De gebruikelijke oorzaak van WooCommerce mislukte bestelspam is geautomatiseerde kaarttesten, niet één moeilijke klant. Bots pushen gestolen kaartnummers in kleine bedragen door je checkout om te zien welke nog werken, en elke poging wordt een mislukte bestelling.
Ik zag ooit het bestellingenscherm van een klant vullen met 70 mislukte betalingen in minder dan een uur, elk voor $0,87. Niets was kapot. Iemand testte gestolen kaarten tegen zijn checkout, en zijn betaalprovider heeft hem mogelijk stilzwijgend kosten in rekening gebracht voor het voorrecht.
Dat onderscheid is belangrijk, omdat de oplossing voor een bot niet de oplossing is voor een persoon. Deze gids behandelt hoe je kunt zien welke je hebt, wat de opeenstapeling je werkelijk kost en wat elk stopt.
Het Korte Antwoord
Controleer of de mislukte bestellingen een naam of e-mail delen. Als dat niet zo is, en ze komen binnen in bursts van kleine bedragen via veel verschillende kaarten, word je gebruikt als testterrein voor kaarten. Het antwoord daar is een CAPTCHA en snelheidsbeperking bij de checkout, niet een blokkeerlijst.
Als dezelfde naam of e-mail steeds terugkomt over dagen of weken, is dat een persoon, en een blokkeerlijst maakt er een einde aan in ongeveer een minuut.
Beide problemen produceren hetzelfde symptoom. Slechts één van hen heeft iemand om te benoemen.
Wat een mislukte bestelling werkelijk is
Een mislukte bestelling is een checkout die uw winkel heeft bereikt, een bestelrecord heeft aangemaakt en vervolgens geen betaling heeft voltooid. WooCommerce bewaart het record zodat u kunt zien wat er is gebeurd, wat nuttig is wanneer de kaart van een echte klant wordt geweigerd en minder nuttig wanneer een script duizend pogingen uitvoert.
Bots genereren ze omdat uw checkout een gratis geldigheidcontroleur is. Een gestolen creditcardnummer is heel weinig waard totdat iemand bevestigt dat het nog steeds werkt, en een kleine aankoop in een echte winkel is de goedkoopste manier om dat te bevestigen. Het bedrag blijft bewust laag, aangezien een afschrijving van € 0,87 minder snel een beoordeling zal uitlokken dan een van € 400.
Daarom komt het volume meestal als een golf in plaats van een druppel. Een script is niet bezig met zichzelf in te houden.
De twee oorzaken, en hoe je ze uit elkaar houdt
Kijk naar de factuurgegevens van de mislukte bestellingen. Die ene controle lost het op.
Kaarttesten ziet er als volgt uit: veel pogingen in een korte periode, verschillende kaartnummers, kleine en vergelijkbare bedragen, namen en e-mails die niet herhalen of machinaal gegenereerd lijken, en vaak geen bijbehorend klantaccount.
Een benoemde overtreder ziet er als volgt uit: dezelfde naam of e-mail die gedurende een langere periode terugkomt, normaal uitziende bestelwaarden, en meestal een geschiedenis die u herkent: iemand die eerder heeft besteld, of met wie u een geschil heeft gehad.
Wat we hebben gezien: winkel eigenaren gaan meestal uit van de ergste versie, wat een aanval is, en grijpen naar het zwaarste beschikbare gereedschap. Net zo vaak is het het tegenovergestelde probleem in vermomming: een handvol mislukkingen verspreid over drie weken, elke keer dezelfde e-mail, wat één persoon is in plaats van een script. Het lezen van de factuurgegevens voordat u een hulpmiddel kiest, bespaart het kopen van het verkeerde.
| Factor | Kaarttesten (geautomatiseerd) | Benoemde herhaaldelijke overtreder |
|---|---|---|
| Handtekening | Veel kleine bestellingen, gemengde kaarten, minuten ertussen | Zelfde naam of e-mail die wekenlang terugkomt |
| Is er een naam om te blokkeren? | Nee | Ja |
| Wat stopt het | CAPTCHA, snelheidsbeperking, gatewayregels | Een vermelding op de blokkeerlijst |
| Helpt een blokkeerlijst? | Nee | Ja |
Wat een golf van mislukte bestellingen werkelijk kost
De bestellingen mislukten, dus het voelt alsof er niets verloren ging. Vier dingen gingen meestal verloren.
Gatewaykosten voor geweigerde pogingen. Afhankelijk van uw processor en abonnement kunnen autorisatiepogingen en weigeringen kosten met zich meebrengen, zelfs als er geen betaling wordt voltooid. Op die abonnementen kunnen een paar honderd pogingen een niet-gebeurtenis veranderen in een regel op uw afschrift.
Aandacht van de processor. Een plotselinge piek in weigeringen is precies het patroon waar betalingsproviders op letten. Het risico is niet de vergoeding, maar een beoordeling van uw account op een moment dat u liever niet interessant bent.
Echte bestellingen begraven. Wanneer uw bestellingsscherm voor 90% uit rommel bestaat, wordt de echte mislukte betaling van een klant wiens kaart is verlopen gemist. Die ene was herstelbaar met een e-mail, en nu niet meer.
Uw tijd. Iemand moet naar dit alles kijken en beslissen wat echt is.
Niets daarvan wordt getoond als een terugbetaling of een chargeback, daarom blijft het ongemeten. Het is nog steeds geld.
