Nauka zapobiegania fałszywym zamówieniom w WooCommerce sprowadza się do jednej rzeczy: dopasowania odpowiedniego narzędzia do rzeczywistego problemu. Użyj reCAPTCHA lub OOPSpam do botów, silnika oceny ryzyka, takiego jak FraudLabs Pro lub YITH, do nieznanych oszustw na dużą skalę, i listy blokad, takiej jak Checkout Guard, do konkretnych osób, o których już wiesz, że nadużywają Twojego sklepu.
Jeśli prowadzisz sklep WooCommerce od jakiegoś czasu, wiesz, że „fałszywe zamówienia” to nie jeden problem. To cztery lub pięć różnych problemów noszących ten sam kostium. Jeden sklep jest nękany przez boty wypełniające koszyki o 3 nad ranem, inny jest stale atakowany przez tego samego byłego klienta składającego zamówienia ze złości, a trzeci cicho traci pieniądze na testerach kart. Rozwiązanie, które ratuje jeden sklep, nic nie daje następnemu.
W tym przewodniku omówimy pięć narzędzi, przypiszemy każde z nich do przypadku użycia, do którego jest naprawdę dobre, i będziemy uczciwi co do jego ograniczeń. Zanim cokolwiek zainstalujesz, ustal, z jakim rodzajem fałszywych zamówień faktycznie masz do czynienia. Rozłóżmy to na czynniki pierwsze.
Spis treści
Co jest uważane za fałszywe zamówienie w WooCommerce
Fałszywe zamówienie to każde zamówienie złożone bez rzeczywistego zamiaru zakupu i legalnej płatności. Ta kategoria obejmuje bardzo różne zachowania, a rozróżnienie ma znaczenie, ponieważ każde z nich wymaga innego rozwiązania. Boty i zautomatyzowane skrypty stanowią dużą część: według raportu 2025 Imperva Bad Bot Report, ruch zautomatyzowany po raz pierwszy od dekady przekroczył 51% całego ruchu internetowego w 2024 roku, a same złośliwe boty stanowiły 37% tego ruchu. Wiele „zamówień” nigdy nie pochodziło od człowieka.
Następnie mamy oszustwa płatnicze, gdzie ktoś używa skradzionych danych karty. FTC poinformowało, że konsumenci stracili 12,5 miliarda dolarów na oszustwach w 2024 roku, co stanowi ostry wzrost w porównaniu do roku poprzedniego. Skala wciąż rośnie: według prognozy Research and Markets, globalne straty z tytułu oszustw w handlu elektronicznym mają się podwoić z ponad 40 miliardów dolarów w 2024 roku do ponad 100 miliardów dolarów do 2029 roku. Sklepy absorbują część tych strat poprzez obciążenia zwrotne i utracony towar.
A potem jest człowiek, którego już znasz: powracający klient, który nigdy nie płaci, były pracownik składający bezwartościowe zamówienia, konkretna osoba, którą zidentyfikowałeś po imieniu i adresie e-mail. Ta kategoria jest tą, która najbardziej spędza sen z powiek właścicielom małych i średnich sklepów, i jest tą, z którą większość narzędzi do zwalczania oszustw radzi sobie najgorzej.
Dlaczego jedno narzędzie nie może wszystkiego objąć
Boty potrzebują wyzwania. Nieznane oszustwa wymagają oceny. Znany przestępca potrzebuje twardego bloku. To trzy różne mechanizmy, więc mądrym posunięciem jest dopasowanie mechanizmu do zagrożenia, zamiast liczyć na to, że jeden wtyczka zrobi wszystko.
5 narzędzi do zapobiegania fałszywym zamówieniom w skrócie
Oto porównanie pięciu narzędzi w skrócie, dopasowane do zagrożenia, dla którego każde z nich zostało stworzone. Szczegółowe omówienia każdego z nich znajdują się poniżej.
| Narzędzie | Najlepsze dla | Jak to działa | Gdzie zatrzymuje |
|---|---|---|---|
| reCAPTCHA | Zautomatyzowane boty | Darmowe wyzwanie przy kasie i logowaniu | Nie zatrzyma człowieka składającego zamówienia ręcznie |
| OOPSpam | Zamówienia typu spam na dużą skalę | Filtrowanie spamu i oszustw ML za pomocą zewnętrznego API | Probabilistyczne; darmowa warstwa to 40 sprawdzeń miesięcznie |
| FraudLabs Pro | Nieznane oszustwa na dużą skalę | Ocena ryzyka za pomocą zewnętrznego API | Koszt fałszywych pozytywów; zewnętrzna zależność do dostrojenia |
| YITH WooCommerce Anti-Fraud | Ocena, którą kontrolujesz na miejscu | Konfigurowalne zasady punktowe, które ustawiasz | Progi wymagają dostrojenia; mogą oznaczać prawdziwych kupujących |
| Checkout Guard | Znani, zidentyfikowani recydywiści | Deterministyczna lista blokowania nazw i adresów e-mail | Blokuje tylko osoby, które już zidentyfikowałeś |
reCAPTCHA: Blokowanie botów i zautomatyzowanych skryptów
Google reCAPTCHA jest Twoją pierwszą linią obrony przed botami i jest darmowa. Wrzuca wyzwanie do Twojego procesu realizacji zakupu (lub logowania i rejestracji), z którym zautomatyzowane skrypty mają trudności, co filtruje najgorszy szmelc zamówień, zanim jeszcze trafią na Twoją listę zamówień.
