.
Das Problem ist normalerweise kein Mysterium. Es sind eine Handvoll Leute, die Sie bereits namentlich kennen. In diesem Artikel erfahren Sie, wie ein WooCommerce-Blocklisten-Plugin funktioniert, auf welche Daten es abgleicht, wie Sie eines mit Checkout Guard einrichten und wann es einem Algorithmus überlegen ist. Lassen Sie es uns aufschlüsseln.
Inhaltsverzeichnis
Was ist ein WooCommerce-Blocklisten-Plugin?
Ein WooCommerce-Blocklisten-Plugin stoppt Bestellungen von namentlich bekannten Personen, die Sie markiert haben, indem es die Rechnungsdetails jeder Bestellung mit einer Liste vergleicht, die Sie manuell erstellen. Es ist deterministisch, nicht prädiktiv: Eine exakte Übereinstimmung wird blockiert, alle anderen können normal auschecken. Es gibt keine Risikobewertung, keine Vertrauensschwelle und kein Modell, das entscheidet, wer heute verdächtig aussieht.
Die Liste gehört Ihnen. Sie fügen jeden Eintrag selbst hinzu, was bedeutet, dass Sie immer wissen, warum eine Bestellung gestoppt wurde und wer sie gestoppt hat.
Blacklist oder Blocklist: dasselbe, nur ein anderer Name
Sie werden beide Begriffe austauschbar verwendet sehen, und ein WooCommerce Blacklist-Plugin ist dasselbe Werkzeug unter einem älteren Namen. „Blocklist“ ist die neuere, neutralere Formulierung, aber der Mechanismus ist identisch: eine gespeicherte Liste von Identifikatoren, die mit jeder eingehenden Bestellung abgeglichen wird, wobei die Bestellung bei jeder exakten Übereinstimmung gestoppt wird. Wenn Sie nach einem Blacklist-Manager gesucht und hier gelandet sind, sind Sie hier richtig.
Was wir gesehen haben: Die Shops, die den größten Nutzen aus einer Blocklist ziehen, sind diejenigen mit einer klaren „Nie wieder“-Liste. Ein paar wiederholte Rückbuchungskünstler, ein Serien-Coupon-Missbraucher, ein Ex-Kunde, der aus Bosheit immer wieder gefälschte Bestellungen aufgibt. Diese Personen einmal zu benennen und sie für immer zu blockieren, ist weitaus weniger Arbeit, als sie Bestellung für Bestellung zu verfolgen.
Wie ein WooCommerce-Blocklisten-Plugin funktioniert
Ein WooCommerce-Blocklisten-Plugin prüft jede eingehende Bestellung anhand von von Ihnen manuell hinzugefügten Einträgen und blockiert dann jede Bestellung, die übereinstimmt. Der Ablauf ist kurz genug, um ihn in vier Schritten zu beschreiben, und nichts daran beinhaltet eine Bewertung oder Wahrscheinlichkeit.
- Sie erstellen die Liste. Fügen Sie die Personen hinzu, an die Sie nie wieder verkaufen möchten, normalerweise per E-Mail, vollständigem Namen oder IP-Adresse.
- Ein Käufer erreicht den Checkout. Das Plugin liest die von ihm eingegebenen Rechnungsdetails.
- Das Plugin vergleicht. Diese Details, plus die IP-Adresse des Käufers, werden mit jedem Eintrag auf Ihrer Liste abgeglichen, wobei die Groß-/Kleinschreibung von Namen und E-Mails ignoriert wird.
- Es blockiert oder nicht. Eine Übereinstimmung stoppt die Bestellung und zeigt Ihre Ablehnungsnachricht an. Keine Übereinstimmung, und der Käufer schließt den Kauf ohne jegliche Reibung ab.
Dieses Modell ist vorhersehbar, und genau deshalb funktioniert es. Sie wissen immer, warum eine Bestellung blockiert wurde, weil Sie diese Person selbst auf die Liste gesetzt haben.
