Plötzlich viele Fake-Kunden

Topic summary

Problem: Mehrere Shopify-Händler berichten über identische Bot-Aktivitäten seit etwa zwei Wochen. Fake-Kunden registrieren sich mit Protonmail-Adressen (Format: mail######@protonmail.com), verwenden häufige Schweizer Namen und geben alle dieselbe Adresse in der Rathausgasse in Bern an. Diese Bots legen jeweils ein Produkt in den Warenkorb und brechen dann den Checkout ab.

Bisherige Maßnahmen: Google reCAPTCHA ist bereits aktiviert, verhindert aber das Problem nicht.

Vorgeschlagene Lösungen:

  • Kontakt zum Shopify-Support aufnehmen für individuelle Unterstützung
  • Alternative Newsletter-/Formular-Apps verwenden (z.B. Shopify Forms App), die erweiterte Spam-Schutzfunktionen bieten
  • Customer Fields App von Helium: Ermöglicht Validation Rules, um bestimmte E-Mail-Provider (wie “protonmail”) bei der Registrierung zu blockieren und bietet einstellbare reCAPTCHA-Empfindlichkeit
  • Blockify App: IP-basierte Blockierung (kostenpflichtig)
  • Custom Coding zur Filterung bestimmter E-Mail-Strings

Status: Das Problem betrifft mehrere Händler, eine native Shopify-Lösung zum Blockieren bestimmter E-Mail-Domains existiert derzeit nicht. Die Diskussion bleibt offen ohne bestätigte Lösung.

Summarized with AI on October 29. AI used: claude-sonnet-4-5-20250929.

Hallo zusammen

Seit ca. zwei Wochen finden sich ständig neue seltsame Kunden in unserer Kundenliste. Alle Mail-Adressen haben den gleichen Aufbau: mail######@protonmail.com. Die Namen sind jeweils sehr häufige und unauffällige Namen in der Schweiz und die Adresse ist immer an der selben Strasse in Bern. Die “Kunden” generieren dann einen abgebrochenen Checkout mit jeweils nur einem Produkt.

Wir gehen stark davon aus, dass es sich um irgendwelche Bots handelt. Kann man diese irgendwie blockieren?

Google reCAPTCHA ist in den Einstellungen bereits aktiviert.

Wenn möglich würden wir dies gerne lösen, ohne noch eine weitere kostenpflichtige App herunterladen zu müssen :slightly_smiling_face:

Vielen Dank für eure Hilfe!

2 Likes

Hey @Park_2

Um dir dabei behilflich zu sein, wird unser Team das :eyes: müssen. Hast du bereits ein Ticket bei unserem Support-Team geöffnet?

Falls nicht, sende bitte eine E-Mail an unseren Support wie hier demonstriert von der E-Mail-Adresse, die du zur Anmeldung in deinem Shopify-Shop verwendest, und gib deine myshopify.com-URL da auch ein. Sobald die dein Konto authentifiziert haben, können sie dir weiterhelfen.

Hej Park_
bei mir genau das gleiche!! Selbe adresse in bern. Bist du da weitergekommen?

Hello,

We have had the exact same issue as you for quite some time now: protonmail, always from Bern, different names, aborted checkout etc.
Did you find a way to “block” them?

1 Like

Same here!

Gibt es eine Möglichkeit, diese Protonmail Adressen zu blockieren? Auch bei mir ist das gleiche Problem.[quote=“Gabe”]
schrieb:

Hey @Park_2

Um dir dabei behilflich zu sein, wird unser Team das :eyes: müssen. Hast du bereits ein Ticket bei unserem Support-Team geöffnet? Falls nicht, sende bitte eine E-Mail an unseren Support wie hier demonstriert von der E-Mail-Adresse, die du zur Anmeldung in deinem Shopify-Shop verwendest, und gib deine myshopify.com-URL da auch ein. Sobald die dein Konto authentifiziert haben, können sie dir weiterhelfen.
[/quote]

Hey Alle!

Der native Newsletter Form macht es Spammer und Bots etwas einfacher auch mit dem reCAPTCHA. Das einzige was ich empfehlen kann ist eine App für Newsletter/Kontaktformulare zu verwenden wie unsere Forms App oder diese hier (einfach in die Demos klicken um sie in Action zu sehen) die weitere Felder haben die es die Spammer und Bots erschweren. Man kann die Registrierungs-Felder so coden so dass sie beispielsweise den String “protonmail” nicht erlauben.

Verwedest du die Customer Fields app von Helium, dann siehe deren spam protection guide mit einstellbarer Empfindlichkeit für reCAPTCHA. Du kannst diese Spam-Anmeldungen möglicherweise verhindern, indem du die Empfindlichkeit von reCAPTCHA erhöhst. Siehe eine Bewertung für die App hier:

Ansonsten gibt es auch Apps wie Blockify. Hoffe das hilft dir weiter - lass wissen falls nicht! :wink:

Ich gehe mal davon aus, das die sich zuerst registrieren und dann versuchen zu bestellen

damit muss die Email ja validiert werden oder ??

Nur mal so eine Idee

Was ist mit dem THEMA VALIDATION RULES, hab da mal auf den Link vom Vorgänger GABE geklickt (spam protection ):

Ist Helium APP

Hier kann man wohl Mailprovider ausschließen bei der Registrierung. Wenn du da die Protonmail.com einträgst, müsste die Registrierung fehlschlagen.

Andere Variante, einen IP Blocker, sofern du weist woher die gekommen sind die BOTs anfragen. Da dann dediziert die IP Sperren.

Es gibt auch Blocker, aber die kosten leider Geld so wie Blocky

Leider gibt es keine richtige Firewall für Shopify oder ähnliches. Aber ich denke die werden die nächsten Monate was machen müssen, denn mit den Bots und Scams nervt alle momentan.

Hallo zusammen

Auch wir und ein bekannter von uns der ebenfalls Shopify nutzt, hat dieses Problem mit den @protonmail.com.
Wir verzeichnen zig Anmeldungen. Der Account hat jeweils einen weiblichen oder männlichen Namen und die Adresse ist immer die Rathausgasse in Bern.

Es wird jeweils der erste sichtbare Artikel im Shop in den Warenkorb gelegt und anschliessend im Checkout abgebrochen.

Hier sollte es seitens Shopify eine Lösung geben, dass gewisse E-Mail Endungen blockiert werden können.

Gruss

Shadow_

1 Like