Używaj reCAPTCHA, gdy Twoje fałszywe zamówienia są ewidentnie zautomatyzowane: serie identycznych zamówień, nazwy nonsensowne lub rejestracje zalewające w nocy. To tanie ubezpieczenie i nie ma wielu powodów, aby go nie uruchamiać.
Gdzie się zatrzymuje: reCAPTCHA rzuca wyzwanie botom, nie ludziom. Zdeterminowany człowiek składający fałszywe zamówienia ręcznie przejdzie wyzwanie za każdym razem. Nie robi też nic w sprawie skradzionych kart ani znanego recydywisty, który przecież jest prawdziwą osobą klikającą w Twój proces realizacji zakupu.
OOPSpam: Filtrowanie spamu i oszustw ML na brzegu
OOPSpam dla WooCommerce to usługa wykrywania spamu i oszustw oparta na uczeniu maszynowym, która działa przez zewnętrzny interfejs API. Blokuje w klasycznym, blokowym i REST procesie realizacji zakupu, a także nakłada filtrowanie pochodzenia i urządzenia, blokowanie kraju, IP, VPN i dostawcy chmury, pułapkę typu honeypot i ograniczanie szybkości. Darmowy poziom obejmuje 40 sprawdzeń miesięcznie.
Używaj OOPSpam, gdy walczysz z fałszywymi zamówieniami w stylu spamu na dużą skalę i chcesz czegoś mądrzejszego niż zwykła CAPTCHA. Filtrowanie urządzenia i pochodzenia wyłapuje wzorce, których człowiek by nie zauważył, a pułapka typu honeypot cicho łapie zautomatyzowane zgłoszenia.
Gdzie się zatrzymuje: jest to probabilistyczny filtr oparty na API. Jest dostrojony do wzorców spamu i botów, a nie do deterministycznych zadań „zablokuj tę konkretną osobę”, a darmowy poziom 40 sprawdzeń miesięcznie szybko się wyczerpuje w ruchliwym sklepie.
FraudLabs Pro: Ocena ryzyka nieznanych oszustw
FraudLabs Pro dla WooCommerce to zautomatyzowana usługa oceny ryzyka oszustw, która wywołuje zewnętrzny interfejs API i przypisuje każdemu zamówieniu wynik ryzyka. Uwzględnia geolokalizację, wykrywanie proxy, sygnały dotyczące adresu e-mail, adresu wysyłki, karty kredytowej, szybkość transakcji i globalną listę blokowania w czasie rzeczywistym, a Ty możesz nałożyć niestandardowe zasady walidacji. Jest bezpłatny do 500 walidacji miesięcznie lub poniżej 25 tys. USD w miesięcznej sprzedaży, z płatnymi planami powyżej tego poziomu.
Używaj FraudLabs Pro, gdy Twoim problemem są nieznane oszustwa na dużą skalę: testowanie kart, zamówienia skradzionymi kartami i masowe oszustwa płatnicze, gdzie z góry nie możesz znać oszustów. Ocena jest tutaj dokładnie właściwym modelem, ponieważ próbujesz złapać osoby, których nigdy wcześniej nie widziałeś.
Gdzie się zatrzymuje: ocena jest probabilistyczna, więc wiąże się z kosztami fałszywych pozytywów. Zaostrz zasady, a sporadycznie zablokujesz prawdziwego klienta; poluzuj je, a niektóre oszustwa się przedostaną. Jest to również zewnętrzne uzależnienie, które musisz monitorować i dostrajać.
YITH WooCommerce Anti-Fraud: Konfigurowalna ocena na miejscu
YITH WooCommerce Anti-Fraud to jest kolejne podejście oparte na automatycznym ocenianiu ryzyka, ale logika działa jako wtyczka, którą konfigurujesz samodzielnie. Przypisujesz wartości punktowe do reguł, takich jak zamówienia międzynarodowe, adres IP niepasujący do adresu wysyłki, użycie proxy, szybkość transakcji oraz listy adresów e-mail lub domen, a także blokowanie krajów. Gdy całkowity wynik zamówienia przekroczy Twój próg, jest ono automatycznie blokowane lub oznaczane jako oczekujące na weryfikację. Jest to wtyczka premium, płatna rocznie.
