Kennen Sie das? Jemand oder Etwas bestellt in Ihrem Magento 2 Shop wahllos Produkte und gibt am Ende sogar noch eine negative Bewertung dafür ab? Das ist nicht nur lästig sondern kann Ihrer Reputation sogar schaden.

Eine einzelne E-Mailadresse auf eine Sperrliste zu setzen hilft wenig, wenn bei der nächsten Bestellung einfach eine andere Adresse verwendet wird. Interessanter wird es, wenn man nicht nur eine E-Mailadresse betrachtet, sondern die vorhandenen Spuren einer Bestellung zusammenführt. Kundenkonto, E-Mailadresse und IP Adresse können Hinweise darauf geben, dass mehrere Bestellungen miteinander zusammenhängen. Eine einzelne Übereinstimmung ist dabei noch kein Urteil, mehrere bekannte Merkmale können aber sehr wohl eine bereits bekannte Identität erkennen lassen.

Genau an dieser Stelle fehlt Magento von Haus aus eine zusätzliche Ebene. Bestellungen sind vorhanden, Kundendaten sind vorhanden, aber die Beziehungen zwischen genau diesen Daten werden nicht dauerhaft als eigenes Wissen geführt. Dadurch beginnt die Prüfung bei jeder neuen Bestellung im Grunde wieder manuell von vorne.

Viele meiner Magento Kunden haben genau dieses Problem: Fakebestellungen kommen nicht immer mit denselben Daten, sondern mit wechselnden E-Mailadressen, teilweise anderen Kundenkonten oder neuen IP Adressen. Deshalb habe ich eine Lösung implementiert, bei der solche Merkmale nicht nur einzeln gesperrt, sondern bei Bedarf auch zu einer bestätigten Identität zusammengeführt werden können. Wird diese Identität blockiert, reicht bei einer späteren Bestellung bereits ein passendes bekanntes Merkmal aus, um sie serverseitig zu stoppen. Kommt später noch eine weitere E-Mailadresse oder IP Adresse hinzu, wird auch sie automatisch Teil dieser Sperre.

Ein angenehmer Nebeneffekt derselben Logik ist, dass sich Gastbestellungen nachträglich einem vorhandenen Magento Kundenkonto zuordnen lassen. Das ist auch dann möglich, wenn die E-Mailadresse der Bestellung nicht mit der des Kundenkontos übereinstimmt. Die historischen Bestelldaten selbst bleiben dabei unverändert.

Diese Funktion steckt inzwischen in Nexus. Mir war dabei wichtig, daraus keinen automatischen Fraud Score Detektor zu machen: Magento liefert die Daten, Nexus zeigt die Zusammenhänge an und führt die gewählte Sperre aus bei Bedarf. Die Entscheidung, was tatsächlich zusammengehört und blockiert werden soll, bleibt aber bei Ihnen.

Technisch umgesetzt von Ihrem Magento Experten, angeboten (auch als individuelle Implementierung) unter dem Dach meiner Agentur (Vermonta).

Mehr erfahren: https://www.vermonta.de/nexus-magento2-kundenidentitaet-bestellsperren.html