Vergleichen Sie das mit einem Scoring-Tool, bei dem ein legitimer Käufer wegen einer Auslandsreise oder des Versands eines Geschenks an eine neue Adresse markiert werden kann, und Sie raten müssen, welche Regel fehlgeschlagen ist. Das Abrufen der Rechnungsdetails für Ihre Liste ist ebenfalls einfach, da sie bereits in Ihren Bestellungen vorhanden sind, wie unser Leitfaden zum Exportieren von WooCommerce-Bestellungen zeigt.
Auf welche Daten eine Blockliste abgleicht
Eine Blockliste gleicht identifizierende Details aus den Rechnungsdaten der Bestellung ab, am häufigsten den Rechnungsnamen und die E-Mail-Adresse. Die genauen Felder hängen vom Plugin ab, aber das Ziel ist immer dasselbe: eine bestimmte Person wiedererkennen, die Sie zuvor markiert haben, und alle anderen in Ruhe lassen.
Jeder Identifikator birgt einen Kompromiss, daher ist es gut zu wissen, worauf Sie sich verlassen:
- Rechnungsname: der menschlichste Identifikator und der am einfachsten zu ändernde für einen entschlossenen Angreifer.
- E-Mail-Adresse: etwas hartnäckiger, da Leute aus Gewohnheit dieselbe Adresse für mehrere Bestellungen wiederverwenden.
- IP-Adresse: abgeglichen von Checkout Guard und einigen anderen Blocklist-Tools. Es erfasst einen wiederholten Käufer, der seinen Namen und seine E-Mail-Adresse ändert, aber von derselben Verbindung aus bestellt, obwohl sich Adressen in Mobilfunknetzen verschieben und über Haushalte und Büros geteilt werden.
Wo eine Blockliste aufhört, das richtige Werkzeug zu sein
Bots sind ein anderes Problem, und es lohnt sich zu wissen, wo die Grenze liegt. Eine Blockliste stoppt menschliche Angreifer, die Sie identifiziert haben, nicht automatisierte Bots, die zufällige Details durchlaufen.
Dieses Volumen ist real. Laut Imperva Threat Research sind Einzelhandelsseiten einem hohen, ständigen Volumen von KI-gesteuerten Angriffen ausgesetzt. Das zu stoppen ist die Aufgabe von reCAPTCHA, Spamfiltern und Ratenbegrenzung, nicht einer manuellen Liste.
Checkout Guard: Ein WooCommerce-Blocklisten-Plugin für Ihren Shop
Checkout Guard ist ein WooCommerce Blocklist-Plugin, das genau auf diesem Modell basiert. Sie fügen einen Eintrag mit Vor- und Nachnamen der Rechnungsadresse, einer E-Mail-Adresse, einer IP-Adresse oder einer beliebigen Kombination der drei hinzu, und jede Bestellung, die mit diesem Eintrag übereinstimmt, wird beim Checkout blockiert. Es läuft auf dem klassischen Checkout und dem neueren Block-Checkout, sodass die Regel unabhängig davon gilt, wie Ihr Shop aufgebaut ist.
Was passiert, wenn jemand auf Ihrer Liste versucht zu bestellen
Die Blockierung ist sofort und vollständig. Ihr Warenkorb wird geleert, Ihre Sitzung abgelaufen, und anstelle einer Bestellbestätigung sehen Sie eine von Ihnen selbst verfasste Ablehnungsnachricht.
Beim klassischen Checkout wird die Blockierung während der Validierung ausgelöst, sodass nie eine Bestellung erstellt wird. Beim Block-Checkout, wo der Bestelldatensatz etwas früher im Ablauf erstellt wird, entfernt Checkout Guard ihn. In beiden Fällen müssen Sie keine fehlerhaften Bestellungen von Hand bereinigen.
So richten Sie Ihre Blockliste ein
Die Einrichtung dauert ein paar Minuten, und es gibt nur eine Einstellung, die Sie vor dem Hinzufügen von Personen festlegen müssen.
