В интернет-магазин приходит много фейковых заказов (спам)

[Loft_Life]

Доброго времени суток! Проблема началась 2 дня назад. В интернет-магазин начали поступать заказы от людей, которые ничего не знают и даже не в курсе о нашем магазине. Причем, имена, фамилии и номера телефонов совпадают - это реальный люди, и кто-то от их имени оформляет заказы. Вычисление по ip и регионам показало что заказы поступают с разных регионов России, даже есть заказы с Украины.
Как бороться с этим спамом? Это могут рассылать реальные люди за плату или все-же это спам-бот?

[Stilet]

Капчу поставь )
Подтверждение по СМС.
Да способов на самом деле миллион.

[Streletz]

Сделайте так чтобы оформлять заказы могли только зарегистрированные пользователи.
Ну и защита от ботов само собой.

[Smitt&Wesson]

Сообщение от Stilet

Капчу поставь )
Подтверждение по СМС.

СМС не лучший вариант. Люди сейчас боятся регистрировать свои мобильники на сайтах. Слишком много мошенников, маскирующихся под интернет магазины. На самом деле, тупо начинают снимать деньги с телефона. Капча, это в данном случае безопасней для клиета, а значит и доверия к сайту будет больше. Можно ещё отправлять не СМС-ки, а код на электронку. Для большей надёжности, можно совместить эти два метода + регистрация пользователей.

[Arigato]

Принудительная регистрация вредна, не все любят регистрироваться. Можно к регистрации склонить обещанием скидок и т.п. А без регистрации каптча, проверка е-майл.

[Вадим Мошев]

Проверка по e-mail? ИМХО, не эффективно. Например, хочу насолить некому Пупкину Петру Ивановичу. Оформляю заказ:
ФИО: Пупкин Пётр Иванович
Город: (его реальный город)
всё остальное тоже реальное.
Для ввода e-mail захожу на http://10minutemail.com и получаю временный фейковый ящик.

[Krasiosoft]

Сообщение от Smitt&Wesson

На самом деле, тупо начинают снимать деньги с телефона.

Просто зная номер телефона снимать с него деньги? Это как? Можно подробнее.

Но вот слать спам на телефон точно могут, в основном из-за этого никто и не хочет давать свой номер телефона лишний раз.

Сообщение от Вадим Мошев

Для ввода e-mail захожу на http://10minutemail.com и получаю временный фейковый ящик.

Для подобных случаев на многих сайтах есть черные списки, некоторые сайты даже не приминают e-mail от mail.ru.

Как по мне, то лучший вариант - это каптча, а там уже смотреть, пропадут такие заказы или нет.

[Arigato]

Сообщение от Krasiosoft

Просто зная номер телефона снимать с него деньги? Это как? Можно подробнее.

На телефон приходит СМС с кодом, вводим этот код на сайте, с телефона снимаются деньги. Есть такой механизм. Обычно срабатывает, потому как люди боятся потерять деньги отправляя СМС, а не получая.

[Вадим Мошев]

Сообщение от Krasiosoft

Просто зная номер телефона снимать с него деньги? Это как? Можно подробнее.

Тут, скорей всего, другое имелось в виду. Возможно, говорили об этом: http://www.programmersforum.ru/showthread.php?t=167189

[Krasiosoft]

Сообщение от Вадим Мошев

http://www.programmersforum.ru/showthread.php?t=167189

Теперь понял, спасибо, буду знать.

Но если это МТ-подписка, то как на сайте, так и в самих смс должна быть указана стоимость подписки. Подобные подписки должны хорошо контролировать, к тому же наверняка ж ее зарегистрировать анонимно нельзя.