Puhaltavatko botit Shopify-verkkokauppani ostoskoriin lisäysten lukumääriä?

Miten erottaa bot-ostoskorit todellisista ostajista

Kahdella merkillä on paljon painoa, koska oikea ostaja ei käytännössä koskaan aiheuta niitä:

• Sama kävijä eri maissa muutaman sekunnin sisällä. Jos sama selain näkyy ensin Yhdysvalloissa ja viisitoista sekuntia myöhemmin Saksassa, kyse ei ole matkalla olevasta ihmisestä.
• Kassat, jotka avataan suoraan kassalinkistä ilman aiempaa käyntiä. Ensimmäinen tapahtuma on ostoskoriin lisääminen tai kassalle siirtyminen ohjelmallisesti luodussa kassassa, eikä ennen sitä ole katseltu yhtään tuotesivua tai kokoelmaa. CartSpy:tä käyttävässä 52 kaupassa yli 51 000 tällaista kävijää ei tehnyt yhtään tilausta.

Muilla merkeillä on merkitystä vain, kun ne esiintyvät yhdessä. Myös oikeat ostajat siirtyvät kassalle ja poistuvat ennen kuin kirjoittavat mitään, saapuvat ilman viittauslähdettä tai ostavat vain yhden tuotteen, joten mikään näistä ei yksinään tarkoita bottia:

• kassat, joihin ei koskaan syötetä nimeä, sähköpostiosoitetta tai osoitetta;
• yksi tuote kassaa kohden ja tyhjä viittauslähde;
• ostoskorit ja kassat lisääntyvät, mutta tilausten määrä pysyy ennallaan.

Mitä näimme oikeassa verkkokaupassa

Yhdessä CartSpy-verkkokaupassa (tiedot anonyymistetty) kassavaiheisiin päätyminen nousi noin kymmenestä päivässä yli neljäänkymmeneen päivässä kahdessa päivässä. Seuraavien 3,75 päivän aikana CartSpy laski 136 asiakasta, jotka pääsivät kassalle, ja 6 tilausta. Näistä kassavaiheisiin päätyneistä 114 (84 prosenttia) noudatti yhtä kaavaa:

• kassa avattiin kassalinkistä, joka on luotu Universal Commerce Protocol -avoin standardi, joka mahdollistaa ohjelmiston luomaan kassan ostajalle, eikä käynnistä kaupassa;
• ei verkkokaupan sivua katsottu ensin ja viittauslähde oli tyhjä;
• maa vaihtui yhden kassavaiheen ja seuraavan välillä;
• kukaan ei syöttänyt yhteystietoja, toimitustietoja tai maksutietoja.

Yksikään näistä kassavaiheista ei muuttunut tilaukseksi. Emme voi sanoa, mihin ohjelmistoa käytettiin; hinnan, varaston tai toimituksen tarkistukset ovat uskottavia, mutta se on arvaus. Data osoittaa, että ostoskoriin lisäämisten ja kassavaiheiden määrät olivat pääosin tätä liikennettä, kun taas todellisten ostajien luvut olivat pieniä ja vakaita.

Mitä Shopify estää ja mitä ei

Shopify-verkkokaupat ovat Cloudflaren takana, ja suojaukset ovat aina päällä. Yhteystietolomakkeet ja asiakastilit käyttävät oletuksena hCaptchaa. Shopify Analyticsissa on ihmisen tai botin istuntojen suodatin, ja syyskuun 2026 päivityksen jälkeen bot-istunnot suodatetaan oletuksena pois istuntoraporteista. Kassavaiheen bot-suojaus CAPTCHA-tarkistuspisteellä on Shopify Plus -ominaisuus, joka otetaan käyttöön Plus Tukin kautta rajatuiksi ajoiksi, pääasiassa salamamyynneissä.

Kaksi asiaa koskee kauppoja, jotka eivät ole Plus-paketilla. Kassavaiheet, jotka alkavat mutta joihin ei koskaan liity sähköpostia, eivät myöskään näy Shopifyn Hylätyt kassavaiheet -listassa, joten et näe niitä siellä. Ja luvut, jotka jäävät muihin työkaluihin tai pikselitapahtumiin, jotka syöttävät niitä, voivat silti sisältää automaattiset ostoskorit.

Lähteet: Shopify Help Center -sivut botien torjunnasta, botien suodattamisesta analytiikassa, botien suojelusta kassasetauksissa ja hylätyistä kassavaiheista, luettu 31.10.2026.

Miten CartSpy merkitsee epäillyt botit

CartSpy:ssä on asetus Piilota epäillyt botit. Kun asetus on päällä, bottisääntöjä vastaavat istunnot jätetään pois ostoskori- ja kassamääristäsi. Käytössä on vain kaksi vahvaa merkkiä, joten ostajaa, joka vain poistuu kassalta täyttämättä tietojaan, ei koskaan merkitä:

• Maasta toiseen hyppiminen: sama selain näkyy kahdessa maassa muutaman sekunnin sisällä.
• Kassalinkki avautuu: kassa avattiin suoraan linkin kautta ilman aiempaa vierailua kaupassa.

Mitään ei poisteta ja tilauksia ei koskaan piiloteta. Poista asetus käytöstä ja kaikki on takaisin. Voit myös käyttää Vain nämä maat -asetusta lukeaksesi vain ne maat, joihin toimitat.