- Gehen Sie zu WooCommerce > Checkout Guard > Einstellungen und schreiben Sie Ihre Checkout-Ablehnungsnachricht. Dies ist der Text, den ein blockierter Käufer sieht. Halten Sie ihn also kurz und neutral und verweisen Sie ihn an den Support, wenn Sie einen Weg zurück anbieten möchten.
- Öffnen Sie den Tab Blockierte Einträge und wählen Sie Eintrag hinzufügen.
- Geben Sie den Vornamen und Nachnamen, die E-Mail-Adresse, die IP-Adresse oder eine beliebige Kombination ein. Die Namensübereinstimmung erfordert den vollständigen Namen, daher ist eine E-Mail-Adresse oder IP-Adresse die sicherere Wahl, wenn Sie nur ein Detail haben. Namen, E-Mails und IPv4-Adressen akzeptieren ein
*Wildcard-Zeichen, mit dem Sie eine E-Mail-Domain in WooCommerce blockieren mit einer einzigen Regel. - Speichern Sie den Eintrag. Er wird bei der nächsten Bestellversuch wirksam, ohne dass ein Cache geleert oder erneut gespeichert werden muss.
💡 Praktischer Tipp: Die Tabelle der blockierten Einträge enthält eine Spalte für Notizen, damit Sie aufzeichnen können, warum jemand auf der Liste steht. Notizen werden über die REST-API von Checkout Guard gesetzt und nicht über den Dialog zum Hinzufügen von Einträgen. Wenn Sie also Einträge manuell hinzufügen, bewahren Sie den Grund in einer privaten Notiz zur letzten Bestellung des Kunden auf. Sechs Monate später ist „drei Rückbuchungen, März“ der Unterschied zwischen einer sicheren Entscheidung und einem Rätsel.
Verwaltung der Liste, wenn sie wächst
Jeder Eintrag befindet sich in einer Tabelle, die Sie auf einen Blick überblicken können und die Name, E-Mail, IP-Adresse, Notizen und wer ihn hinzugefügt hat, anzeigt. Sie können jeden Eintrag bearbeiten oder löschen, sodass die Wiedereinlassung einer Person nur einen Klick entfernt ist. Wenn die Liste von einem anderen System und nicht von Hand gespeist wird, erstellt, aktualisiert und löscht die WooCommerce Blocklist API dieselben Einträge über REST.
Die Spalte „Erstellt von“ ist in einem Shop mit mehr als einem Administrator wichtiger, als es klingt. Wenn ein Kunde anruft, um zu fragen, warum seine Bestellung fehlgeschlagen ist, wissen Sie, wen Sie fragen müssen, bevor Sie antworten.
Die besten WooCommerce Blocklist-Plugins im Vergleich
Sechs Plugins können einen namentlich genannten Kunden in WooCommerce blockieren, und sie teilen sich in zwei Lager auf: reine Blocklisten, die nur das abgleichen, was Sie eingeben, und Betrugssuiten, die eine Blockliste an eine Scoring-Engine anhängen. Hier ist, was jede einzelne tatsächlich abgleicht, damit Sie sehen können, in welches Lager Sie investieren.
| Plugin | Abgleiche bei | Blockierungen bei | Scoring-Engine | Kostenlose Version |
|---|---|---|---|---|
| Checkout Guard | Vollständiger Name, E-Mail, IP-Adresse, Wildcard-Regeln (inkl. E-Mail Domain) | Checkout (klassisch + Blöcke) | Nein, per Design | Nein |
| Blacklist Manager | E-Mail, Telefon, IP, E-Mail Domain | Checkout, Registrierung, Kommentare, Bewertungen, Formulare, REST API | Nur Premium-Tier | Ja |
| Dotstore Betrugsprävention | Blacklist-Regeln plus Risikosignale | Checkout oder Registrierung | Ja | Ja |
| YITH WooCommerce Anti-Fraud | IP, Geolocation, Rechnungs- und Lieferadresse | Checkout, mit Kennzeichnung oder Blockierung | Ja | Nein |
| FraudLabs Pro | Externer Screening-Dienst | Kasse | Ja | Ja, begrenzt |
| WooCommerce Blacklist | E-Mail, Telefon, vollständiger Name | Checkout (klassisch + Blöcke) | Nein | Nein |
Eines in dieser Tabelle ist es wert, laut gesagt zu werden. Checkout Guard konzentriert sich bewusst auf den Checkout. Es versucht nicht, Registrierungen, Kommentare oder Kontaktformulare zu überwachen, da der Checkout der Ort ist, an dem eine blockierte Person Sie tatsächlich Geld kostet, und dort wird jeder Eintrag auf Ihrer Liste durchgesetzt.