Użyj YITH, gdy chcesz mieć logikę punktacji, którą bezpośrednio kontrolujesz, bez polegania na zewnętrznym API punktacji, i jesteś gotów dostosowywać wartości punktowe, aż progi będą odpowiednie.
Gdzie się kończy: ten sam kompromis co w przypadku każdego systemu punktacji. Progi wymagają dostosowania, a reguła wystarczająco restrykcyjna, aby wykryć rzeczywiste oszustwo, czasami oznaczy legalnego międzynarodowego kupującego. Punktacja jest stworzona dla nieznanego, a nie do chirurgicznego blokowania jednej konkretnej osoby.
Checkout Guard: Blokowanie konkretnych osób, które już znasz
Oto przypadek użycia, z którym narzędzia punktacji radzą sobie najgorzej, a jest to jeden z najczęstszych problemów, z jakimi borykają się właściciele sklepów: już dokładnie wiesz, kto jest problemem. Masz imię i nazwisko oraz adres e-mail, na które możesz wskazać, i po prostu chcesz się ich pozbyć. Checkout Guard to lista ręcznego blokowania dla WooCommerce stworzona właśnie do tego celu.
Jak Checkout Guard blokuje zamówienie
- Dodaj zablokowany wpis. Wprowadź imię i nazwisko, adres e-mail lub oba, a także opcjonalną notatkę, aby przypomnieć sobie, dlaczego.
- Pozwól Checkout Guard dopasować zamówienie. Gdy nazwisko lub adres e-mail w zamówieniu przychodzącym dokładnie pasuje do wpisu na Twojej liście, jest ono przechwytywane podczas finalizacji zakupu.
- Zamówienie zostaje zablokowane. Koszyk zostaje opróżniony, a kupujący widzi komunikat o odmowie, który sam napisałeś, zarówno w klasycznym, jak i nowszym systemie finalizacji zakupu opartym na blokach (Store API).
Tym, co odróżnia to od wszystkiego powyższego, jest to, że Checkout Guard nie punktuje, nie zgaduje ani niczego nie wykrywa. Blokuje osoby, które już zidentyfikowałeś. Oznacza to zero fałszywych pozytywów dla nikogo, kto nie znajduje się na Twojej liście, brak zewnętrznego API, na którym można polegać, nic do dostosowania i brak limitów na zamówienie. Jeśli potrafisz już nazwać swoich przestępców, Checkout Guard jest stworzony właśnie do tego.
Co zaobserwowaliśmy: W zgłoszeniach wsparcia i na forach właścicieli sklepów wciąż pojawia się ten sam schemat. Ktoś spędza tygodnie na dostrajaniu wtyczki punktacji, aby powstrzymać jednego uciążliwego intruza, i przy okazji przypadkowo blokuje prawdziwych zagranicznych kupujących. Prawdziwym problemem była jedna konkretna osoba, a nie wzorzec statystyczny. Zmień ten jeden przypadek na listę blokowania po imieniu i adresie e-mail, a intruz zniknie, a fałszywe pozytywy przestaną się pojawiać z dnia na dzień.
Jak zapobiegać fałszywym zamówieniom w WooCommerce: Dopasuj narzędzie do zagrożenia
To jest podstawa zapobiegania fałszywym zamówieniom w WooCommerce: najpierw nazwij zagrożenie, a następnie wybierz mechanizm, który jest do tego przeznaczony. Dopasuj narzędzie do zagrożenia, a przestaniesz marnować czas na poprawki, które nigdy nie zadziałałyby.
- Zautomatyzowane boty i skrypty: zacznij od reCAPTCHA (bezpłatne), dodaj OOPSpam, jeśli ilość spamu jest duża.
- Nieznane oszustwa na dużą skalę, testowanie kart, skradzione karty: FraudLabs Pro lub YITH WooCommerce Anti-Fraud do oceny ryzyka.
- Konkretny, znany, powtarzający się sprawca, którego możesz nazwać: Checkout Guard do deterministycznego blokowania bez fałszywych pozytywów.
Wiele sklepów stosuje kombinację: CAPTCHA na froncie, warstwa oceny dla nieznanych i lista blokad dla garstki znanych przestępców.
💡 Aby poznać głębszą strategię stojącą za warstwami tych zabezpieczeń, nasz przewodnik po zabezpieczeniach WooCommerce obejmuje pełny obraz.
Jeśli Twój sklep musi również posprzątać bałagan pozostawiony przez fałszywe zamówienia, nasz przewodnik po eksportowaniu zamówień WooCommerce pomoże Ci pobrać czyste rekordy do przeglądu.
