Un checkout de bot es una sesión automatizada que añade productos al carrito y empieza el pago sin comprar. Uno solo es ruido. Cientos al día son un problema: llenan tu panel de pagos abandonados y clientes falsos, envían correos de recuperación a direcciones que nadie lee y, si haces publicidad, alimentan tus plataformas de anuncios con eventos que parecen compradores.

Cómo se ve en tu tienda

Los comerciantes describen el mismo patrón una y otra vez en la comunidad de Shopify: ráfagas de pagos abandonados, a menudo muchos más que los visitantes reales que tiene la tienda ese día; perfiles de clientes con nombres repetidos o sin sentido; el mismo producto barato en cada carrito; direcciones que se repiten o no tienen sentido. Algunos hilos describen también card testing, en el que los bots usan compras baratas para probar tarjetas robadas.

Por qué lo hace un bot no suele verse desde la tienda. Lo que sí puedes medir es el patrón, y el patrón basta para actuar.

Lo que le cuesta a un anunciante

La limpieza es el coste visible. El oculto son tus datos publicitarios. Un bot que llega desde un anuncio, añade al carrito y empieza el pago genera los mismos eventos AddToCart e InitiateCheckout que un comprador. Cuando esos eventos llegan a Meta, Google Ads o GA4 como conversiones, las pujas de las plataformas aprenden de ellos, y aprenden a buscar más del tráfico que los produjo.

Los correos de recuperación son el segundo coste. Los correos de pago abandonado enviados a direcciones falsas rebotan o nadie los lee, y algunos comerciantes los pausan durante un ataque para proteger su reputación de envío.

Lo que cubre Shopify

  • La protección contra spam pone hCaptcha en los formularios de la tienda, como el de contacto, el del boletín, el inicio de sesión y la creación de cuentas, en Tienda online → Preferencias. Protege esos formularios. Un bot puede llenar un carrito sin tocar ninguno.
  • La protección del checkout contra bots es una función de Shopify Plus: la activa el soporte de Shopify Plus y después programas eventos de protección de hasta 60 minutos, en Settings → Bot protection (así la nombra la ayuda de Shopify en inglés). Shopify la presenta como una forma de limitar los bots de compra automática, no como prevención del fraude.
  • Las comprobaciones de tarjeta de tu proveedor de pagos, como el CVV, la verificación de la dirección y 3-D Secure, son las que impiden que salgan adelante las compras de card testing.

Shopify mantiene también una guía general para tratar con los bots (en inglés). ¿También tienes WooCommerce? Lee Ataques de card testing en WooCommerce.

Fuentes: ayuda de Shopify, preferencias de la tienda online y protección contra bots (en inglés), y Píxeles y eventos del cliente.

Lo que añade AdProtektor

  • Puntúa cada visita a la tienda para detectar bots, competidores y granjas de clics.
  • Vincula un pago que llega sin visita del navegador al visitante del que procede, cuando la evidencia lo permite, y le da el veredicto de ese visitante.
  • Registra como tráfico de bots en tu panel un pago que no se vincula a nadie pero lleva evidencia de ataque, como uno iniciado directamente desde la API del carrito o una ráfaga que supera a tus sesiones reales.
  • Con ConversionOS y la protección contra fraude activos, puede retener los eventos de conversión vinculados a visitantes bloqueados o a rastreadores en lugar de enviarlos a Meta, Google Ads y GA4.
  • Excluye las direcciones IP de los visitantes bloqueados de las campañas de Google Ads conectadas que cumplan los requisitos, y mantiene audiencias de exclusión en Meta donde esté configurado y sea compatible.

Retener no es un certificado

Las conversiones vinculadas a visitantes bloqueados o a rastreadores no se envían, así que tus plataformas ven menos. Eso no certifica que cada uno de los demás eventos sea un cliente real, y cada plataforma aplica su propio procesamiento a lo que recibe.

Cómo configurarlo hoy

La app ConversionOS para Shopify está pendiente de revisión en la Shopify App Store. Hasta que aparezca, configuras tres partes desde tu panel:

  1. El script de la tienda en la cabecera de tu tema, para que se puntúe cada visita.
  2. El fragmento de píxel personalizado en el panel de Shopify, en Configuración → Eventos de cliente, que lleva los eventos del pago.
  3. El webhook de pedidos firmado, en la misma sección de ConversionOS.

Rechazar el pago directamente a un visitante marcado forma parte de la protección del checkout de la app, así que llega con la app. Con la configuración manual, los pagos de bots se registran como fraude y, con ConversionOS, se mantienen fuera de tus plataformas de anuncios. La página de integración con Shopify (en inglés) explica cada paso.

Tus plataformas de anuncios aprenden de lo que les envías. Envíales compradores.

Para ver qué llega a tu tienda, empieza una prueba gratuita y añade el script de la tienda.