Comment protéger votre boutique Shopify COD contre les fausses commandes (bots)

Si vous recevez des commandes Cash on Delivery (COD) frauduleuses, cela signifie qu’un bot soumet votre formulaire plusieurs fois — surtout si vous utilisez une application COD avec un formulaire externe.

Ce guide explique les meilleures méthodes pour bloquer ces commandes avant qu’elles n’arrivent dans votre compte eGrow.

1. Activer le reCAPTCHA intégré de Shopify

Shopify inclut Google reCAPTCHA pour empêcher les soumissions automatiques, mais il doit être activé manuellement et fonctionne uniquement sur les formulaires natifs Shopify.

Comment l’activer :

1. Allez dans Online Store → Themes

2. Cliquez sur Customize

3. Ouvrez Theme Settings

4. Cherchez Spam Protection ou reCAPTCHA

5. Activez :

   • Captcha de connexion

   • Captcha du formulaire de contact

   • Captcha du formulaire de commande/de paiement (si disponible)

Remarque :
reCAPTCHA de Shopify ne protège pas les formulaires COD externes des applications tierces.

2. Activer la CAPTCHA depuis votre application COD

La plupart des applications COD (EasySell, Releasit, COD Form, etc.) incluent un module de protection anti-bot.

Dans votre application, recherchez des options comme :

• Enable reCAPTCHA

• Anti-bot Protection

• Spam Protection

• Form Security

Si l’application le permet, vous pouvez aussi ajouter :

• Votre clé Site reCAPTCHA v2

• Votre clé secrète

Cela empêche la majorité des commandes frauduleuses avant qu’elles ne soient synchronisées avec eGrow.

3. Si l’application COD ne supporte pas la CAPTCHA

Vous pouvez toujours protéger votre formulaire grâce à :

A. Un champ Honeypot

Un champ invisible que seuls les bots remplissent.
Beaucoup d’applications offrent une option comme :

• Anti-Spam Field

• Honeypot Protection

Activez-la si disponible.

B. Ajouter un script reCAPTCHA personnalisé

Si votre formulaire est intégré dans le thème Shopify (et non en popup ou page externe) :

• Demandez au support de l’application d’activer reCAPTCHA
  ou

• Ajoutez un script reCAPTCHA v2/v3 dans le code du thème

Cela nécessite généralement d'éditer :

• theme.liquid

• Le fichier contenant le formulaire

4. Utiliser des applications de blocage IP / Rate Limiting

Si les bots envoient des commandes massivement, des apps spécialisées peuvent bloquer ces attaques.

Applications recommandées :

• Shop Protector

• Bot Protection by Shop Secure

• Blocky

Elles permettent de bloquer :

• Les IP suspectes

• Les soumissions rapides et répétées

• Le trafic automatisé

Ce qui empêche les fausses commandes avant qu’elles n'arrivent à Shopify et à eGrow.

⭐ Configuration idéale pour une boutique COD

Pour une protection maximale :

1. Activez reCAPTCHA dans votre thème Shopify

2. Activez la protection anti-bot de votre application COD

3. Activez Honeypot

4. Ajoutez une app de blocage IP en cas d’attaques importantes

Cette combinaison bloque jusqu’à 99% des fausses commandes avant leur synchronisation avec eGrow.