La causa usuale dello spam di ordini falliti di WooCommerce è il test automatizzato delle carte, non un singolo cliente difficile. I bot inseriscono numeri di carte rubate nel tuo checkout con piccoli importi per vedere quali funzionano ancora, e ogni tentativo diventa un ordine fallito.
Una volta ho visto la schermata degli ordini di un cliente riempirsi di 70 pagamenti falliti in meno di un'ora, ognuno per $0,87. Nulla era rotto. Qualcuno stava testando carte rubate sul suo checkout, e il suo gateway potrebbe avergli addebitato silenziosamente il privilegio.
Questa distinzione è importante, perché la soluzione per un bot non è la soluzione per una persona. Questa guida copre come capire quale dei due hai, quanto ti costa effettivamente l'accumulo e cosa ferma ciascuno.
La risposta breve
Verifica se gli ordini falliti condividono un nome o un'e-mail. Se non lo fanno, e arrivano in raffiche di piccoli importi su molte carte diverse, il tuo negozio viene utilizzato come terreno di prova per le carte. La risposta lì è un CAPTCHA e il rate limiting al checkout, non una lista di blocco.
Se lo stesso nome o email continua ad apparire nel corso di giorni o settimane, si tratta di una persona e una lista di blocco pone fine alla cosa in circa un minuto.
Entrambi i problemi producono lo stesso sintomo. Solo uno di loro ha qualcuno da nominare.
Cos'è Effettivamente un Ordine Fallito
Un ordine fallito è un checkout che ha raggiunto il tuo negozio, ha creato un record d'ordine e poi non ha completato il pagamento. WooCommerce conserva il record in modo che tu possa vedere cosa è successo, il che è utile quando la carta di un cliente reale viene rifiutata e meno utile quando uno script sta eseguendo mille tentativi.
I bot li generano perché il tuo checkout è un verificatore di validità gratuito. Un numero di carta rubato vale molto poco finché qualcuno non conferma che funziona ancora, e un piccolo acquisto su un negozio reale è il modo più economico per confermarlo. L'importo rimane basso di proposito, poiché un addebito di 0,87 $ ha meno probabilità di innescare una revisione rispetto a uno di 400 $.
Ecco perché il volume tende ad arrivare come un'ondata piuttosto che un gocciolamento. Uno script non si sta dando un ritmo.
Le Due Cause e Come Distinguerle
Guarda i dettagli di fatturazione nei vari ordini falliti. Quel singolo controllo lo risolve.
Test della carta si presenta così: molti tentativi in una breve finestra, numeri di carta diversi, importi piccoli e simili, nomi ed email che non si ripetono o sembrano generati da macchine, e spesso nessun account cliente corrispondente.
Un trasgressore nominato si presenta così: lo stesso nome o email che si ripete per un periodo più lungo, valori d'ordine dall'aspetto normale e solitamente una cronologia che riconosci: qualcuno che ha già ordinato, o con cui hai avuto una disputa.
Ciò che abbiamo visto: i proprietari dei negozi tendono a presumere la versione peggiore, che è un attacco, e a ricorrere allo strumento più potente disponibile. Spesso è il problema opposto mascherato: una manciata di fallimenti distribuiti su tre settimane, stessa email ogni volta, che è una persona piuttosto che uno script. Leggere i dettagli di fatturazione prima di scegliere uno strumento evita di acquistarne uno sbagliato.
| Fattore | Test della carta (automatizzato) | Trasgressore nominato ripetuto |
|---|---|---|
| Firma | Molti ordini minuscoli, carte miste, a distanza di minuti | Stesso nome o email che si ripete nel corso delle settimane |
| C'è un nome da bloccare? | No | Sì |
| Cosa lo ferma | CAPTCHA, limitazione della frequenza, regole del gateway | Una voce nella lista di blocco |
| Una lista di blocco aiuta? | No | Sì |
Quanto Costa Effettivamente un'Ondata di Ordini Falliti
Gli ordini sono falliti, quindi sembra che nulla sia stato perso. Di solito sono state perse quattro cose.
Costi del gateway sui tentativi rifiutati. A seconda del tuo processore e piano, i tentativi di autorizzazione e i rifiuti possono comportare un costo anche quando nessun pagamento viene completato. Su quei piani, qualche centinaio di tentativi può trasformare un non-evento in una riga sul tuo estratto conto.
Attenzione del processore. Un improvviso picco di rifiuti è esattamente il modello che i fornitori di pagamento tengono d'occhio. Il rischio non è la commissione, è una revisione del tuo account in un momento in cui preferiresti non essere interessante.
Ordini reali sepolti. Quando la tua schermata degli ordini è per il 90% spazzatura, il vero pagamento fallito di un cliente la cui carta è scaduta viene perso. Quello era recuperabile con un'email, e ora non lo è più.
Il tuo tempo. Qualcuno deve esaminare tutto e decidere cosa è reale.
Nessuno di questi compare come rimborso o storno, motivo per cui non viene misurato. Sono comunque soldi.
