Die übliche Ursache für WooCommerce-Spam bei fehlgeschlagenen Bestellungen ist automatisierter Kartentest, nicht ein schwieriger Kunde. Bots jagen gestohlene Kartennummern in kleinen Beträgen durch Ihre Kasse, um zu sehen, welche noch funktionieren, und jeder Versuch wird zu einer fehlgeschlagenen Bestellung.
Ich habe einmal beobachtet, wie sich der Bestellbildschirm eines Kunden in weniger als einer Stunde mit 70 fehlgeschlagenen Zahlungen füllte, jede über 0,87 $. Nichts war kaputt. Jemand testete gestohlene Karten gegen seine Kasse, und sein Gateway hat ihn möglicherweise heimlich für das Privileg bezahlt.
Diese Unterscheidung ist wichtig, denn die Lösung für einen Bot ist nicht die Lösung für eine Person. Dieser Leitfaden erklärt, wie Sie erkennen, welche Sie haben, was die Anhäufung Sie tatsächlich kostet und was jede stoppt.
Die kurze Antwort
Prüfen Sie, ob die fehlgeschlagenen Bestellungen einen Namen oder eine E-Mail teilen. Wenn nicht, und sie in Schüben kleiner Beträge über viele verschiedene Karten eintreffen, werden Sie als Testgelände für Karten genutzt. Die Antwort darauf ist ein CAPTCHA und Ratenbegrenzung an der Kasse, nicht eine Sperrliste.
Wenn derselbe Name oder dieselbe E-Mail über Tage oder Wochen hinweg immer wieder auftaucht, handelt es sich um eine Person, und eine Sperrliste beendet dies in etwa einer Minute.
Beide Probleme erzeugen dasselbe Symptom. Nur eines davon hat jemanden, den man benennen kann.
Was eine fehlgeschlagene Bestellung tatsächlich ist
Eine fehlgeschlagene Bestellung ist ein Checkout, der Ihren Shop erreicht, einen Bestelldatensatz erstellt und dann die Zahlung nicht abgeschlossen hat. WooCommerce behält den Datensatz, damit Sie sehen können, was passiert ist, was nützlich ist, wenn die Karte eines echten Kunden abgelehnt wird, und weniger nützlich, wenn ein Skript tausende von Versuchen durchführt.
Bots generieren sie, weil Ihr Checkout ein kostenloser Gültigkeitsprüfer ist. Eine gestohlene Kartennummer ist sehr wenig wert, bis jemand bestätigt, dass sie noch funktioniert, und ein kleiner Einkauf in einem echten Geschäft ist der billigste Weg, dies zu bestätigen. Der Betrag bleibt absichtlich niedrig, da eine Gebühr von 0,87 $ weniger wahrscheinlich eine Überprüfung auslöst als eine von 400 $.
Deshalb kommt das Volumen eher als Stoß denn als Rinnsal an. Ein Skript taktet sich nicht selbst.
Die beiden Ursachen und wie man sie unterscheidet
Betrachten Sie die Rechnungsdetails der fehlgeschlagenen Bestellungen. Diese eine Überprüfung klärt die Sache.
Kartenprüfung sieht so aus: viele Versuche in einem kurzen Zeitfenster, unterschiedliche Kartennummern, kleine und ähnliche Beträge, Namen und E-Mails, die sich nicht wiederholen oder maschinell generiert aussehen, und oft kein übereinstimmendes Kundenkonto.
Ein benannter Straftäter sieht so aus: derselbe Name oder dieselbe E-Mail, die über einen längeren Zeitraum wiederkehren, normal aussehende Bestellwerte und normalerweise eine Ihnen bekannte Historie: jemand, der schon einmal bestellt hat oder mit dem Sie einen Streit hatten.