Als het kaarttesten is: wat het werkelijk stopt
Een blokkeerlijst kan hier niet helpen, en het is de moeite waard om daar direct over te zijn in plaats van u iets te verkopen dat niet zal werken. Er is geen naam om toe te voegen, omdat de details elke keer anders zijn.
Wat werkt, is de checkout duur maken om te rammen:
- Een CAPTCHA op de checkout. Verhoogt de kosten van geautomatiseerde pogingen voldoende, zodat de meeste scripts doorgaan.
- Rate limiting. Beperk hoeveel pogingen een enkele sessie of adres kan doen binnen een bepaald tijdsbestek. Dit is de meest effectieve controle tegen een script.
- Regels aan de gateway-zijde. Veel processors bieden instellingen om herhaalde mislukte pogingen tegen dezelfde bestelling of van dezelfde bron te beperken. Controleer de uwe en schakel dit in voordat u iets installeert.
Onze gids over hoe spam-bestellingen in WooCommerce te stoppen behandelt die lagen correct, en het bredere plaatje over WooCommerce anti-fraude legt uit waar geautomatiseerde detectie past tegen handmatige controles. Als uw mislukte bestellingen een script zijn, begin daar dan en koop geen blokkeerlijst.
Waar een blokkeerlijst helpt
Als dezelfde details blijven verschijnen, heeft u een persoon, en dit is het geval waarvoor een blokkeerlijst is bedoeld.
Checkout Guard, onze WooCommerce blokkeerlijst plugin, komt overeen met een factuur-e-mail of een volledige naam. De overeenkomst is exact en hoofdletterongevoelig, dus niemand die niet op uw lijst staat, wordt beïnvloed. Voeg het e-mailadres van een van de mislukte bestellingen toe, en de volgende poging van die persoon stopt.
Het deel dat ertoe doet voor de kosten is waar de blokkering plaatsvindt. Checkout Guard weigert de bestelling bij de checkoutvalidatie, voordat de betaling wordt geprobeerd, dus de gateway ziet het nooit. U betaalt geen gateway om iemand te weigeren die u al hebt besloten te weigeren, en uw bestellingsscherm blijft schoon.
Om duidelijk te zijn over de grens: dit is een deel van het probleem van mislukte bestellingen, niet het geheel. Als u zowel een script als een persoon heeft, heeft u rate limiting nodig voor de een en een lijst voor de ander. Onze gids over het voorkomen van valse bestellingen en de uitleg over wat een WooCommerce blokkeerlijst plugin doet behandelen hoe de twee samenkomen.
Veelgestelde Vragen
Waarom heb ik plotseling tientallen mislukte bestellingen?
Bijna altijd omdat een script uw checkout heeft gevonden en daar gestolen creditcardnummers tegen test. Het kenmerk is vele pogingen in een korte periode met kleine, vergelijkbare bedragen en geen herhalende klantgegevens. Het is geen teken dat uw winkel kapot is.
Kosten mislukte bestellingen me daadwerkelijk geld?
Dat kunnen ze. Afhankelijk van uw processor kunnen geweigerde autorisatiepogingen kosten met zich meebrengen, en een piek in weigeringen kan een beoordeling van uw verkopersaccount aantrekken. De minder voor de hand liggende kosten zijn de echte mislukte betaling die u mist omdat deze in de ruis begraven ligt.
Voorkomt een blokkeerlijst kaarttesten?
Nee, en elke tool die iets anders beweert, verkoopt te veel. Een blokkeerlijst vergelijkt gegevens die je handmatig hebt toegevoegd, en kaarttesten levert elke keer verschillende gegevens op. Snelheidsbeperking en een CAPTCHA zijn de controles daarvoor.
Wat is kaarttesten?
Iemand met een partij gestolen creditcardnummers die de checkout van een echte winkel gebruikt om erachter te komen welke nog actief zijn. Kleine bedragen houden de pogingen onder de drempel die aandacht zou trekken, en uw winkel wordt gebruikt als de verificatieservice.
Moet ik de mislukte bestellingen verwijderen?
Bewaar ze totdat je het patroon hebt gelezen, aangezien de factuurgegevens het bewijs zijn dat je vertelt welk probleem je hebt. Daarna is het wissen een kwestie van beoordeling. Sommige eigenaren bewaren een maand ter referentie.
Helpt Checkout Guard met mislukte bestellingen?
Voor het deel van de benoemde overtreder, ja: het stopt die persoon voordat er een betaling wordt geprobeerd, dus de gateway verwerkt nooit een afschrijving. Voor geautomatiseerde kaarttesten helpt het niet, omdat er geen consistente naam of e-mail is om te blokkeren.
Lees het patroon voordat je een tool koopt
De reden dat spam met mislukte bestellingen slecht wordt opgelost, is dat beide oorzaken er identiek uitzien op het bestellingenscherm, en de alarmerendere verklaring is degene waar mensen op reageren. Tien minuten lezen van de factuurgegevens vertelt je welke tool je echt nodig hebt.
Dit is wat u nu moet doen:
- De twee oorzaken, en hoe je ze uit elkaar houdt: controleer of een naam of e-mail zich herhaalt
- Wat een golf van mislukte bestellingen werkelijk kost: reken uit wat de opeenhoping je kost
- Als het kaarttesten is: wat het werkelijk stopt: voeg eerst een CAPTCHA en snelheidsbeperking toe
- Waar een blokkeerlijst helpt: blokkeer de persoon, als die er is
Als de mislukte bestellingen terug te voeren zijn op iemand die je kunt benoemen, voorkomt Checkout Guard dat deze personen een betaling proberen te doen.