Zacznij blokować fałszywe zamówienia już dziś
Fałszywe zamówienia to nie jeden problem, więc nie ma jednego rozwiązania. Sztuczka polega na nazwaniu tego, co faktycznie uderza w Twój sklep, a następnie sięgnięciu po narzędzie do tego stworzone: CAPTCHA dla botów, silnik oceny dla nieznanych oszustw i lista blokad dla osób, które już znasz.
Oto krótkie podsumowanie tego, co omówiliśmy:
- Co liczy się jako fałszywe zamówienie: boty, oszustwa płatnicze i znani sprawcy to trzy różne problemy.
- reCAPTCHA i OOPSpam: Twoja obrona przed zautomatyzowanymi zamówieniami i zamówieniami typu spam.
- FraudLabs Pro i YITH: silniki oceny dla nieznanych oszustw na dużą skalę.
- Checkout Guard: deterministyczne blokowanie dla znanych, powtarzających się, konkretnych sprawców.
- Jak zapobiegać fałszywym zamówieniom w WooCommerce: dopasuj mechanizm do zagrożenia.
Jeśli chodzi o to, jak zapobiegać fałszywym zamówieniom w WooCommerce, najprostsza odpowiedź jest często najmniej efektowna. Jeśli rzeczywistym problemem Twojego sklepu jest garstka osób, które już możesz nazwać, nie musisz dostrajać silnika oceny i ryzykować blokowania dobrych kupujących. Dodaj ich do listy blokad i skończ z tym. Jeśli jesteś gotów zamknąć drzwi przed znanymi sprawcami, zobacz, jak Checkout Guard sobie z nimi radzi.
Często zadawane pytania
Jaka jest różnica między fałszywymi zamówieniami a zamówieniami oszukańczymi w WooCommerce?
Fałszywe zamówienia to szersze pojęcie, obejmujące wszystko, co zostało złożone bez rzeczywistego zamiaru zapłaty: spam botów, zgłoszenia spamerskie i zamówienia ze złości od znanej osoby. Zamówienia oszukańcze zazwyczaj oznaczają konkretnie oszustwo płatnicze, takie jak skradzione karty kredytowe. Rozróżnienie ma znaczenie, ponieważ spam botów i znany szkodnik wymagają zupełnie innych narzędzi niż oszustwo związane ze skradzionymi kartami.
Czy sam reCAPTCHA może powstrzymać fałszywe zamówienia?
reCAPTCHA dobrze i za darmo zatrzymuje zautomatyzowane boty. Nie zatrzyma prawdziwego człowieka składającego fałszywe zamówienia ręcznie i nic nie robi w sprawie oszustw związanych z kradzionymi kartami. Traktuj ją jako jedną warstwę, a nie kompletne rozwiązanie, i połącz ją z narzędziem do oceny lub listą blokad, w zależności od rzeczywistego zagrożenia.
Czy potrzebuję narzędzia do oceny ryzyka, jeśli już wiem, kto składa fałszywe zamówienia?
Zazwyczaj nie. Wiedza o tym, jak zapobiegać fałszywym zamówieniom w WooCommerce, polega na dopasowaniu metody do zagrożenia: narzędzia do oceny ryzyka, takie jak FraudLabs Pro i YITH, są stworzone do wykrywania nieznanych oszustw i niosą ryzyko fałszywych trafień, ponieważ zgadują. Jeśli możesz nazwać sprawcę i masz jego e-mail, deterministyczna lista blokad, taka jak Checkout Guard, blokuje dokładnie tę osobę bez oceny ryzyka i bez ryzyka dla prawdziwych klientów.
Czy blokowanie fałszywych zamówień zaszkodzi moim prawdziwym klientom?
To zależy od metody. Narzędzia do oceny ryzyka mogą czasami oznaczyć legalnego kupującego, gdy progi są ustawione zbyt rygorystycznie, co jest kompromisem każdego systemu probabilistycznego. Ręczna lista blokad zawsze blokuje tylko konkretne nazwiska i adresy e-mail, które sam dodasz, więc nigdy nie dotyka nikogo innego.
Czy Checkout Guard działa z nowym blokiem checkout w WooCommerce?
Tak. Checkout Guard działa zarówno na klasycznym formularzu zamówienia z krótkim kodem, jak i na nowszym formularzu opartym na blokach (Store API). Kiedy nazwa rozliczeniowa lub adres e-mail zablokowanego wpisu pasuje do zamówienia, koszyk jest opróżniany, a Twoja niestandardowa wiadomość o odmowie jest wyświetlana, niezależnie od tego, którego formularza zamówienia używa Twój sklep.