Was wir gesehen haben: Shop-Besitzer neigen dazu, die schlimmste Version anzunehmen, nämlich einen Angriff, und greifen zum schwersten verfügbaren Werkzeug. Genauso oft ist es das gegenteilige Problem in Verkleidung: eine Handvoll Fehler, die sich über drei Wochen verteilen, jedes Mal dieselbe E-Mail, also eine Person statt eines Skripts. Das Lesen der Rechnungsdetails vor der Wahl eines Werkzeugs erspart den Kauf des falschen.
| Faktor | Kartenprüfung (automatisiert) | Benannter Wiederholungstäter |
|---|---|---|
| Signatur | Viele kleine Bestellungen, gemischte Karten, Minuten dazwischen | Gleicher Name oder E-Mail, der über Wochen wiederkehrt |
| Gibt es einen Namen zum Blockieren? | Nein | Ja |
| Was stoppt es | CAPTCHA, Ratenbegrenzung, Gateway-Regeln | Ein Eintrag in der Sperrliste |
| Hilft eine Sperrliste? | Nein | Ja |
Was eine Welle fehlgeschlagener Bestellungen tatsächlich kostet
Die Bestellungen sind fehlgeschlagen, daher fühlt es sich an, als wäre nichts verloren gegangen. Vier Dinge sind es normalerweise.
Gateway-Kosten für abgelehnte Versuche. Abhängig von Ihrem Prozessor und Plan können Autorisierungsversuche und Ablehnungen Kosten verursachen, auch wenn keine Zahlung abgeschlossen wird. Bei diesen Plänen können einige hundert Versuche ein Nicht-Ereignis in eine Zeile auf Ihrer Abrechnung verwandeln.
Aufmerksamkeit des Prozessors. Ein plötzlicher Anstieg der Ablehnungen ist genau das Muster, auf das Zahlungsanbieter achten. Das Risiko sind nicht die Gebühren, sondern eine Überprüfung Ihres Kontos zu einem Zeitpunkt, an dem Sie nicht interessant sein möchten.
Echte Bestellungen vergraben. Wenn Ihr Bestellbildschirm zu 90 % Müll ist, wird die echte fehlgeschlagene Zahlung eines Kunden, dessen Karte abgelaufen ist, übersehen. Diese eine wäre per E-Mail wiederherstellbar gewesen, und jetzt ist sie es nicht mehr.
Ihre Zeit. Jemand muss sich das alles ansehen und entscheiden, was echt ist.
Nichts davon wird als Rückerstattung oder Rückbuchung angezeigt, weshalb es ungemessen bleibt. Es ist immer noch Geld.
Wenn es Kartentest ist: Was es tatsächlich stoppt
Eine Blacklist kann hier nicht helfen, und es ist ratsam, offen darüber zu sprechen, anstatt Ihnen etwas zu verkaufen, das nicht funktioniert. Es gibt keinen Namen, der hinzugefügt werden kann, da die Details jedes Mal unterschiedlich sind.
Was funktioniert, ist, den Checkout teuer zu machen, um ihn zu belasten:
- Ein CAPTCHA an der Kasse. Erhöht die Kosten für automatisierte Versuche ausreichend, sodass die meisten Skripte weiterziehen.
- Ratenbegrenzung. Begrenzen Sie, wie viele Versuche eine einzelne Sitzung oder Adresse in einem bestimmten Zeitraum unternehmen kann. Dies ist die wirksamste Kontrolle gegen ein Skript.
- Gateway-seitige Regeln. Viele Prozessoren bieten Einstellungen, um wiederholte fehlgeschlagene Versuche für dieselbe Bestellung oder von derselben Quelle zu begrenzen. Überprüfen Sie Ihre und aktivieren Sie diese, bevor Sie etwas installieren.
Unser Leitfaden, wie Sie Spam-Bestellungen in WooCommerce stoppen, behandelt diese Ebenen ordnungsgemäß, und das Gesamtbild zum Thema WooCommerce Betrugsschutz erklärt, wo die automatisierte Erkennung gegen manuelle Kontrollen passt. Wenn Ihre fehlgeschlagenen Bestellungen von einem Skript stammen, beginnen Sie dort und kaufen Sie keine Blacklist.
Wo eine Sperrliste hilft
Wenn immer wieder dieselben Details auftauchen, haben Sie eine Person, und für diesen Fall ist eine Blacklist gedacht.
Checkout Guard, unser WooCommerce Blacklist-Plugin, gleicht mit einer Rechnungs-E-Mail oder einem vollständigen Namen ab. Die Übereinstimmung ist exakt und nicht case-sensitiv, sodass niemand, der nicht auf Ihrer Liste steht, betroffen ist. Fügen Sie die E-Mail einer der fehlgeschlagenen Bestellungen hinzu, und der nächste Versuch dieser Person wird gestoppt.
