Wtyczka listy zablokowanych WooCommerce to narzędzie, które zatrzymuje zamówienia od konkretnych osób, które już zidentyfikowałeś, dopasowując dane rozliczeniowe przychodzącego zamówienia do listy, którą kontrolujesz. Działa na zasadzie pewności, a nie zgadywania: jeśli zamówienie pasuje do wpisu na Twojej liście, zostaje zablokowane, a jeśli nie, zamówienie przechodzi nietknięte.
Ta jedna idea odróżnia listę zablokowanych od każdego innego narzędzia do zwalczania oszustw na rynku. Większość właścicieli sklepów sięga po oprogramowanie do oceny ryzyka w momencie pojawienia się złego zamówienia, a następnie spędza tygodnie na dostrajaniu reguł i przepraszaniu prawdziwych klientów, którzy wpadli w sieć.
Problem zazwyczaj nie jest jednak zagadką. To garstka osób, które już znasz z imienia. W tym artykule omówimy, jak działa wtyczka listy blokad WooCommerce, na jakich danych dokonuje dopasowania, jak ją skonfigurować za pomocą Checkout Guard i kiedy przewyższa algorytm. Rozłóżmy to na czynniki pierwsze.
Czym jest wtyczka listy blokad WooCommerce?
Wtyczka listy blokad WooCommerce zatrzymuje zamówienia od zidentyfikowanych osób, które oznaczyłeś, porównując szczegóły płatności każdego zamówienia z listą, którą ręcznie tworzysz. Jest deterministyczna, nie predykcyjna: dokładne dopasowanie jest blokowane, wszyscy inni normalnie finalizują zakup. Nie ma oceny ryzyka, progu pewności ani modelu decydującego, kto dziś wygląda podejrzanie.
Lista należy do Ciebie. Sam dodajesz każdy wpis, co oznacza, że zawsze wiesz, dlaczego zamówienie zostało zatrzymane i kto je zatrzymał.
Co zaobserwowaliśmy: sklepy, które odnoszą największe korzyści z listy blokad, to te z jasną listą „nigdy więcej”. Kilku powtarzających się oszustów obciążających karty, seryjny nadużywający kuponów, były klient, który złośliwie składa fałszywe zamówienia. Nazwanie tych osób raz i zablokowanie ich na stałe to znacznie mniej pracy niż ściganie ich zamówienie po zamówieniu.
Jak działa wtyczka listy blokad WooCommerce
Wtyczka listy blokad WooCommerce sprawdza każde przychodzące zamówienie pod kątem ręcznie dodanych wpisów, a następnie blokuje każde pasujące zamówienie. Proces jest na tyle krótki, że można go opisać w czterech krokach, a nic w nim nie dotyczy oceny ani prawdopodobieństwa.
Ty tworzysz listę. Dodaj osoby, którym nigdy więcej nie chcesz sprzedawać, zazwyczaj imię i nazwisko, adres e-mail lub oba.
Kupujący dochodzi do kasy. Wtyczka odczytuje podane przez niego dane do płatności.
Wtyczka porównuje. Te dane są dopasowywane do każdego wpisu na Twojej liście, ignorując wielkość liter.
Blokuje lub nie. Dopasowanie zatrzymuje zamówienie i wyświetla Twój komunikat o odmowie. Brak dopasowania, a kupujący finalizuje zakup bez żadnych przeszkód.
Ten model jest przewidywalny, dlatego właśnie działa. Zawsze wiesz, dlaczego zamówienie zostało zablokowane, ponieważ sam umieściłeś tę osobę na liście.
Porównaj to z narzędziem do oceny, gdzie legalny kupujący może zostać oznaczony za podróż zagraniczną lub wysłanie prezentu na nowy adres, a Ty zgadujesz, która reguła zawiodła. Pobranie danych do płatności dla Twojej listy jest również łatwe, ponieważ już znajdują się w Twoich rekordach zamówień, tak jak pokazuje nasz przewodnik po eksportowaniu zamówień WooCommerce .
