Neu Spam-Bestellungen

[scoutladen]

Heute Nacht hatten wir mehrere Tausend Spam-Bestellungen. Und das läuft gerade so weiter, ich komm mit dem Löschen gar nicht mehr hinterher.
Jede Bestellung besteht aus einem eigenen Kundenaccount und speichert eine unterschiedliche IP-Adresse ab. Wie kann ich das unterbinden??? Ich find ja in dem ganzen Wust sonst meine echten Bestellungen nicht...

 

[css-umsetzung]

ich würde als erstes mal den spamschutz aktivieren im Bestellprozess,
dann würde ich schauen welche IP das ist und diese global sperren, das geht über die .htaccess wenn du das nicht über die IP tables machen kannst

und dann würde ich mal schauen warum der das kann, du hast ja hoffentlich die Token Abfrage aktiviert?
"Google reCAPTCHA"

 

[scoutladen]

die IP-Adresse varriert leider mit jeder Bestellung. Wegen des Capchas schaue ich nach...

 

[css-umsetzung]

Ach echt?
uiii du kannst auch ganze Länder aussperren

 

[scoutladen]

aber ich will ja auch keine potentiellen Kunden aussperren...

 

[ag-websolutions.de]

- welche Shop-Version?
- wenn SHop4 ... Google-reCaptcha komplett eingerichtet und aktiviert?

 

[css-umsetzung]

aber ich will ja auch keine potentiellen Kunden aussperren...

Russen oder Chinesen?

Ich würde mal schauen wo die IP Adressen herkommen und wie schon gesagt reCaptcha um das hoffentlich zu beenden.

 

[scoutladen]

da haut jemand eine komplette deutsche Kundendatenbank durch. Die IP-Adresse sind ziemlich wahllos verteilt. Es ist mir völlig unklar, wie der das hinbekommt... Ich mach gerade einen Update auf 4.04.1 dann sehen wir weiter.

 

[css-umsetzung]

oha,

wenn das Update durch ist und du Hilfe brauchst, weil es nichts genutzt hat, geb Bescheid ich würde mir das kostenlos anschauen und dir beim aussperren helfen.

 

[scoutladen]

danke für deine Angebot. Aktuell ist erstmal gut...

 

[scoutladen]

hmmm... nix ist gut, die Spam-Bestellungen sind zwar weg, aber jetzt können sich auch keine Kunden mehr registrieren... scheinbar sehen die das Captcha nicht. Shop 4.0.4.1 mit Evo-Template (Slate)

 

[css-umsetzung]

welcher von den vielen shops ist es denn?
vermutlich der jurtenladen?

das recaptcha ist auch echt schwer zu sehen, hast du es mal mit dem unsichtbarem token versucht?

 

[scoutladen]

ich dachte, das geht in dem Evo-Template nicht. In der alten Version hatte ich das unsichtbare Token aktiviert, aber das hatte nix genutzt... die Shopadresse ist http://www.jurtenland.de/shop

 

[scoutladen]

und promt laufen übrigens wieder die Spam-Bestellungen rein. Ich hab das Recaptcha nun auf maximale Sicherheit gestellt.

 

[css-umsetzung]

mein Angebot steht, mich interessiert was da passiert und was wirklich aufgerufen wird.

 

[scoutladen]

da mir das völlig schleierhaft ist, können wir da gerne zusammen drauf schauen.

Es geht unter anderem um folgenden Artikel:
http://www.jurtenland.de/shop/Jurtenland-T-Shirt

Die anderen kostenlosen Artikel habe ich aktuell deaktiviert, es waren 6 oder 7 Stück, die in den Bestellungen auftauchen.

Angefangen hat das gestern Nacht. Derzeit kommt pro Minute eine Bestellung, wenn ich den Artikel aktiv lasse.

Die verwendeten Kundenadresse scheinen völlig normal und korrekt. Ein Stichprobe bei der Schufa bestätigt diese Adresse. Die Kundenkonten werden scheinbar ganz normal im Shop angelegt. Alles Neukunden.

Was würdest du dir anschauen wollen?

 

[css-umsetzung]

ja würde ich, denn einen Kundenaccount zu erstellen und dann einen kauf zu tätigen über einen robo, wäre schon krass

schick mir bitte Zugangsdaten, das ich in den Shop komme und auf den ftp, wenn es ein Server ist dann auch das. meine Kontaktdaten findest du ja in meiner Signatur,
dann können wir auch vorab per teamview schauen damit ich mich zurechtfinde.

 

[scoutladen]

Infos sollten bei dir sein... für den Teamviewer wäre ich bereit...

 

[css-umsetzung]

Update:

JTL ist sicher, es waren keine Bots die das System angegriffen haben
Es war eine Kampagne, die sich verselbstständigt und einen echten Besucheransturm verursacht hat.

 

[Janine]

Ich muss mir erst mal die Lach Tränen aus den Augen wischen. Als Betroffener sicher nicht so lustig aber wenn man um die Hintergründe weiß.
Auf der Seite wo die Besucher her kamen warteten gestern 60 000 User auf das Samsung "2 für 1" Angebot und haben sich gelangweilt, da kommt so ein "Gratis Angebot" gerade recht zum "Zeitvertreib" und wenn's was umsonst gibt sind die Massen nicht zu halten.