Was Checkout Guard Ihnen stattdessen bietet, ist ein Werkzeug ohne Abstimmungsbedarf. Ein Bildschirm, zwei Tabs, eine Aufzeichnung darüber, wer jeden Eintrag hinzugefügt hat, und kein Schwellenwert, der nach der fälschlichen Sperrung einer Person erneut überprüft werden muss. Für einen Shop, dessen Problem eher drei namentlich genannte Personen als ein Betrugsprogramm sind, ist das der richtige Kompromiss.
Worauf Sie bei der Auswahl achten sollten
- Welche Identifikatoren es abgleicht: Name und E-Mail sind die Details, die ein bekannter Straftäter am häufigsten wiederverwendet. Eine IP-Adresse fängt denjenigen ab, der beides ändert, obwohl ein Telefon, das das WLAN verlässt, eine neue Adresse erhält. Kombinieren Sie es also, wo immer möglich, mit einem anderen Detail.
- Wo im Ablauf es blockiert: Ein Stopp vor der Zahlung bedeutet keine Gateway-Gebühr und keine halbfertige Bestellung, die danach aufgeräumt werden muss.
- Was der Käufer sieht: Sie sollten die Ablehnungsnachricht selbst formulieren können, sodass Sie entscheiden, wie viel preisgegeben wird.
- Ob es eine Aufzeichnung führt: Nach sechs Monaten ist das Wissen, wer einen Eintrag hinzugefügt hat und warum, der Unterschied zwischen dem Vertrauen in Ihre eigene Liste und dem Fragen, ob jemand noch darauf gehört.
- Wie viel Einrichtung es benötigt: Eine Liste, die Sie pro Eintrag in Sekunden pflegen, wird auch gepflegt. Eine Regel-Engine tut das oft nicht.
Falsch positive Ergebnisse und Abstimmung
Der Reiz einer reinen Blockierliste besteht darin, dass sie überhaupt keine falsch positiven Ergebnisse liefern sollte. Da sie nur mit Einträgen übereinstimmt, die Sie von Hand hinzugefügt haben, berührt sie niemals jemand anderen. Sobald ein Tool eine „intelligente“ Erkennung hinzufügt, sind Sie wieder im Scoring-Bereich und müssen die damit verbundene Abstimmung vornehmen: Stellen Sie den Schwellenwert locker ein und Betrug kommt durch, stellen Sie ihn eng ein und Sie lehnen echte Käufer ab, die nie wiederkommen.
Das Ausmaß dieser Vorsicht ist real. NRF berichtet, dass Rückgabebetrug erhebliche Kosten für Einzelhändler verursacht. Ein Teil davon stammt von wiederholtem Verhalten von Personen, die ein Geschäft bereits identifizieren kann, was genau das ist, was eine Liste handhabt und ein Modell nicht erraten muss.
Blockliste oder Risikobewertung: Was brauchen Sie?
Wählen Sie eine Blockierliste, wenn Ihr Problem bekannte Personen sind, und wählen Sie ein Risikobewertungstool, wenn Ihr Problem unbekannter Betrug in großem Umfang ist. Diese eine Unterscheidung klärt die meisten dieser Entscheidungen, da die beiden Tools unterschiedliche Fragen beantworten.
