הטמעת הגנה רב-שכבתית מפני הונאות עבור חנויות מקוונות של Bitrix

// /local/php_interface/init.php
AddEventHandler('sale', 'OnBeforeOrderFinalAction', ['\Local\Fraud\OrderGuard', 'check']);

namespace Local\Fraud;

class OrderGuard
{
    public static function check(\Bitrix\Sale\Order $order): \Bitrix\Main\EventResult
    {
        if ($order->getId() > 0) {
            return new \Bitrix\Main\EventResult(\Bitrix\Main\EventResult::SUCCESS);
        }

        $violations = self::runChecks($order);

        if (in_array('block', array_column($violations, 'action'), true)) {
            return new \Bitrix\Main\EventResult(
                \Bitrix\Main\EventResult::ERROR,
                new \Bitrix\Main\Error('Заказ заблокирован системой безопасности. Обратитесь в поддержку.')
            );
        }

        if (!empty($violations)) {
            $comment = implode('; ', array_column($violations, 'reason'));
            $order->setField('COMMENTS', '[REVIEW] ' . $comment);
        }

        return new \Bitrix\Main\EventResult(\Bitrix\Main\EventResult::SUCCESS);
    }

    private static function runChecks(\Bitrix\Sale\Order $order): array
    {
        $violations = [];

        $ip = $_SERVER['REMOTE_ADDR'] ?? '';
        $props = $order->getPropertyCollection();
        $email = $props->getItemByOrderPropertyCode('EMAIL')?->getValue() ?? '';
        $phone = $props->getItemByOrderPropertyCode('PHONE')?->getValue() ?? '';

        // 1. Превышение лимита заказов с IP
        $ipOrders = self::countOrdersByIp($ip, 1); // за 1 час
        if ($ipOrders >= 10) {
            $violations[] = ['action' => 'block', 'reason' => "IP {$ip}: {$ipOrders} orders/hour"];
        } elseif ($ipOrders >= 3) {
            $violations[] = ['action' => 'review', 'reason' => "IP: {$ipOrders} orders/hour"];
        }

        // 2. Временный email
        if (self::isDisposableEmail($email)) {
            $violations[] = ['action' => 'review', 'reason' => 'Disposable email'];
        }

        // 3. Несовпадение города доставки и IP
        $deliveryCity = $props->getItemByOrderPropertyCode('CITY')?->getValue() ?? '';
        if ($deliveryCity && self::isCityMismatch($ip, $deliveryCity)) {
            $violations[] = ['action' => 'review', 'reason' => 'City/IP mismatch'];
        }

        // 4. Крупный заказ от нового пользователя
        $userId = (int)$order->getUserId();
        if ($order->getPrice() > 50000 && $userId > 0 && self::getPreviousOrderCount($userId) === 0) {
            $violations[] = ['action' => 'review', 'reason' => 'High amount + new user'];
        }

        return $violations;
    }

    private static function countOrdersByIp(string $ip, int $hours): int
    {
        $ip = \Bitrix\Main\Application::getConnection()->getSqlHelper()->forSql($ip);
        $from = date('Y-m-d H:i:s', time() - $hours * 3600);
        return (int)\Bitrix\Main\Application::getConnection()->query(
            "SELECT COUNT(*) cnt FROM b_sale_order WHERE CREATED_BY_IP = '{$ip}' AND DATE_INSERT >= '{$from}'"
        )->fetch()['cnt'];
    }

    private static function isDisposableEmail(string $email): bool
    {
        $domain = strtolower(substr(strrchr($email, '@'), 1));
        $domains = ['mailinator.com', 'guerrillamail.com', 'tempmail.com', 'throwam.com', 'yopmail.com', '10minutemail.com', 'trashmail.com', 'dispostable.com'];
        return in_array($domain, $domains, true);
    }

    private static function isCityMismatch(string $ip, string $deliveryCity): bool
    {
        // Простая проверка через geoip: если расхождение > 1000 км
        if (!function_exists('geoip_record_by_name')) return false;
        $geo = @geoip_record_by_name($ip);
        if (!$geo || empty($geo['city'])) return false;

        // Нормализуем и сравниваем
        $geoCity = mb_strtolower(trim($geo['city']));
        $deliveryNorm = mb_strtolower(trim($deliveryCity));
        return $geoCity !== '' && !str_contains($deliveryNorm, $geoCity) && !str_contains($geoCity, $deliveryNorm);
    }

    private static function getPreviousOrderCount(int $userId): int
    {
        return (int)\Bitrix\Main\Application::getConnection()->query(
            "SELECT COUNT(*) cnt FROM b_sale_order WHERE USER_ID = {$userId} AND STATUS_ID NOT IN ('C')"
        )->fetch()['cnt'];
    }
}