Na jakich danych dopasowuje się lista blokad
Lista blokad dopasowuje się na podstawie danych identyfikacyjnych pobranych z informacji o płatnościach zamówienia, najczęściej nazwy odbiorcy i adresu e-mail. Dokładne pola zależą od wtyczki, ale cel jest zawsze ten sam: rozpoznać konkretną osobę, którą wcześniej oznaczyłeś, i zostawić wszystkich innych w spokoju.
Każdy identyfikator wiąże się z kompromisem, dlatego warto wiedzieć, na czym polegasz:
Nazwa rozliczeniowa: najbardziej ludzki identyfikator i najłatwiejszy do zmiany dla zdeterminowanego przestępcy.
Adres e-mail: nieco bardziej trwały, ponieważ ludzie z przyzwyczajenia używają tego samego adresu przy kolejnych zamówieniach.
Adres IP: dopasowany przez Checkout Guard i inne narzędzia blokujące, i najtrudniejszy z trzech do zmiany, chociaż adresy zmieniają się w sieciach mobilnych i są współdzielone między gospodarstwami domowymi i biurami.
Gdzie lista blokowania przestaje być odpowiednim narzędziem
Boty to inny problem i warto wiedzieć, gdzie leży granica. Lista blokowania zatrzymuje zidentyfikowanych ludzkich przestępców, a nie zautomatyzowane boty cyklicznie wprowadzające losowe dane.
Ta skala jest realna. Według badań nad zagrożeniami prowadzonych przez Imperva , witryny detaliczne codziennie od kwietnia do września 2024 r. stawały w obliczu średnio 569 884 ataków napędzanych przez SI. Powstrzymanie tego jest zadaniem reCAPTCHA, filtrów spamu i ograniczania liczby żądań, a nie ręcznej listy.
Checkout Guard: wtyczka listy blokad WooCommerce dla Twojego sklepu
Checkout Guard to wtyczka WooCommerce do list blokowania zbudowana dokładnie na tym modelu. Dodajesz wpis z imieniem i nazwiskiem rozliczeniowym, adresem e-mail lub oboma, a każde zamówienie, którego dane rozliczeniowe pasują do tego wpisu, jest blokowane przy kasie. Działa na klasycznej kasie i nowszej kasie blokowej, więc zasada obowiązuje niezależnie od sposobu budowy Twojego sklepu.
Co się dzieje, gdy ktoś z Twojej listy próbuje zamówić
Blokada jest natychmiastowa i całkowita. Ich koszyk jest opróżniany, sesja wygasa, a zamiast potwierdzenia zamówienia widzą komunikat o odmowie, który sam napiszesz.
W klasycznej kasie blokada uruchamia się podczas walidacji, więc żadne zamówienie nigdy nie jest tworzone. W kasie blokowej, gdzie rekord zamówienia jest tworzony chwilę wcześniej w przepływie, Checkout Guard go usuwa. W obu przypadkach nie zostajesz z ręcznym sprzątaniem niepotrzebnych zamówień.
Jak skonfigurować listę blokowania
Konfiguracja zajmuje kilka minut i jest tylko jedno ustawienie do podjęcia decyzji przed rozpoczęciem dodawania osób.
Przejdź do WooCommerce > Checkout Guard > Ustawienia i wpisz swój Komunikat o odmowie przy kasie . Jest to tekst widoczny dla zablokowanego klienta, więc zachowaj go krótki i neutralny, a jeśli chcesz dać mu możliwość powrotu, skieruj go do działu wsparcia.
Otwórz zakładkę Zablokowane wpisy i wybierz Dodaj wpis .
Wypełnij Imię i Nazwisko , Adres e-mail , Adres IP lub dowolną kombinację. Dopasowanie nazwiska wymaga imienia i nazwiska razem, więc adres e-mail jest bezpieczniejszym wyborem, jeśli masz tylko jeden szczegół. Każde z tych pól akceptuje symbol wieloznaczny *, który pozwala zablokować domenę e-mail w WooCommerce za pomocą jednej reguły.
