Puffer boter opp tallene for «Legg i handlekurv» i Shopify-butikken min?

Slik skiller du bot-handlekurver fra ekte kunder

To tegn er sterke, fordi en ekte kunde så å si aldri gir dem:

• Samme besøkende i ulike land med sekunders mellomrom. Én klient som dukker opp i USA og så i Tyskland femten sekunder senere, er ikke en person på reise.
• Kasser åpnet rett fra en kasselenke, uten noe besøk før. Den første hendelsen er at noe legges i handlekurven eller at en kasse startes, i en kasse som programvare har laget, uten noen produktside eller visning av en samling før det. I 52 butikker som bruker CartSpy, la over 51 000 slike besøkende ikke inn en eneste bestilling.

Andre mønstre betyr bare noe når de opptrer sammen. Ekte kunder går også til kassen og forlater den før de skriver noe, kommer uten henvisningskilde eller kjøper ett enkelt produkt, så ingen av disse tyder alene på en bot:

• kasser der det aldri blir fylt inn navn, e-post eller adresse;
• ett produkt per kasse og tom henvisningskilde;
• handlekurver og kasser som øker mens bestillingene står stille.

Hva vi så i en ekte butikk

En CartSpy-butikk (detaljer anonymisert) så at antallet som nådde kassen steg fra omtrent et dusin per dag til over førti per dag på to dager. De neste 3,75 dagene tellte CartSpy 136 klienter som startet kassen og 6 bestillinger. Av disse som nådde kassen, delte 114 (84 prosent) ett mønster:

• kassen ble åpnet fra en kasse-lenke opprettet gjennom Universal Commerce Protocol, en åpen standard som lar programvare bygge en kasse for en kunde, i stedet for fra et besøk i butikken;
• ingen butikkside ble vist først, og referenten var tom;
• landet endret seg fra én kasse til neste;
• ingen oppga kontaktopplysninger, frakt eller betaling.

Ingen av disse kassene ble til en bestilling. Vi kan ikke si hva programvaren ble brukt til; sjekk av pris, lager eller frakt er sannsynlig, men det er en gjetning. Det dataene viser, er at antallet «legg i handlekurv»-hendelser og kassestarter hovedsakelig var denne trafikken, mens tallene for de ekte kjøperne var små og stabile.

Hva Shopify blokkerer og ikke blokkerer

Shopify-nettbutikker ligger bak Cloudflare, med beskyttelse som alltid er på. Kontaktskjemaer og kundekontosider bruker hCaptcha som standard. Shopify Analytics har et filter for menneske-eller-bot-økter, og siden rulleringen i september 2026, filtreres bot-økter ut av øktsrapportene som standard. Bot-beskyttelse i kassen med et CAPTCHA-kontrollpunkt er en Shopify Plus-funksjon, som slås på gjennom Brukerstøtte for Plus for begrenste perioder, hovedsakelig for flashsalg.

To ting følger for en butikk som ikke er på Plus. Kasser som starter, men aldri får en e-post, vises heller ikke i Shopify sin liste over forlatte kasser, så du vil ikke se dem der. Og tallene som gjenstår i andre verktøy, eller i pikselehendelsene som fôrer dem, kan fortsatt inneholde automatiserte handlekurver.

Kilder: Sider i Shopify Help Center om håndtering av bots, botfiltrering i analyser, botbeskyttelse i kasseinnstillinger og forlatte kasser, lest 31. oktober 2026.

Slik CartSpy markerer mistenkte botter

CartSpy har innstillingen Skjul mistenkte boter. Når den er på, blir økter som treffer bot-reglene, holdt utenfor tallene for handlekurver og kassen. Bare de to sterke tegnene brukes, så en kunde som bare forlater en tom kasse, blir aldri markert:

• Landhopping: én klient som dukker opp i to land med sekunders mellomrom.
• Kasse-lenke åpnes: en kasse åpnet direkte fra en lenke, uten besøk i butikken før det.

Ingenting slettes, og bestillinger gjemmes aldri. Slå av innstillingen, og alt er tilbake. Du kan også bruke innstillingen Kun disse landene til å telle bare de landene du sender til.