Ограничения и защита заявок
Блок «Ограничения и защита» используется для защиты обменника от подозрительных заявок, мошеннических клиентов, спама, повторного создания заявок и несанкционированного просмотра чеков.
Эти настройки помогают снизить нагрузку на операторов, ограничить нежелательную активность и защитить данные заявки от случайного доступа по ссылке.
Где находится блок
В панели управления откройте:
«Настройки» — «Общие настройки» — «Основные» — «Обмен»
На странице найдите блок: «Ограничения и защита»
Для чего нужен блок
Через этот блок можно настроить:
автоматические баны клиентов за мошеннические заявки;
автоматическое добавление данных клиента в чёрный список;
защиту от частого создания спам-заявок;
ограничение доступа к чеку заявки;
общий лимит количества заявок для одного клиента;
сохранение данных заявок в файл на сервере.
Эти настройки особенно важны для обменников, где встречаются фейковые заявки, повторные неоплаченные заявки, спам или передача ссылок на чек третьим лицам.
Автоматические баны за мошеннические заявки
Настройка: «Автоматические баны за мошеннические заявки»
Если настройка включена, система может автоматически заблокировать клиента, когда оператор отклоняет заявку как мошенническую.
Важно: автобан срабатывает не при любой отмене заявки. Он применяется только тогда, когда заявка отклоняется с мошеннической причиной.
Например:
Как работает автоматический бан
Клиент создаёт заявку.
Оператор проверяет заявку.
Если заявка мошенническая, оператор отклоняет её с соответствующей причиной.
Система автоматически применяет блокировку клиента.
При повторных мошеннических заявках срок блокировки может увеличиваться.
Автоматический бан помогает быстрее ограничивать клиентов, которые создают мошеннические заявки повторно.
Режим автоматического бана
После включения автобанов появляется настройка: «Режим автоматического бана»
Доступные варианты:
Выключить систему автобанов
Если автобаны временно не нужны
Мягкий режим
Если нужно сначала ограничивать клиента на короткий срок
Стандартный
Основной рекомендуемый вариант для обычной работы
Жёсткий
Для проектов с высоким риском мошеннических заявок
Для большинства обменников рекомендуется начинать со стандартного режима.
Жёсткий режим лучше включать только тогда, когда у обменника действительно много мошеннических заявок.
Блокировка клиентов за спам-заявки
Настройка: «Разрешить блокировать клиентов за спам заявки»
Эта настройка защищает от клиентов, которые часто создают много заявок подряд и не доводят их до нормального завершения.
Если настройка включена, система анализирует активность клиента. Если клиент за короткое время создаёт много заявок в рабочих или незавершённых статусах, система временно ограничивает создание новых заявок.
Клиент увидит сообщение о временном ограничении и необходимости обратиться к оператору.
Когда включать блокировку за спам-заявки
Включайте настройку, если:
клиенты часто создают много неоплаченных заявок;
один пользователь создаёт заявки подряд без оплаты;
операторы жалуются на мусорные или повторяющиеся заявки;
нужно снизить нагрузку на обработку заявок.
Если поток заявок спокойный и клиенты часто создают несколько заявок подряд по нормальным причинам, настройку можно оставить выключенной или использовать аккуратно.
Автоматическое добавление IP и Email в чёрный список
Настройка: «Автоматически занести IP адрес и Email в черный список»
Если настройка включена, система автоматически добавляет данные клиента в чёрный список при мошеннической заявке.
Это происходит, когда оператор отклоняет заявку как мошенническую.
В чёрный список могут попасть:
e-mail клиента;
IP-адрес клиента;
реквизит отправителя;
реквизит получателя;
комментарий с привязкой к заявке.
После этого такие данные можно проверить в разделе: «Утилиты» — «Черный список»
Эта настройка не добавляет клиента в чёрный список при обычной отмене заявки. Она связана именно с мошеннической причиной отклонения.
Запись данных заявок в файл
Настройка: «Разрешить записывать данные заявок в файл»
Если настройка включена, при создании заявки система сохраняет служебный снимок данных заявки в файл на сервере.
Это может быть полезно для:
диагностики спорных ситуаций;
технической проверки создания заявки;
разбора ошибок;
дополнительного контроля при нестабильной работе сайта или интеграций.
Файл создаётся на сервере и не отображается клиенту на сайте.
Обычно эту настройку не нужно включать постоянно. Лучше использовать её только для диагностики или по рекомендации технического специалиста.
Доступ к чеку заявки
Настройка: «Доступ к чеку заявки»
Эта настройка определяет, кто может открыть страницу заявки или чек по ссылке.
Доступные варианты:
Без ограничений по ссылке;
Только владелец и тот же IP;
Только владелец без проверки IP;
Только авторизованный владелец заявки;
Временный доступ 24 часа, потом только через личный кабинет.
Без ограничений по ссылке
Любой человек, у которого есть ссылка на заявку, сможет открыть чек.
Это самый удобный вариант для клиента, но самый слабый по защите.
Подходит, если:
вы хотите максимально простую работу по ссылке;
клиенты часто открывают заявку с разных устройств;
безопасность просмотра чека не является критичной.
Только владелец и тот же IP
Чек сможет открыть только владелец заявки и только с того же IP-адреса, с которого была создана заявка.
Это более строгий режим.
