WooCommerce vor Bots schützen: Kasse, Kundenkonto und Bewertungen
Aktualisiert am · 5 Min. Lesezeit
Online-Shops sind für Bots besonders interessant: Sie legen massenhaft Kundenkonten an, testen gestohlene Kartendaten an der Kasse oder füllen Produktbewertungen mit Spam. Gleichzeitig darf kein Schutz echte Kunden beim Kauf aufhalten.
Welche Bereiche geschützt werden sollten
- Mein Konto: Anmeldung, Registrierung und „Passwort vergessen“ — hier setzen Fake-Registrierungen und Passwort-Angriffe an.
- Kasse: Automatisierte Bestellungen testen Kartendaten in großer Zahl. Jeder Versuch kostet Sie Gebühren beim Zahlungsanbieter und kann Ihr Händlerkonto gefährden.
- Produktbewertungen: Spam in Bewertungen schadet dem Vertrauen in Ihre Produkte.
Einrichtung mit dem CaptchaCore-Plugin
Die WooCommerce-Anbindung steckt im CaptchaCore-Plugin aus dem WordPress-Verzeichnis — ein zweites Plugin ist nicht nötig.
- Plugin installieren, Site-Key und geheimen Schlüssel unter Einstellungen → CaptchaCore eintragen.
- Die gewünschten WooCommerce-Formulare anhaken: Anmeldung, Registrierung, Passwort vergessen und die Kasse — jedes einzeln.
- Kommentarschutz aktivieren; Produktbewertungen laufen darüber und sind damit mit abgedeckt.
Die klassische Kasse (Shortcode [woocommerce_checkout]) wird vollständig geschützt. Nutzt Ihr Shop die blockbasierte Kasse, zeigt die Einstellungsseite das an; Konto und Registrierung sind dann weiterhin geschützt.
Ohne Hürde beim Kauf
Echte Kunden sehen im Normalfall nur ein kurzes Häkchen — im unsichtbaren Modus nicht einmal das. Der Proof of Work läuft im Hintergrund, während der Kunde seine Adresse eingibt. Das Widget ist rund 16 KB groß und lädt nur auf den Seiten mit geschütztem Formular — Ihre Produkt- und Kategorieseiten bleiben unberührt. Mehr dazu im Artikel Captcha und Ladezeit.
Ist der Dienst einmal nicht erreichbar, geht die Bestellung standardmäßig durch — ein Captcha soll nie Umsatz kosten. Alle Details auf der Seite Bot-Schutz für WooCommerce.
Häufige Fragen
Brauche ich ein eigenes Plugin für WooCommerce?
Nein. Die WooCommerce-Anbindung ist Teil des CaptchaCore-Plugins für WordPress.
Wird die blockbasierte Kasse unterstützt?
Noch nicht; geschützt wird die klassische Kasse. Anmeldung und Registrierung sind auch bei der blockbasierten Kasse geschützt.
Verlangsamt das Captcha meinen Shop?
Nein. Es lädt nur auf Seiten mit geschütztem Formular, ist rund 16 KB groß und rechnet in einem Hintergrund-Thread.