Zapisz wpis. Wchodzi w życie przy następnej próbie zamówienia, bez potrzeby czyszczenia pamięci podręcznej lub ponownego zapisywania.
💡 Praktyczna wskazówka: Tabela zablokowanych wpisów zawiera kolumnę Notatki, dzięki czemu możesz zapisać, dlaczego ktoś znajduje się na liście. Notatki są ustawiane za pomocą interfejsu REST API Checkout Guard, a nie okna dialogowego dodawania wpisu. Sześć miesięcy od teraz „trzy obciążenia zwrotne, marzec” to różnica między pewną decyzją a zgadywaniem.
Zarządzanie rosnącą listą
Każdy wpis znajduje się w jednej tabeli, którą można przejrzeć w mgnieniu oka, pokazując nazwisko, adres e-mail, notatki i kto go dodał. Możesz edytować lub usunąć każdy wpis, więc ponowne wpuszczenie kogoś jest kwestią jednego kliknięcia. Jeśli lista jest zasilana przez inny system, a nie ręcznie, interfejs API listy blokowanych WooCommerce tworzy, aktualizuje i usuwa te same wpisy przez REST.
Kolumna „utworzone przez” ma większe znaczenie, niż mogłoby się wydawać w sklepie z więcej niż jednym administratorem. Kiedy klient zadzwoni, aby zapytać, dlaczego jego zamówienie nie powiodło się, wiesz, kogo zapytać, zanim odpowiesz.
Lista blokad czy ocena ryzyka: czego potrzebujesz?
Wybierz listę blokad, gdy znasz problematyczne osoby, i wybierz narzędzie do oceny ryzyka, gdy problemem jest nieznane oszustwo na dużą skalę. To jedno rozróżnienie rozstrzyga większość tych decyzji, ponieważ oba narzędzia odpowiadają na różne pytania.
Pytanie Lista blokad Ocena ryzyka Co zatrzymuje Konkretne osoby, które nazwałeś Zamówienia, które wyglądają statystycznie ryzykownie Jak decyduje Dokładne dopasowanie do Twojej listy Sygnały, takie jak geolokalizacja, użycie proxy, reputacja e-mail, szybkość zamówień Kto to utrzymuje Ty, wpis po wpisie Model dostawcy plus dostosowanie Twoich reguł Główny kompromis Łapie tylko osoby już na liście Może zablokować prawdziwego klienta, który wyglądał na ryzykownego Najlepsze dopasowanie Recydywiści, których możesz nazwać Masowe testowanie kart przez nieznajomych
Ocena ryzyka jest naprawdę przydatna, gdy nieznajomi, których nie można przewidzieć, atakują Twój sklep. Wyłapywanie nieznanego jest czymś, czego ręczna lista po prostu nie potrafi.
Koszt tej mocy to fałszywe pozytywy, a dla małego lub średniego sklepu, którego rzeczywistym problemem jest kilku recydywistów, jest to stałe źródło tarcia bez żadnych korzyści. FTC poinformowała, że 38% osób, które złożyły zgłoszenie oszustwa w 2024 r., faktycznie straciło pieniądze, co stanowi ostry wzrost z 27% rok wcześniej, co mówi, że oszustwa uderzają mocniej, a nie tylko pojawiają się częściej. Kiedy ludzie, którzy Ci szkodzą, są identyfikowalni, deterministyczna lista zawsze pokonuje algorytm.
Wiele rozwijających się sklepów ostatecznie uruchamia oba rozwiązania: narzędzie do oceny ryzyka dla nieznanych i listę blokad dla znanych. Jeśli masz już krótką listę nazwisk i adresów e-mail, których nigdy nie chcesz więcej widzieć, dodanie ich do Checkout Guard zajmuje kilka minut i od tego momentu zatrzymuje ich przy drzwiach.
Często zadawane pytania
Czym jest wtyczka listy zablokowanych WooCommerce?
