Inflaterar botar mina Shopify-siffror för "Lägg i varukorgen"?

Så här skiljer du bot-varukorgar från riktiga köpare

Två tecken är starka, eftersom en riktig kund i princip aldrig ger upphov till dem:

• Samma besökare i olika länder med några sekunders mellanrum. En klient som dyker upp i USA och sedan i Tyskland femton sekunder senare är ingen person på resa.
• Kassor som öppnas direkt från en kassalänk, utan något besök innan. Den första händelsen är att en produkt läggs i varukorgen eller att en kassa påbörjas, i en kassa som har skapats av programvara, utan att någon produktsida eller produktserie har visats tidigare. I 52 butiker som använder CartSpy lade mer än 51 000 sådana besökare ingen beställning alls.

Andra mönster spelar bara roll när de dyker upp tillsammans. Riktiga kunder påbörjar också en kassa och lämnar innan de har skrivit något, kommer utan hänvisande webbplats eller köper en enda produkt, så inget av dem tyder på en bot i sig:

• kassor där inget namn, ingen e-postadress eller adress någonsin fylls i;
• en produkt per kassa och ingen hänvisande webbplats;
• varukorgar och kassor som ökar medan beställningarna står still.

Vad vi såg i en riktig butik

En CartSpy-butik (detaljer anonymiserade) såg att antalet som nådde kassan steg från ungefär ett dussin per dag till mer än fyrtio per dag inom två dagar. Under de följande 3,75 dagarna räknade CartSpy 136 klienter som nådde kassan och 6 ordrar. Av dessa som nådde kassan delade 114 (84 procent) ett och samma mönster:

• kassan öppnades från en kassalänk som skapats via Universal Commerce Protocol, en öppen standard som låter mjukvara bygga en kassa för en köpare, istället för från ett besök i butiken;
• ingen butikssida visades först och referenten var tom;
• landet ändrades från en kassa till nästa;
• ingen angav kontaktuppgifter, frakt eller betalning.

Ingen av dessa kassor blev en order. Vi kan inte säga vad mjukvaran användes till; kontroller av pris, lager eller frakt är troliga, men det är en gissning. Det som datan visar är att antalet tillägg till varukorgen och kassor i huvudsak var denna trafik, medan de verkliga köparnas siffror var små och stabila.

Vad Shopify blockerar och inte blockerar

Shopify-butiker ligger bakom Cloudflare, med skydd som alltid är på. Kontaktformulär och kundkontosidor använder hCaptcha som standard. Shopify Analytics har ett filter för mänskliga eller robot-sessioner, och sedan lanseringen i september 2026 filtreras robot-sessioner bort från dess sessionsrapporter som standard. Kassaskydd mot robotar med en CAPTCHA-kontrollpunkt är en Shopify Plus-funktion, som aktiveras via Plus Support för begränsade perioder, främst för flashförsäljningar.

Två saker följer för en butik som inte är på Plus. Kassor som startar men aldrig får ett e-postmeddelande visas aldrig i Shopifys lista över övergivna kassor, så du ser dem inte där. Och de antal som finns kvar i andra appar, eller i pixelevenemangen som matar dem, kan fortfarande innehålla automatiserade varukorgar.

Källor: Shopify Help Center-sidor om hantering av bots, botfiltrering i analys, botskydd i kassainställningar och övergivna kassor, lästa den 31 oktober 2026.

Så här markerar CartSpy misstänkta botar

CartSpy har inställningen Dölj misstänkta bottar. När den är på räknas sessioner som matchar botreglerna inte med i dina siffror för varukorgar och kassor. Bara de två starka tecknen används, så en kund som bara lämnar en tom kassa markeras aldrig:

• Landshopp: en och samma klient dyker upp i två länder med några sekunders mellanrum.
• Kassalänk öppnas: en kassa öppnades direkt från en länk, utan att besökaren varit i butiken innan.

Inget raderas och ordrar göms aldrig. Stäng av inställningen och allt är tillbaka. Du kan också använda inställningen Endast dessa länder för att räkna endast de länder du skickar till.