Neu Komplexe Bestellnummern als Spam-Protection

[Jan Rösch]

Hallo allerseits.

Ich habe ein kleines "Problem" mit JTL- Shop und würde mich gerne mal bei euch umhören, ob jemand eine Lösung dafür kennt.

Aktuell werden bei uns Bestellnummern im Shop fortlaufend und nach einem erkennbaren Schema vergeben. Nach Abschluss einer Bestellung ist daher gut vorhersagbar, welche Bestellnummern bereits existieren und zeitnah existieren werden. Das war bislang kein großes Thema für uns, bereitet mir aber im Zusammenhang mit der Einführung des Widerrufsbutton einige Sorgen.

Ich befürchte, dass der Widerrufsbutton missbräuchlich von Personen genutzt werden könnte, die fremde Bestellungen widerrufen und so einen Schaden verursachen wollen. Da man für den Widerruf keine Registrierung und noch nicht einmal eine Übereinstimmung von E-Mail-Adresse und Bestellnummer erzwingen darf, sehe ich hier wenig Möglichkeiten, sich dagegen zu wehren.

Ich hatte deshalb den Gedanken, dass es hilfreich sein könnte, Bestellnummern zufällig und ohne erkennbares Schema zu vergeben. So könnte man die Bestellnummer als eine Art Sicherheitsmerkmal verwenden und würde eine missbräuchliche Nutzung deutlich erschweren.

Leider konnte ich bislang keine Informationen darüber finden, ob und falls ja, wie, man die Bestellnummern in JTL-Shop auf eine solche Weise vergeben lassen könnte.

Ich würde mich sehr darüber freuen, wenn von euch jemand eine Lösung mit mir teilen würde und höre auch gerne Anregungen zu alternativen Umsetzungen.

Mit freundlichen Grüßen
Jan

 

[css-umsetzung]

Ich hatte überlegt, ob ich das in meinem Plugin mit einbaue, da es möglich wäre, die Bestellnummer zu manipulieren (habe ich bereits im 4er Shops für diverse Kunden gemacht), so dass diese nicht mehr fortlaufend ist.
Aber da ein Bot die Bestellnummernvorgabe Präfix oder Suffix des Shops nicht kennt, wäre das zu viel des guten.

 

[Jan Rösch]

Dem Benutzernamen nach zu urteilen, verwende ich exakt dieses Plugin.

Um die Bot-Abwehr mache ich mir hier wegen der Möglichkeit, reCaptcha und WAF zu verwenden, etwas weniger Sorgen. Mir ginge es eher um direkte menschliche Manipulation.