Empezamos a recibir ordenes con monto en $0 de usuarios que no han sido autorizados, normalmente siempre enviamos la autorizacion por correo electrinicoa clientes especificos, pero estas ordenes aparecen sin previo aviso.
Que podemos hacer?
Estoy tratando de entender cual es el escenario donde recibes una orden con un costo $0.
¿Tienes un producto que su costo es $0 y esto se lo envías a clientes especificos?
¿Asignas un descuento del 100% del costo para que el producto quede en $0?
¿Generas un orden personalizada que luego le envías al cliente por $0?
Para poder entender como te puede llegar una orden por costo 0 debo entender cual es la forma que usas para autorizar un cliente, si quieres escribeme al privado o pública acá para que podamos entender mejor el contexto completo.
En mi experiencia si te llegan este tipo de órdenes es porque tienes abierto un producto a costo 0 o un descuento que permite generar órdenes bajo este costo.
Saludos
Te explicare mejor:
Para que nuestros clientes puedan comprar en nuestro sitio web, debemos enviarles una autorizacion para que activen una cuenta, esa deberia ser la unica forma de acceder a nuestro sitio web, PERO, han entrado ordenes de clientes que no hemos autorizado, y todas estas ordenes que entran son de productos que no tienen precio establecido en la web, unicamente de estos productos se reciben las ordenes de estos correos electronicos no autorizados.
Para certificar cúal es el que camino que toma el usuario malicioso tendría que saber el link de tu tienda y que es lo que envías a un cliente (es decir una especie de mini auditoría de este proceso de tu tienda en linea) coloca el enlace la tienda acá o envialo a jose@joseamaya.com si quieres mantenerlo privado.
Te dejaré escenarios para ver si alguno te sirve:
App de para ejecutar bloqueos especializados
https://apps.shopify.com/locksmith?locale=es / Esta app te permite restringir acceso basado en atributos especificos en los diferentes clientes.
Analizar el flujo de la compra maliciosa:
Sí el usuario entro directo al checkout quiere decir que es capaz de generar permalinks por lo tanto se tendría que buscar alguna estrategía diferente para proteger que el usuario con complete un checkout.
Otros canales de venta (Meta, Google Merchant Center, Facebook, IG, Whatsapp…):
A veces existen canales de venta o marketing activos que generan enlaces de pago directo y el usuario puede que ingrese a través del mismo sin previa autorización de directo al checkout.
Podrías evaluar el uso de draft orders, pero esto creará una manualidad que probablemente te impacte en eficiencia por otro lado.
Tienes un producto que su costo es $0 y esto se lo envías a clientes especificos?
Tengo productos sin precio en el sitio web.
¿Asignas un descuento del 100% del costo para que el producto quede en $0?
No damos descuentos del 100% a ningun cliente.
¿Generas un orden personalizada que luego le envías al cliente por $0?
No, cuando enviamos ordenes personalizadas se cotiza el precio y se establece en el producto en la web.
Autorizo al cliente cuando le envio un correo para que active su cuenta en nuestro sitio web, ellos llenan un request y nosotros le enviamos el correo y ellos simplemente la activan, y para poder comprar productos en nuestra web deben ingresar con su correo electronico y una contrasena.
Intenta colocarle al producto que tiene precio 0.00 el inventario también en 0
En la pantalla de administración de producto desmarca la casilla que dice “Seguir vendiendo cuando este agotado”, esto te puede ayudar a bajar algunas incidencias donde compran productos sin inventario.
Asegurate que tus colecciones o plantillas permitan mostrar productos a costo 0.
Pero la base funndamental de lo que quieres hacer esta fuera de la forma natural en que Shopify trabaja a menos que adecues el tema y la configuración podras mitigar en gran medida estos casos que te están llegando.
Saludos