Найдите точку злоупотребления
Проверьте, где возникает ущерб: поиск, карточка товара, добавление в корзину, оформление, промокод или резервирование. Для каждой точки зафиксируйте частоту запросов, ошибки, незавершённые заказы и стоимость операции.
Не блокируйте весь каталог только из-за автоматического обхода: часть запросов может принадлежать поисковикам, фидам и партнёрским сервисам.
Защитите оформление заказа
Проверяйте корзину и контакты на сервере, ограничивайте повторы и не доверяйте цене, скидке или наличию, переданным из браузера. Повторные попытки отправки должны быть идемпотентными, чтобы сетевой повтор не создал несколько заказов.
Дополнительную проверку включайте по риску: невозможная скорость, большое число незавершённых корзин, повторяющиеся данные и аномальная частота оформления.
Сверьте защиту с продажами
После изменений сравните долю подтверждённых заказов, ошибки оплаты, обращения в поддержку и конверсию. Отдельно проверьте реальные устройства, мобильные сети, менеджеров и интеграции с доставкой.
Результат оценивайте по предотвращённому ущербу и качеству заказов, а не только по числу заблокированных запросов.
Частые вопросы
Можно ли закрыть корзину от всех ботов?
Полное закрытие может затронуть покупателей и интеграции. Ограничивайте частоту и дорогие операции, сохраняя доступность каталога и оплаты.
Поможет ли CAPTCHA от фейковых заказов?
Она может снизить часть автоматизации, но не заменяет серверную проверку, идемпотентность, лимиты и контроль бизнес-результата.