שימוש באירוע // /local/php_interface/init.php AddEventHandler('sale', 'OnBeforeOrderFinalAction', ['\Local\Fraud\OrderGuard', 'check']); הוא הבחירה האופטימלית. הוא מופעל לפני כתיבת ההזמנה למסד הנתונים, ומאפשר חסימת הונאה מיידית ללא יצירת רשומות זבל. חלופות כמו namespace Local\Fraud; class OrderGuard { public static function check(\Bitrix\Sale\Order $order): \Bitrix\Main\EventResult { if ($order->getId() > 0) { return new \Bitrix\Main\EventResult(\Bitrix\Main\EventResult::SUCCESS); } $violations = self::runChecks($order); if (in_array('block', array_column($violations, 'action'), true)) { return new \Bitrix\Main\EventResult( \Bitrix\Main\EventResult::ERROR, new \Bitrix\Main\Error('Заказ заблокирован системой безопасности. Обратитесь в поддержку.') ); } if (!empty($violations)) { $comment = implode('; ', array_column($violations, 'reason')); $order->setField('COMMENTS', '[REVIEW] ' . $comment); } return new \Bitrix\Main\EventResult(\Bitrix\Main\EventResult::SUCCESS); } private static function runChecks(\Bitrix\Sale\Order $order): array { $violations = []; $ip = $_SERVER['REMOTE_ADDR'] ?? ''; $props = $order->getPropertyCollection(); $email = $props->getItemByOrderPropertyCode('EMAIL')?->getValue() ?? ''; $phone = $props->getItemByOrderPropertyCode('PHONE')?->getValue() ?? ''; // 1. Превышение лимита заказов с IP $ipOrders = self::countOrdersByIp($ip, 1); // за 1 час if ($ipOrders >= 10) { $violations[] = ['action' => 'block', 'reason' => "IP {$ip}: {$ipOrders} orders/hour"]; } elseif ($ipOrders >= 3) { $violations[] = ['action' => 'review', 'reason' => "IP: {$ipOrders} orders/hour"]; } // 2. Временный email if (self::isDisposableEmail($email)) { $violations[] = ['action' => 'review', 'reason' => 'Disposable email']; } // 3. Несовпадение города доставки и IP $deliveryCity = $props->getItemByOrderPropertyCode('CITY')?->getValue() ?? ''; if ($deliveryCity && self::isCityMismatch($ip, $deliveryCity)) { $violations[] = ['action' => 'review', 'reason' => 'City/IP mismatch']; } // 4. Крупный заказ от нового пользователя $userId = (int)$order->getUserId(); if ($order->getPrice() > 50000 && $userId > 0 && self::getPreviousOrderCount($userId) === 0) { $violations[] = ['action' => 'review', 'reason' => 'High amount + new user']; } return $violations; } private static function countOrdersByIp(string $ip, int $hours): int { $ip = \Bitrix\Main\Application::getConnection()->getSqlHelper()->forSql($ip); $from = date('Y-m-d H:i:s', time() - $hours * 3600); return (int)\Bitrix\Main\Application::getConnection()->query( "SELECT COUNT(*) cnt FROM b_sale_order WHERE CREATED_BY_IP = '{$ip}' AND DATE_INSERT >= '{$from}'" )->fetch()['cnt']; } private static function isDisposableEmail(string $email): bool { $domain = strtolower(substr(strrchr($email, '@'), 1)); $domains = ['mailinator.com', 'guerrillamail.com', 'tempmail.com', 'throwam.com', 'yopmail.com', '10minutemail.com', 'trashmail.com', 'dispostable.com']; return in_array($domain, $domains, true); } private static function isCityMismatch(string $ip, string $deliveryCity): bool { // Простая проверка через geoip: если расхождение > 1000 км if (!function_exists('geoip_record_by_name')) return false; $geo = @geoip_record_by_name($ip); if (!$geo || empty($geo['city'])) return false; // Нормализуем и сравниваем $geoCity = mb_strtolower(trim($geo['city'])); $deliveryNorm = mb_strtolower(trim($deliveryCity)); return $geoCity !== '' && !str_contains($deliveryNorm, $geoCity) && !str_contains($geoCity, $deliveryNorm); } private static function getPreviousOrderCount(int $userId): int { return (int)\Bitrix\Main\Application::getConnection()->query( "SELECT COUNT(*) cnt FROM b_sale_order WHERE USER_ID = {$userId} AND STATUS_ID NOT IN ('C')" )->fetch()['cnt']; } } מבוצעות לאחר השמירה — במקרה כזה, הזמנה חסומה עדיין נכנסת למערכת, ומייצרת רשומות מיותרות ומבלבלת מנהלים. בדיקה באמצעות OnBeforeOrderFinalAction מפחיתה פעולות ידניות פי 3. מידע נוסף על האירוע בתיעוד 1C-Bitrix מקור: מדריך ה-API של 1C-Bitrix.

