Spam-Anmeldungen löschen und verhindern (Bot-Registrierungen / Account Flooding)

Über die Erweiterung

Shopbetreiber jeglicher Größenordnung sehen sich zunehmend Attacken von Dritten ausgesetzt - sei es durch Hacker, die versuchen, Zugriff auf die Systeme zu erlangen, durch Spamversender, die massenhaft (Werbe- oder andere) E-Mails verschicken möchten oder gar durch unlautere Mitbewerber. Shopware bietet bereits wichtige Funktionen, die diesen ihre Machenschaften erschweren, wie z.B. Captchas oder Honeypot-Vorkehrungen, die Sie in den Shopware-Einstellungen bequem aktivieren können. Jedoch gibt es auch Schwachstellen, die hierdurch nicht komplett geschlossen werden können und für die es weiterer Schritte bedarf.

Zu beobachten sind sowohl in größeren als auch kleineren Shops immer öfter massenhafte Registrierungen von Kundenkonten mit unsinnigen Angaben. Die E-Mail-Adressen, die hierzu verwendet werden, sind oft real existierende Mailpostfächer, die jedoch nicht den Angreifern sondern unbeteiligten Dritten gehören. Das Ziel der Angreifer ist hier häufig nicht nur  das Generieren von Datenmüll und Last auf dem Server. Mit Hilfe der Registrierungs- und Passwort-vergessen-Funktion werden massenhaft E-Mails von Ihrem Shop versendet. Die unbeteiligten Empfänger dieser E-Mails markieren diese bei ihren Anbietern an Spam, was auf Dauer dazu führt, dass große E-Mail-Anbieter Sie sperren und Ihr Shopserver auf Spam-Blocklisten eingetragen wird. So können auch legitime E-Mails an Sie und Ihre Kunden nicht mehr verschickt werden. Sie und die Kunden erhalten dann beispielsweise keine Info mehr über neue Bestellungen bzw. Bestellbestätigungen oder Newsletter von Ihnen.

Ist ein solches Problem einmal erkannt, genügt es leider nicht, nur zukünftige solcher Registrierungen zu verhindern. Denn durch die bereits angelegten Spam-Accounts können über die Passwort-vergessen-Funktion auch weiterhin unerwünschte E-Mails massenhaft generiert werden. Es ist daher empfehlenswert, nicht nur zukünftige Registrierungen auszuschließen, sondern auch die bestehenden Spam-Accounts zu identifizieren und allesamt zu löschen.

Unser Plugin unterstützt Sie dabei, indem es beide Funktionen abdeckt. Über von Ihnen definierte Filterregeln für Vor- und Zuname sowie E-Mail-Adresse schließen Sie solche Spam-Anmeldungen soweit wie möglich aus. Mit Hilfe der komfortablen Übersicht im Backend identifizieren Sie bestehende Spam-Kundenkonten und löschen diese ganz bequem per Stapelverarbeitung mit zwei Klicks. Über eine Whitelist, also eine Liste erlaubter Begriffe und Muster, verhindern Sie außerdem, dass es sogenannte "falsch positive" Treffer gibt, also legitime Kunden an der Registrierung gehindert werden. Da das Plugin nicht nur das Registrierungsformular, sondern auch die Shopware-interne Kundenkonto-Validierung erweitert, verhindern Sie Spamanmeldungen in Ihrem Shop auch dann, wenn Kundenkonten über die Shopware REST API aus Drittsystemen importiert werden.

Die Konfiguration der Filter für Black- und Whitelist erfolgt in Form regulärer Ausdrücke. Nach der Installation finden Sie automatisch eine übersichtliche Beispielkonfiguration vor, die Sie nach Ihren Anforderungen erweitern können. Wenn Sie möchten, stellen wir Ihnen gerne auch weitere Informationen zur Verfügung, wozu die mitgelieferte Blacklist-Konfiguration dient und welche Einträge in der Whitelist beispielsweise unsachgemäß eingetragene Firmennamen und bestimmte Namen aus dem schottischen, arabischen, italienischen und spanischen Raum vor einer Ablehnung bewahren. Schreiben Sie uns hierzu einfach ein Support-Ticket über den Shopware Account oder eine E-Mail an info@stuttgartmedia.de. Bitte haben Sie Verständnis, dass wir über den üblichen Support bei Fehlern und Fragen hinaus jedoch keinen umfassenden Einrichtungsservice anbieten.