| Frage | Blockierliste | Risikobewertung |
|---|---|---|
| Was es stoppt | Bestimmte Personen, die Sie genannt haben | Bestellungen, die statistisch riskant erscheinen |
| Wie es entscheidet | Exakte Übereinstimmung mit Ihrer Liste | Signale wie Geolocation, Proxy-Nutzung, E-Mail-Reputation, Bestellgeschwindigkeit |
| Wer es pflegt | Sie, ein Eintrag nach dem anderen | Das Modell des Anbieters plus Ihre Regelanpassung |
| Hauptkompromiss | Fängt nur Leute, die bereits auf der Liste stehen | Kann einen echten Kunden blockieren, der riskant aussah |
| Beste Passform | Wiederholungstäter, die Sie benennen können | Hochvolumige Kartentests von Fremden |
Risikobewertung ist wirklich nützlich, wenn Fremde, die Sie nicht vorhersagen können, Ihren Shop belagern. Das Unbekannte zu erkennen, ist etwas, das eine manuelle Liste einfach nicht leisten kann.
Die Kosten dieser Macht sind falsch positive Ergebnisse, und für ein kleines oder mittelgroßes Geschäft, dessen eigentlicher Schmerz einige Wiederholungstäter sind, ist dies eine stetige Quelle von Reibung ohne Gewinn. Die FTC berichtete, dass ein wachsender Anteil der Personen, die 2024 eine Betrugsmeldung eingereicht haben, tatsächlich Geld verloren hat, was bedeutet, dass Betrug härter zuschlägt, anstatt nur häufiger aufzutreten. Wenn die Personen, die Ihnen schaden, identifizierbar sind, ist eine deterministische Liste einem Algorithmus jedes Mal überlegen.
Viele wachsende Geschäfte betreiben am Ende beides: ein Scoring-Tool für das Unbekannte und eine Blockierliste für das Bekannte. Wenn Sie bereits eine kurze Liste von Namen, E-Mail-Adressen oder IP-Adressen haben, die Sie nie wieder sehen möchten, dauert das Hinzufügen zu Checkout Guard ein paar Minuten und stoppt sie von da an an der Tür.
Häufig gestellte Fragen
Ist eine Blacklist dasselbe wie eine Blocklist?
Ja. Es sind zwei Namen für denselben Mechanismus: eine Liste von Identifikatoren, die Sie pflegen, die mit jeder Bestellung abgeglichen wird, mit einer Blockierung bei exakter Übereinstimmung. „Blacklist“ ist der ältere Begriff und immer noch die gebräuchlichere Suche; „Blocklist“ ist die neuere, neutralere Formulierung. Plugin-Namen verwenden beides.
Kann ein Blocklist-Plugin nach IP-Adresse blockieren?
Ja. Checkout Guard gleicht IP-Adressen ab: Ein Eintrag kann eine einzelne IPv4- oder IPv6-Adresse oder einen IPv4-Bereich mit einem Platzhalter wie 192.168.1.* enthalten, und eine IP-Übereinstimmung blockiert die Bestellung von selbst. Blacklist Manager gleicht in seiner kostenlosen Version auch IPs ab. Kombinieren Sie eine IP mit einer E-Mail-Adresse oder einem vollständigen Namen, wo immer Sie können, da ein Telefon über WLAN eine neue Adresse erhält. Unser Leitfaden zum Blockieren einer IP-Adresse in WooCommerce behandelt die Einrichtung.
Was macht ein WooCommerce Blocklist-Plugin?
Ein WooCommerce-Blocklisten-Plugin stoppt Bestellungen von bestimmten Personen, die Sie bereits identifiziert haben, indem es deren Rechnungsdaten mit einer von Ihnen gepflegten Liste abgleicht. Es ist deterministisch und nicht prädiktiv: Eine exakte Übereinstimmung wird blockiert, und alle anderen schließen wie gewohnt ab. Im Gegensatz zu Risikobewertungssoftware rät es nie, sodass es keinen legitimen Käufer markiert, der bei einer bestimmten Bestellung einfach ungewöhnlich aussieht.
Wie blockiere ich einen Kunden in WooCommerce?