כאשר החסימה מופעלת, הקונה רואה את ההודעה: "ההזמנה נחסמה על ידי מערכת האבטחה. צור קשר עם התמיכה." ההזמנה לא נוצרת, הכסף לא מחויב. רישום ביומן האירועים מתעד את הסיבה לניתוח עתידי.

דוגמאות מהעולם האמיתי והתראות למנהלים

נבחן מקרה קונקרטי. חנות אלקטרוניקה: הזמנה ממוצעת של 320–460 דולר. בחודש אחד — 12 הזמנות הונאה בסכום כולל של 3.8–5.5 אלף דולר. תוכניות אופייניות:

• מתקפה מכתובת IP אחת — 7 הזמנות מ-IP 85.214.x.x תוך שעה. המגבלה שלנו של 10 הזמנות לשעה לא הייתה מופעלת, אבל על ידי הגדרת סף של 3 הזמנות לסימון לבדיקה, אנו תופסים את הרמאי לאחר ההזמנה השלישית.
• אימיילים חד-פעמיים — 3 הזמנות מהדומיין OnSaleOrderSaved. נחסמו מיד.
• אי-התאמה בעיר — 2 הזמנות: IP ממוסקבה, כתובת משלוח — רוסטוב-על-דון. סומנו לבדיקה.

לאחר יישום ההגנה, ההפסדים ירדו ל-360–520 דולר עקב הזמנת הונאה אחת שהוחמצה (שנתפסה על ידי מנהל באמצעות התווית OnBeforeOrderFinalAction). חיסכון — 3.4–4.9 אלף דולר בחודש.

תהליך התראות למנהלים

כאשר הסטטוס tempmail.com מוגדר, סוכן cron בודק הזמנות חדשות עם תווית זו כל 15 דקות ושולח התראה למנהל. שאילתה לדוגמה:

$suspiciousOrders = \Bitrix\Sale\OrderTable::getList([
    'filter' => [
        'STATUS_ID' => 'N',
        '%COMMENTS' => '[REVIEW]',
        '>=DATE_INSERT' => new \Bitrix\Main\Type\DateTime(date('Y-m-d H:i:s', time() - 900)),
    ],
    'select' => ['ID', 'PRICE', 'COMMENTS', 'DATE_INSERT'],
])->fetchAll();

לוחות זמנים והשוואה

לוחות זמנים ליישום

יישום עצמי מול השירות שלנו

יישום עצמי אורך פי 4–7 יותר זמן, ויעילות ההגנה נמוכה פי 1.5–2. הפתרון שלנו גם יעיל פי 2–3 משיטות סטנדרטיות כמו קפטצ'ה או אימות טלפוני בלבד. השירות שלנו טוב פי 2–3 מפתרונות יישום עצמי אופייניים.

תוצרים (מה כלול)

1. ביקורת הזמנות נוכחיות — זיהוי נקודות תורפה (חוסר מגבלות, אימיילים חד-פעמיים).
2. פיתוח כללי בדיקה — הגדרת מגבלות IP, רשימה שחורה של אימיילים, מיקום גיאוגרפי.
3. אינטגרציה באמצעות אירוע [REVIEW].
4. הגדרת התראות — סוכן בודק הזמנות המתויגות OnBeforeOrderFinalAction כל 15 דקות ומודיע למנהל.
5. בדיקות על נתונים אמיתיים — לוודא שהזמנות לגיטימיות לא נחסמות.
6. תיעוד והדרכה — תיאור הלוגיקה ומדריך הפעלה.
7. תמיכה שוטפת ואחריות.
8. גישה לתיעוד ולמאגר הקוד.

טעויות אופייניות בהגדרה עצמאית: אירוע שגוי (השתמש ב-[REVIEW] לחלק הציבורי, OnBeforeOrderFinalAction לפאנל הניהול), התעלמות ממטמון (השתמש בסוכנים לספירה), רשימה שחורה סטטית (עדכן רבעונית). אנו מתחשבים בניואנסים אלה.

מגבלות של שיטות סטנדרטיות והאחריות שלנו

חנויות רבות מסתמכות רק על קפטצ'ה או אימות טלפוני. רמאים עוקפים קפטצ'ה באמצעות שירותי זיהוי ומשתמשים במספרים וירטואליים לאימות טלפוני. ללא בדיקות IP ואימיילים חד-פעמיים, אתה מפספס עד 70% מהזמנות ההונאה. גישה מקיפה היא הדרך האמינה היחידה.

מעל 7 שנות פיתוח Bitrix. הגדרנו הגנה ליותר מ-50 חנויות מקוונות. כל פרויקט מקובע בחוזה, עם אחריות על קוד ותמיכה לאחר מכן. קבל ייעוץ — נעריך את החנות שלך. צור קשר לקבלת הערכה לתצורה מותאמת אישית.