Più visite senza più vendite possono indicare una navigazione automatizzata. Un’ondata di ordini sospetti significa che qualcuno, o qualcosa, sta completando dei check-out. Le frodi nei pagamenti riguardano la transazione stessa. Questi segnali possono sovrapporsi, ma un picco di traffico da solo non dimostra che una carta sia stata rubata o che un ordine sia fraudolento.
Il passo successivo utile è capire dove si verifica l’attività e poi scegliere come intervenire. Se l’indagine rivela traffico indesiderato ricorrente da un Paese che non servi, ShieldLeaf ti permette di visualizzare in anteprima e attivare una regola per quel Paese. Puoi affrontare il problema di accesso al negozio mentre esamini separatamente gli ordini sospetti.
La risposta rapida di Leafy
Controlla le sessioni in Analisi, gli ordini sospetti in Ordini e il rischio di pagamento nell’analisi del rischio di frode dell’ordine. Se le visite indesiderate provengono ripetutamente da un Paese che non servi, usa ShieldLeaf per decidere cosa vedranno quei visitatori.
Parti dal segnale che hai davvero davanti
| Segnale | Cosa indica | Primo intervento |
|---|---|---|
| Sessioni bot | Shopify ha classificato le visite come probabilmente automatizzate | Confronta l’andamento del traffico e i Paesi |
| Presunti ordini falsi | Gli ordini contengono dati ripetuti, poco plausibili o inattesi | Controlla ordini, prodotti e stato del pagamento |
| Rischio di frode nei pagamenti | Un ordine idoneo presenta indicatori di rischio o una raccomandazione sulla frode | Esamina l’analisi Shopify prima di evadere l’ordine |
| Traffico indesiderato ricorrente da un Paese | Il problema di accesso segue uno schema geografico | Prova in anteprima una regola ShieldLeaf mirata |
Un crawler può visitare il negozio senza ordinare. Un uso improprio e automatizzato del check-out può creare ordini. Anche una persona può effettuare un ordine fraudolento senza causare un picco evidente di sessioni. Il Paese è utile per decidere l’accesso, ma non dimostra la legittimità di un ordine.
Controlla i report prima di parlare di frode
Apri un report sulle sessioni in Analisi → Report. Dove supportato, aggiungi Sessione bot o umana e confronta Paese, landing page e referrer sulle stesse date. Verifica se una campagna, una maggiore visibilità pubblica o test autorizzati spiegano il cambiamento.
L’aggiornamento Shopify di settembre 2026 sulla misurazione delle sessioni esclude per impostazione predefinita le sessioni bot identificate dai report relativi alle sessioni. Cambia anche il modo in cui vengono misurate le sessioni. Usa periodi successivi all’aggiornamento come riferimento e mantieni la stessa impostazione del filtro. Una variazione delle sessioni o del tasso di conversione tra periodi precedenti e successivi può riflettere il cambiamento della misurazione, anche se ordini e vendite totali restano stabili.
Il filtro ti aiuta a capire le visite. Una regola ShieldLeaf è il passo successivo quando hai deciso che i visitatori di un determinato Paese devono vedere una pagina di blocco o essere reindirizzati.
Esamina gli ordini sospetti uno per uno
Shopify elenca ondate di ordini gratuiti, dati dei clienti sospetti e ripetuti e creazioni insolite di profili cliente tra i possibili segnali di attività dei bot. Sono indizi da approfondire.
Per esempio, una serie inattesa di ordini da 0 € potrebbe derivare da un prodotto reso disponibile gratuitamente per errore. Controlla il prezzo del prodotto, gli sconti, i dettagli dell’ordine e lo stato del pagamento prima di ipotizzare un abuso. Shopify avverte inoltre che i sospetti tentativi di test delle carte potrebbero non comparire tra i check-out abbandonati: un elenco vuoto non risolve quindi il dubbio.
Per un ordine idoneo pagato con carta di credito, apri Ordini, seleziona l’ordine ed esamina Rischio dell’ordine. La guida Shopify all’analisi del rischio di frode spiega che gli indicatori disponibili possono includere la verifica dell’indirizzo, i controlli del codice di sicurezza della carta e attività insolite del dispositivo o della rete. Considera la raccomandazione complessiva e il passo successivo, anziché decidere sulla base di una sola discrepanza di posizione.
Alcuni ordini, compresi quelli gratuiti, non ricevono una raccomandazione sulla frode. Esamina le attività sospette prima dell’evasione e coinvolgi il tuo gestore dei pagamenti se il problema riguarda tentativi ripetuti di pagamento o test delle carte. Affianca questa verifica alla decisione sull’accesso per Paese.
Trasforma lo schema geografico in una regola ShieldLeaf
Supponiamo che il controllo mostri sessioni indesiderate ripetute da un Paese fuori dal tuo mercato di riferimento. Gli ordini dei mercati che servi sembrano normali. Ti serve un limite di accesso al negozio per quel Paese.
In ShieldLeaf:
- Attiva l’app embed di ShieldLeaf nel tema Shopify.
- Apri Blocked countries (Paesi bloccati) e seleziona il Paese individuato.
- In Blocked visitor experience (esperienza del visitatore bloccato), scegli Show a blocked-access page (mostra una pagina di blocco) e scrivi un messaggio chiaro. Scegli invece un reindirizzamento quando hai una destinazione alternativa utile.
- Usa l’anteprima privata per verificare l’esperienza prima di attivare la protezione.
- Attiva la protezione. Se il tuo piano include i registri delle attività, controlla le visite bloccate recenti per verificare che la regola selezionata corrisponda al traffico.
Il piano Free include un Paese bloccato attivo, la pagina di blocco o il reindirizzamento e l’anteprima. Pro aggiunge Paesi illimitati, gruppi e impostazioni predefinite per i Paesi e registri delle attività. La configurazione normale non richiede modifiche al codice del tema. Questi controlli ti permettono di iniziare dal Paese individuato nell’indagine e di ampliare la regola quando ci sono elementi che lo giustificano.
La regola si applica ai visitatori di quel Paese, compresi gli acquirenti legittimi che vi si trovano. Scegli un Paese che hai un motivo chiaro per escludere. Continua a valutare il rischio delle transazioni sulla base dei relativi indizi e ricorda che VPN o proxy possono influenzare il rilevamento della posizione.
Il risultato immediato è un’esperienza di blocco verificata per la regione indesiderata. ShieldLeaf trasforma uno schema ricorrente per Paese in una decisione di accesso al negozio gestibile: scegli il Paese, verifica il risultato in anteprima e metti in funzione la regola.
