Защита интернет-магазина от взлома, ботов и мошенничества

У магазина взлом сразу превращается в деньги: подменённые оплаты, украденные бонусы, скупленные ботами товары. Закрываем именно эти места.

Собрать проект Типовой проект — 94 700 ₽

Интернет-магазин атакуют не ради славы, а ради выгоды. Боты подбирают промокоды и скупают товары по акции для перепродажи. Мошенники входят в аккаунты покупателей по паролям из чужих утечек и списывают накопленные бонусы. Через ошибку в обработке уведомлений об оплате заказ получает статус «оплачен» без реального платежа.

Данные карт покупателей магазин при правильной схеме не хранит — их принимает платёжный сервис. Зато у магазина есть имена, телефоны, адреса доставки и история заказов, и их утечка подпадает под 152-ФЗ со всеми сроками уведомления.

Мы смотрим на магазин целиком: от формы оформления заказа до сервера и доступа сотрудников к админке. Кассу и ОФД ведёт ваш сервис кассы, мы проверяем только, что обмен с ним защищён.

Как магазины теряют деньги из-за дыр

Доверие к странице «спасибо за оплату»

Заказ помечается оплаченным при переходе на эту страницу, без проверки уведомления от платёжного сервиса.

Промокод без лимитов

Скидочный код можно применять бесконечно и подбирать перебором.

Выгрузка базы у каждого менеджера

Любой сотрудник может скачать всех покупателей с телефонами одним нажатием.

Пароль покупателя без ограничений

Боты проверяют пары логин-пароль из утечек и забирают бонусы.

Калькулятор

Защита интернет-магазина — расчёт стоимости

Отраслевые модули уже отмечены. Уберите лишнее или добавьте нужное — сумма в счёте будет та же, что в смете.

Выберите пакет

Добавьте нужное

необязательно

+ 19 900 ₽

+ 14 900 ₽

+ 12 900 ₽

+ 9 900 ₽

+ 14 900 ₽

от 19 900 ₽ за сервер

+ 9 900 ₽

+ 49 900 ₽

+ 19 900 ₽

+ 9 900 ₽/мес

Ваша смета

Пакет «Орбита»59 900 ₽
Проверка приёма оплат19 900 ₽
Защита от ботов и перебора14 900 ₽

Стоимость работ

0 ₽

Срок: 1–2 недели

Счёт сейчас: 47 400 ₽ — предоплата 50%, остаток после приёмки

Без регистрации. Счёт и анкета придут на почту сразу. Работаем по договору и с разрешения владельца системы.

Где у магазина самое слабое место

Чаще всего — в стыках: между сайтом и платёжным сервисом, между сайтом и учётной системой, между сайтом и службой доставки. Каждая интеграция — это ключ, который может утечь, и уведомление, которое можно подделать.

Поэтому начинаем с карты интеграций и проверяем, что каждый ключ хранится на сервере, имеет минимальные права и что каждое входящее уведомление проверяется по подписи.

Сезон без защиты и с ней

Без подготовки

Боты выкупают товар по акции
Сайт тормозит от нагрузки на поиск
Поддержка разбирает жалобы на пропавшие бонусы

После настройки

Лимиты на аккаунт и адрес доставки
Каталог отдаётся из кеша
Подозрительные входы требуют кода из SMS

Пример: магазин кроссовок с ограниченными релизами

На каждый релиз боты выкупают половину пар за минуты, а промокод для подписчиков утекает в чаты перекупщиков. Пакет «Орбита» (59 900 ₽) + защита от ботов (14 900 ₽) + проверка оплат (19 900 ₽) + защита почты (9 900 ₽). Итог — 104 600 ₽ и 2–3 недели. Лимиты на один аккаунт и адрес доставки возвращают пары живым покупателям, а промокоды становятся персональными.

Собрать свой вариант

Вопросы и ответы

Вопросы владельцев магазинов

Нужен ли нам PCI DSS?

Если оплата проходит на странице платёжного сервиса и данные карт не попадают на ваш сервер, основные требования выполняет сервис. Проверим, что схема действительно такая.

Покупатели жалуются, что у них пропали бонусы.

Похоже на вход по паролям из чужих утечек. Включаем ограничение попыток, вход по коду и уведомление о новом устройстве, а журналы помогут понять масштаб.

Магазин на готовой платформе. Можно что-то сделать?

На облачных платформах меньше доступа к серверу, но остаются права сотрудников, промокоды, интеграции и почта. Посмотрим, что настраивается в вашей платформе.

Не помешает ли защита продажам?

Проверки включаем только для подозрительных действий. Обычный покупатель оформляет заказ так же, как раньше.

Смотрите также

Бесплатные калькуляторы и шаблоны по теме

Все инструменты →