Sie blockieren einen Kunden in WooCommerce, indem Sie dessen Rechnungs-E-Mail-Adresse, vollständigen Namen oder IP-Adresse zu einem Blocklisten-Plugin hinzufügen, das dann jede übereinstimmende Bestellung beim Checkout stoppt. Mit Checkout Guard gehen Sie zu WooCommerce > Checkout Guard > Blocked Entries, fügen den Eintrag hinzu und speichern. WooCommerce hat keine integrierte Kundenblockierung, daher ist hierfür ein Plugin erforderlich.
Welche Daten verwendet eine Block List?
Blocklisten gleichen anhand von Identifikationsmerkmalen der Rechnungsadresse einer Bestellung ab, meistens des Rechnungsnamens und der E-Mail-Adresse, und einige Tools gleichen auch die IP-Adresse des Käufers ab. Checkout Guard gleicht den Rechnungsnamen, die E-Mail und seit Version 1.0.2 die IP-Adresse des Käufers ab. Namen und E-Mails werden ohne Berücksichtigung der Groß- und Kleinschreibung verglichen, sodass die Blockierung präzise bleibt und Sie genau kontrollieren, wer gestoppt wird.
Block List oder Betrugsbewertung, was ist das Richtige für mich?
Eine Blockierliste ist richtig, wenn Ihr Problem bekannte Wiederholungstäter sind, die Sie namentlich nennen können. Betrugs-Scoring ist richtig, wenn Sie von groß angelegtem Betrug durch Fremde betroffen sind, die Sie nicht im Voraus identifizieren können. Scoring erfasst das Unbekannte, birgt aber das Risiko von Fehlalarmen, und eine Blockierliste ist präzise, stoppt aber nur Personen, die Sie bereits hinzugefügt haben. Viele wachsende Shops nutzen beides für eine vollständige Abdeckung.
Stoppt eine Block List Bots?
Nein, und es ist ehrlich, das so zu sagen. Eine Blockliste stoppt menschliche Täter, die Sie anhand von Namen, E-Mail-Adresse oder IP-Adresse identifiziert haben, nicht aber automatisierte Bots, die zufällige Details durchlaufen. Das Stoppen von Bots ist die Aufgabe von Tools wie reCAPTCHA, Spamfiltern und Ratenbegrenzung. Wenn Bots Ihr Problem sind, kombinieren Sie eine Blockliste mit einem dieser Tools und verwenden Sie die Blockliste für die spezifischen Personen, die Sie aussperren möchten.
Funktioniert das Blockieren eines Kunden im WooCommerce Block Checkout?
Ja, Checkout Guard blockiert übereinstimmende Bestellungen sowohl im klassischen Checkout als auch in den neueren WooCommerce Cart und Checkout Blocks. Im klassischen Checkout wird die Bestellung nie erstellt, und im Block Checkout wird der Bestelleintrag entfernt. Der Käufer sieht in beiden Fällen Ihre Ablehnungsnachricht.
Wählen Sie das Werkzeug, das zu Ihrem tatsächlichen Problem passt
Ein WooCommerce Blockierlisten-Plugin versucht nicht, clever zu sein. Es tut eine Sache mit absoluter Zuverlässigkeit: Es stoppt die spezifischen Personen, die Sie bereits identifiziert haben, und lässt alle anderen in Ruhe. Für die meisten kleinen und mittelgroßen Shops ist dies das Betrugsproblem, das tatsächlich immer wieder auftritt. Hier ist, was wir behandelt haben:
- Wie eine Blockierliste funktioniert: deterministisches Matching, kein Scoring oder Raten.
- Wonach die Daten abgeglichen werden: Rechnungsname, E-Mail-Adresse und IP-Adresse, alles unter Ihrer Kontrolle.
- Wie man eine einrichtet: Ablehnungsnachricht schreiben, Einträge hinzufügen, in Minuten erledigt.
- Welches Tool Sie benötigen: Bekannte Täter erfordern eine Blockierliste, unbekannter Betrug in großem Umfang erfordert Scoring.
Wenn Sie bereit sind, die Personen zu stoppen, die Sie bereits namentlich kennen, ist ein WooCommerce Blockierlisten-Plugin die schnellste Lösung. Holen Sie sich Checkout Guard und blockieren Sie sie sauber, für immer.