Se si tratta di test di carte: cosa lo ferma davvero
Una lista di blocco non può aiutare qui, ed è bene essere diretti a riguardo piuttosto che venderti qualcosa che non funzionerà. Non c'è un nome da aggiungere, perché i dettagli sono diversi ogni volta.
Ciò che funziona è rendere il checkout costoso da martellare:
- Un CAPTCHA sul checkout. Aumenta il costo dei tentativi automatizzati abbastanza da far desistere la maggior parte degli script.
- Limitazione della frequenza. Limita quanti tentativi una singola sessione o indirizzo può effettuare in una finestra temporale. Questo è il controllo più efficace contro uno script.
- Regole lato gateway. Molti processori offrono impostazioni per limitare tentativi falliti ripetuti contro lo stesso ordine o dalla stessa fonte. Controlla le tue e attivalle prima di installare qualsiasi cosa.
La nostra guida su come fermare gli ordini di spam in WooCommerce copre adeguatamente questi livelli, e il quadro generale su WooCommerce anti-frode spiega dove si inserisce il rilevamento automatizzato rispetto ai controlli manuali. Se i tuoi ordini falliti sono causati da uno script, inizia da lì e non comprare una lista di blocco.
Dove Aiuta una Lista di Blocco
Se gli stessi dettagli continuano ad apparire, hai una persona, e questo è il caso per cui una lista di blocco è costruita.
Checkout Guard, il nostro plugin per liste di blocco di WooCommerce, confronta per email di fatturazione o nome completo. Il confronto è esatto e non fa distinzione tra maiuscole e minuscole, quindi nessuno che non sia nella tua lista viene influenzato. Aggiungi l'email di uno degli ordini falliti, e il prossimo tentativo di quella persona si blocca.
La parte che conta per il costo è dove avviene il blocco. Checkout Guard rifiuta l'ordine alla validazione del checkout, prima che il pagamento venga tentato, quindi il gateway non lo vede mai. Non paghi un gateway per rifiutare qualcuno che hai già deciso di rifiutare, e la tua schermata degli ordini rimane pulita.
Per essere chiari sul confine: questa è una fetta del problema degli ordini falliti, non tutto. Se hai sia uno script che una persona, hai bisogno di limitazione della frequenza per uno e di una lista per l'altro. La nostra guida su come prevenire ordini falsi e la spiegazione su cosa fa un plugin per liste di blocco di WooCommerce spiegano come i due si integrano.
Domande Frequenti
Perché ho improvvisamente decine di ordini falliti?
Quasi sempre perché uno script ha trovato il tuo checkout e sta testando numeri di carte rubate contro di esso. L'indizio sono molti tentativi in una breve finestra con importi piccoli e simili e nessun dettaglio cliente ripetuto. Non è un segno che il tuo negozio è rotto.
Gli ordini falliti mi costano effettivamente denaro?
Possono. A seconda del tuo processore, i tentativi di autorizzazione rifiutati possono comportare un costo, e un picco di rifiuti può attirare una revisione del tuo conto commerciante. Il costo meno ovvio è il pagamento genuino fallito che ti perdi perché è sepolto nel rumore.
Una lista di blocco fermerà il test delle carte?
No, e qualsiasi strumento che affermi il contrario sta esagerando. Una lista di blocco confronta i dettagli che hai aggiunto manualmente, e il test delle carte fornisce ogni volta dettagli diversi. Il rate limiting e un CAPTCHA sono i controlli per questo.
Cos'è il test delle carte?
Qualcuno con un lotto di numeri di carte rubate che utilizza il checkout di un negozio reale per scoprire quali sono ancora attivi. Importi piccoli mantengono i tentativi al di sotto della soglia che attirerebbe l'attenzione, e il tuo negozio viene utilizzato come servizio di verifica.
Devo eliminare gli ordini falliti?
Conservali finché non hai letto il modello, poiché i dettagli di fatturazione sono la prova che ti dice quale problema hai. Dopodiché, eliminarli è una decisione personale. Alcuni proprietari ne conservano un mese per riferimento.
Checkout Guard aiuta con gli ordini falliti?
Per la fetta di "colpevole nominato", sì: ferma quella persona prima che venga tentato il pagamento, quindi il gateway non elabora mai un addebito. Per il test automatizzato delle carte non aiuta, perché non c'è un nome o un'email coerente da bloccare.
Leggi il Pattern Prima di Acquistare uno Strumento
Il motivo per cui lo spam di ordini falliti viene risolto male è che entrambe le cause sembrano identiche nella schermata degli ordini, e la spiegazione più allarmante è quella su cui le persone agiscono. Dieci minuti trascorsi a leggere i dettagli di fatturazione ti dicono quale strumento ti serve realmente.
Ecco cosa fare dopo:
- Le due cause e come distinguerle: verifica se un nome o un'email si ripetono
- Quanto costa realmente un'ondata di ordini falliti: calcola quanto ti costa l'accumulo
- Se si tratta di test delle carte: cosa lo ferma realmente: aggiungi prima un CAPTCHA e limita la frequenza
- Dove una lista di blocco aiuta: blocca la persona, se c'è
Se gli ordini falliti risalgono a qualcuno che puoi nominare, Checkout Guard li ferma prima che venga tentato il pagamento.
