Offen Massenhafte Fake-Bestellungen

[Bjoernf]

Hallo zusammen,

leiden haben wir derzeit mit einem größeren Problem zu kämpfen. Erstmalig am Montag erfolgten im 3-Minuten-Takt Bestellungen in unserem Webshop mit dem immergleichen Produkt, jedoch unterschiedlichen Nutzerdaten. Ich weiß nicht ob die gewählten Daten willkürlich sind oder real. Jedenfalls setzt sich die E-Mail-Adresse des Besteller immer aus Vorname.Nachname@web.de zusammen. Dementsprechend kommt es bei der automatischen Bestellbestätigung häufig zu Mail-Delivery-Fehlermeldungen. Als erste Maßnahme haben wir den Shop in den Wartungsmodus gesetzt und beim Domainhoster die IP Adresse erfragt und anschließend via .htaccess-Datei gespeert. Zusätzlich haben wir noch eine Anzeige erstellt.

Soweit hat das geklappt nur leider kamen heute erneut solche Fake-Bestellungen.

Hatte von euch schonmal jemand ein solches Problem? Wie kann man sich dagegen wehren?

Vielen Dank für eure Hilfe.

(Falls es das falsche Unterforum ist, bitte verschieben)

Viele Grüße
Björn

 

[3po]

AW: Massenhafte Fake-Bestellungen

Was hast du denn für Zahlungsarten und Widerrufsbedingungen?

 

[ag-websolutions.de]

AW: Massenhafte Fake-Bestellungen

Welche Shop-Version verwendest du?

 

[Bjoernf]

AW: Massenhafte Fake-Bestellungen

Welche Shop-Version verwendest du?

Shopversion: 3.16


Als Bezahlart wird ausschließlich Vorkasse verwendet. Dementsprechend ist bisher auch kein wirklicher Schaden entstanden.

 

[ag-websolutions.de]

AW: Massenhafte Fake-Bestellungen

3.16 ... boahhhh

die ist ja uralt

Sorry, selbst in der 3er-Shopreihe sind in den Folgeversionen zahlreiche zusätzliche Sicherungsmaßnahmen eingebaut worden.

Du solltest daher dringend auf die (mind.) 3.20 updaten

Wenn du partout nicht updaten willst/kannst, dann schau dir mal unser Plugin httpBL:honeypot an

 

[Bjoernf]

AW: Massenhafte Fake-Bestellungen

Danke für die Rückmeldung.

Wir werden heute ein Shopupdate durchführen, anschließend den Wartungsmodus deaktivieren und schauen ob das Problem beseitigt wurde.

 

[kb-technik]

AW: Massenhafte Fake-Bestellungen

auch bei uns wurde mit falscher mailadresse bestellt.

wie kann man sich am besten davor schützen? wir möchten weierhin kauf auf rechnung anbieten. macht ggf. ein captcha bei registrierung sinn?

 

[igel-max]

AW: Massenhafte Fake-Bestellungen

hallo kb technik bin gerade in dein Shop unterwegs folgende Seiten gehen aber nicht
PayPalPLUS
Paypalexpress landet man in leeren Warenkorb?
https://karton-billiger.de/Umzugskartons_1 und zbs. hier läuft dein Warenkorbmatrix aus der Template heraus

GRüße
Paul

 

[kb-technik]

AW: Massenhafte Fake-Bestellungen

hallo paul,

danke für deine hinweise. das haben wir schon auf dem schirm. die beiden links zu paypal express und paypalplus sind mit dem letzten update des paypal-plugins gekommen. kann die beiden links leider nicht deaktivieren. weißt du zufällig, für was die gut sein sollen bzw. wie man die abschaltet?

 

[boaa-group]

AW: Massenhafte Fake-Bestellungen

Die darfst du nicht deaktivieren, dafür sollte es im Shop eine Linkgruppe "hidden" geben (falls nicht anlegen) in die du die Links verschiebst.

 

[igel-max]

AW: Massenhafte Fake-Bestellungen

du muss die halt unter Shop/Admin/inhalte/eigene Seiten dann unter hidden schieben dann sind unsichtbar.

 

[kb-technik]

AW: Massenhafte Fake-Bestellungen

@boaa-group und igel-max

vielen dank! das sind die infos, die man braucht. funktioniert einwandfrei.