Wtyczka listy blokad WooCommerce zatrzymuje zamówienia od konkretnych osób, które już zidentyfikowałeś, dopasowując ich dane rozliczeniowe do utrzymywanej przez Ciebie listy. Jest deterministyczna, a nie predykcyjna: dokładne dopasowanie jest blokowane, a wszyscy inni realizują zamówienie normalnie. W przeciwieństwie do oprogramowania do oceny ryzyka, nigdy nie zgaduje, więc nie oznacza legalnego kupującego, który po prostu wygląda nietypowo przy danym zamówieniu.
Jak zablokować klienta w WooCommerce?
Blokujesz klienta w WooCommerce, dodając jego imię i nazwisko lub adres e-mail do wtyczki listy blokad, która następnie zatrzymuje każde pasujące zamówienie przy kasie. W przypadku Checkout Guard przechodzisz do WooCommerce > Checkout Guard > Blocked Entries , dodajesz wpis i zapisujesz. WooCommerce nie ma wbudowanego blokowania klientów, więc wymaga to wtyczki.
Jakie dane wykorzystuje lista zablokowanych?
Listy blokowanych dopasowują identyfikujące szczegóły z informacji rozliczeniowych zamówienia, najczęściej nazwisko i adres e-mail, a niektóre narzędzia dopasowują również adres IP klienta. Checkout Guard dopasowuje nazwisko rozliczeniowe, adres e-mail i od wersji 1.0.2 adres IP klienta . Nazwiska i adresy e-mail są porównywane bez uwzględniania wielkości liter, dzięki czemu blokowanie pozostaje precyzyjne i dokładnie kontrolujesz, kto zostaje zatrzymany.
Lista zablokowanych czy ocena ryzyka oszustwa – co jest dla mnie odpowiednie?
Lista blokad jest odpowiednia, gdy Twój problem to znani, powracający sprawcy, których możesz nazwać. Ocena ryzyka jest odpowiednia, gdy jesteś atakowany przez masowe oszustwa od nieznajomych, których nie możesz zidentyfikować z góry. Ocena wyłapuje nieznane, ale ryzykuje fałszywe alarmy, a lista blokad jest precyzyjna, ale zatrzymuje tylko osoby, które już dodałeś. Wiele rozwijających się sklepów stosuje oba rozwiązania dla pełnego pokrycia.
Czy lista zablokowanych zatrzymuje boty?
Nie, i uczciwie jest tak powiedzieć. Lista blokad zatrzymuje ludzkich sprawców, których zidentyfikowałeś po nazwie lub adresie e-mail, a nie zautomatyzowane boty cyklicznie zmieniające losowe dane. Zatrzymywanie botów to zadanie narzędzi takich jak reCAPTCHA, filtry spamu i ograniczanie liczby żądań. Jeśli boty są Twoim problemem, połącz listę blokad z jednym z tych narzędzi i używaj listy blokad do konkretnych osób, których postanowiłeś nie wpuszczać.
Czy blokowanie klienta działa w przypadku Checkout Blocks WooCommerce?
Tak, Checkout Guard blokuje pasujące zamówienia zarówno w klasycznym procesie realizacji zakupu, jak i w nowszych Blokach koszyka i realizacji zakupu WooCommerce . W klasycznym procesie realizacji zakupu zamówienie nigdy nie jest tworzone, a w procesie realizacji zakupu opartym na blokach rekord zamówienia jest usuwany. Kupujący widzi Twoją wiadomość o odmowie w obu przypadkach.
Wybierz narzędzie, które pasuje do Twojego rzeczywistego problemu
Wtyczka listy blokad WooCommerce nie próbuje być sprytna. Robi jedną rzecz z całkowitą niezawodnością: zatrzymuje konkretne osoby, które już zidentyfikowałeś, i zostawia wszystkich innych w spokoju. Dla większości małych i średnich sklepów jest to problem oszustw, który faktycznie powraca. Oto, co omówiliśmy:
Jeśli jesteś gotów zatrzymać osoby, które już znasz, wtyczka listy blokad WooCommerce jest najszybszym rozwiązaniem. Pobierz Checkout Guard i blokuj ich czysto, na dobre.