Он может быть неудобен, если клиент:
сменил интернет;
перешёл с Wi-Fi на мобильную сеть;
использует VPN;
открыл заявку позже с другого устройства.
Используйте этот режим только если действительно нужна привязка к IP.
Только владелец без проверки IP
Чек может открыть только владелец заявки, но IP-адрес не проверяется.
Это более удобный и сбалансированный вариант: клиент должен быть владельцем заявки, но не привязан к одному IP.
Такой режим подходит для большинства проектов, где важна защита от случайного доступа по ссылке, но не хочется мешать клиентам с мобильным интернетом или VPN.
Временный доступ 24 часа, потом только через личный кабинет
Ссылка на заявку работает ограниченное время.
После первого открытия запускается окно доступа на 24 часа. После окончания этого времени открыть заявку сможет только владелец через личный кабинет.
Это хороший вариант для баланса между удобством и безопасностью.
Клиент может быстро открыть чек по ссылке после создания заявки, но старая ссылка не остаётся постоянно доступной.
Максимальное количество заявок для одного клиента
Настройка: «Максимальное количество заявок для одного клиента»
Здесь указывается общий лимит заявок, которые может создать один клиент.
Пример:
Если указать 10, клиент сможет создать не больше 10 заявок.
Если указать:
ограничение будет отключено.
Эта настройка является общим лимитом. Она не заменяет отдельные лимиты по направлениям, IP, e-mail, реквизитам или профили лимитов.
Если нужны более гибкие ограничения, например лимит в час или в сутки, используйте отдельные настройки лимитов и профили лимитов.
Рекомендуемая настройка для обычного обменника
Для большинства проектов можно использовать такую схему:
Автоматические баны за мошеннические заявки
Включить
Режим автоматического бана
Стандартный
Разрешить блокировать клиентов за спам заявки
Включить
Автоматически занести IP адрес и Email в черный список
Включить
Разрешить записывать данные заявок в файл
Выключить
Доступ к чеку заявки
Временный доступ 24 часа или только владелец без проверки IP
Максимальное количество заявок для одного клиента
0, если общий лимит не нужен
Если проект работает с высоким уровнем риска, настройки можно ужесточить. Но делать это лучше после анализа реальных заявок, чтобы не мешать обычным клиентам.
Как настроить
Откройте «Настройки» — «Общие настройки» — «Основные» — «Обмен».
Найдите блок «Ограничения и защита».
Включите нужные переключатели.
Выберите режим автоматического бана, если автобаны включены.
Выберите режим доступа к чеку заявки.
Укажите лимит заявок для одного клиента, если он нужен.
Нажмите «Сохранить».
Проверьте работу на тестовой заявке.
Что проверить после настройки
После сохранения рекомендуется проверить:
создаётся ли тестовая заявка;
открывается ли чек заявки по выбранному режиму доступа;
не мешает ли проверка IP обычному сценарию клиента;
правильно ли работает доступ через личный кабинет;
не блокируются ли обычные клиенты слишком быстро;
работают ли автобаны только при мошеннической причине отклонения.
Важные замечания
Автобаны и чёрный список зависят от действий оператора.
Если оператор просто отменит заявку без мошеннической причины, автоматическое добавление в чёрный список и автобан не сработают.
Не ставьте слишком жёсткие ограничения без необходимости. Клиенты могут использовать мобильный интернет, VPN или несколько устройств, поэтому строгая проверка IP иногда мешает обычным пользователям.
Для большинства обменников лучше использовать сбалансированную схему: автобан за мошенничество, антиспам, чёрный список и временный доступ к чеку.
Частые вопросы
Автобан срабатывает при любой отмене заявки?
Нет.
Автобан срабатывает только при отклонении заявки с мошеннической причиной.
Обычная отмена заявки не должна автоматически блокировать клиента.
Если включить чёрный список, данные попадут туда при любой ошибке клиента?
Нет.
Автоматическое добавление в чёрный список связано с мошеннической причиной отклонения заявки.
Почему клиент не может открыть чек по ссылке?
Проверьте настройку «Доступ к чеку заявки».
Возможные причины:
ссылка открывается с другого IP;
клиент не авторизован;
прошло больше 24 часов;
заявка доступна только владельцу через личный кабинет.
Почему обычный клиент попал под ограничение спам-заявок?
Проверьте, сколько заявок клиент создал за короткое время и в каких статусах они находятся.
Если у проекта нормальный сценарий предполагает частое создание заявок, настройку блокировки за спам-заявки нужно использовать аккуратно.
Нужно ли включать запись заявок в файл постоянно?
Обычно нет.
Эта настройка больше подходит для диагностики, разбора ошибок или временного технического контроля.
Коротко
Блок «Ограничения и защита» помогает защитить обменник от мошеннических заявок, спама, повторных неоплаченных заявок и нежелательного доступа к чеку.
Для большинства проектов рекомендуется включить автобаны за мошенничество, антиспам, автоматическое добавление данных в чёрный список и использовать безопасный режим доступа к чеку.
Самый сбалансированный вариант доступа к чеку — «Временный доступ 24 часа, потом только через личный кабинет» или «Только владелец без проверки IP».
Раздел находится здесь: «Настройки» — «Общие настройки» — «Основные» — «Обмен»
Последнее обновление
Это было полезно?