Unterschiedliche Gastkonten?

[TrueSlide]

Aktuell haben wir extrem mit Betrugsversuchen zu kämpfen, wo mittels geknackten e-Mail und PayPal Konten versucht wird Gutscheinscodes abzustauben.
Dabei ist aufgefallen, dass die Bestellungen immer nur mit Gastkonten aufgegeben werden. Und genau hier tauchen jetzt einige Fragezeichen auf ...

Schauen wir in den Bereich "Kunden", so sind dort ja alle Kunden aufgelistet, inkl. welche Kontoart besteht.
Zu sehen sind auch Kunden, die nur ein Gastkonto haben, aber keine Bestellung aufgegeben haben. (ist das so gewollt bzw. richtig?  )
Komisch ist nun aber auch, dass nicht alle Gastkonten angezeigt bzw. gespeichert werden. So werden zum Beispiel bei den Betrugsversuchen oftmals die Konten nicht gespeichert oder angezeigt und wir sehen nur die Bestellungen an sich.

Hier ist also die Frage, warum ist das so bzw. wo ist der Unterschied?

Sollte jetzt die Frage aufkommen ...
Bei den Gastkonten steht bei Konto "nein".

Und sollte noch jemand einen Tipp haben, wie wir diese Betrugsversuche, die via der Gastkonten ausgelöst werden unterbinden können, immer hier damit. Jeder Vorschlag ist erst mal gerne gesehen, denn es beeinträchtigt schon sehr den regulären Ablauf was die üblichen Bestellungen betrifft.

So schnell geht es ...
Gerade wieder eine Bestellung eingegangen, dieses mal wurde aber ein Konto erstellt.

Linkback: https://www.modified-shop.org/forum/index.php?topic=35206.0

[p3e]

Bei den Gastkonten habe ich wenig praktische Erfahrung, die bieten wir nicht an.
Was die Gutscheinbestellungen angeht habe ich zumindest eine Anregung. Ich gehe mal davon aus, dass die Gutscheine nicht wirklich manuell bestellt werden, sondern dass da ein Script ist, dass die Daten eingibt.
Bin gerade nicht am Rechner sondern in der Bahn und kann es nicht testen. Benenne die Datei zun Gastkontoerstellen um, gleiche das in der filenames.php (oder so ähnlich - jedenfalls die Datei wo die Dateinamen hinterlegt sind) entsprechend an.
Dadurch wird der neue Dateiname im Shop richtig verlinkt und der normale Besucher kann auch normal ein Gastkonto erstellen,  das Script sucht aber unter dem alten Namen. Der Aufwand ist gering.

Das Spiel kannst du theoretisch auch weitertreiben und für den alten Link den Gastkontocode so anpassen, dass eine extra dafür angelegte Kundengruppe (z.B. Betrüger) benutzt wird und ihr seht, ob er noch aktiv ist und für ihn sieht alles normal aus.

[Bonsai]