Der Teil, der für die Kosten wichtig ist, ist, wo die Sperrung erfolgt. Checkout Guard lehnt die Bestellung bei der Checkout-Validierung ab, bevor die Zahlung versucht wird, sodass das Gateway sie nie sieht. Sie zahlen kein Gateway, um jemanden abzulehnen, den Sie bereits abgelehnt haben, und Ihre Bestellübersicht bleibt sauber.
Um die Grenze klarzustellen: Dies ist ein Teil des Problems der fehlgeschlagenen Bestellungen, nicht das Ganze. Wenn Sie sowohl ein Skript als auch eine Person haben, benötigen Sie Ratenbegrenzung für das eine und eine Liste für das andere. Unser Leitfaden zur Verhinderung von gefälschten Bestellungen und der Erklärer dazu, was ein WooCommerce Blacklist-Plugin tut, erklären, wie die beiden zusammenpassen.
Häufig gestellte Fragen
Warum habe ich plötzlich Dutzende fehlgeschlagene Bestellungen?
Fast immer, weil ein Skript Ihren Checkout gefunden hat und gestohlene Kartennummern dagegen testet. Das Anzeichen dafür sind viele Versuche in einem kurzen Zeitraum mit kleinen, ähnlichen Beträgen und ohne wiederkehrende Kundendetails. Es ist kein Zeichen dafür, dass Ihr Geschäft kaputt ist.
Kosten fehlgeschlagene Bestellungen mich tatsächlich Geld?
Das können sie. Je nach Prozessor können abgelehnte Autorisierungsversuche Kosten verursachen, und ein Anstieg der Ablehnungen kann eine Überprüfung Ihres Händlerkontos zur Folge haben. Die weniger offensichtlichen Kosten sind die echten fehlgeschlagenen Zahlungen, die Sie verpassen, weil sie im Rauschen untergehen.
Verhindert eine Sperrliste Kartentests?
Nein, und jedes Werkzeug, das etwas anderes behauptet, übertreibt. Eine Sperrliste gleicht von Hand eingegebene Details ab, und Kartentests liefern jedes Mal andere Details. Ratenbegrenzung und ein CAPTCHA sind die Kontrollen dafür.
Was ist Kartentest?
Jemand mit einem Stapel gestohlener Kartennummern, der den Checkout eines echten Geschäfts nutzt, um herauszufinden, welche noch aktiv sind. Kleine Beträge halten die Versuche unter der Schwelle, die Aufmerksamkeit erregen würde, und Ihr Geschäft wird als Verifizierungsdienst genutzt.
Sollte ich die fehlgeschlagenen Bestellungen löschen?
Behalten Sie sie, bis Sie das Muster gelesen haben, da die Rechnungsdetails der Beweis dafür sind, welches Problem Sie haben. Danach ist das Löschen eine Ermessensentscheidung. Manche Besitzer behalten einen Monat als Referenz.
Hilft Checkout Guard bei fehlgeschlagenen Bestellungen?
Für den Fall eines benannten Straftäters, ja: es stoppt diese Person, bevor eine Zahlung versucht wird, sodass das Gateway niemals eine Gebühr bearbeitet. Für automatisiertes Kartentesten hilft es nicht, da es keinen konsistenten Namen oder E-Mail gibt, die blockiert werden könnten.
Lesen Sie das Muster, bevor Sie ein Werkzeug kaufen
Der Grund, warum Spam bei fehlgeschlagenen Bestellungen schlecht gelöst wird, ist, dass beide Ursachen auf dem Bestellbildschirm identisch aussehen, und die alarmierendere Erklärung ist diejenige, auf die die Leute reagieren. Zehn Minuten Lektüre der Rechnungsdetails sagen Ihnen, welches Werkzeug Sie tatsächlich benötigen.
Hier ist, was als Nächstes zu tun ist:
- Die beiden Ursachen und wie man sie unterscheidet: Prüfen Sie, ob ein Name oder eine E-Mail wiederholt wird
- Was eine Welle fehlgeschlagener Bestellungen tatsächlich kostet: Ermitteln Sie, was sich der Stau Sie kostet
- Wenn es sich um Kartentests handelt: Was es tatsächlich stoppt: Fügen Sie zuerst ein CAPTCHA und eine Ratenbegrenzung hinzu
- Wo eine Sperrliste hilft: Blockieren Sie die Person, falls es eine gibt
Wenn die fehlgeschlagenen Bestellungen auf jemanden zurückzuführen sind, den Sie benennen können, stoppt Checkout Guard sie, bevor eine Zahlung versucht wird.
