Sicherheit E-Shopping, Email-Adresse erkennen

[Ralph]

Hallo!

Ich habe einen kleinen Internetshop in Perl programmiert. Leider bekomme ich häufig Bestellungen, die aber mit der Post wieder zurückgeschickt werden. Wenn ich die Leute dann anrufe wollen Sie von einer Bestellung nichts wissen.

Wie kann ich mich schützen?

Gibt es irgend eine Möglichkeit die Email-Adresse des Clienten herauszubekommen?

... oder seine IP-Nummer?

Bei Perl funktionieren die REMOTE_ADDR und HTTP_FROM nicht.

Ich bin für jede Idee und jeden Tipp sehr dankbar.

Vielen Dank.

Ralph

[rol]

Hi,

Ich habe einen kleinen Internetshop in Perl programmiert.

Ich auch.

Leider bekomme ich häufig Bestellungen, die aber mit der Post wieder zurückgeschickt werden. Wenn ich die Leute dann anrufe wollen Sie von einer Bestellung nichts wissen.
Wie kann ich mich schützen?

Erzeuge automatisch bei jeder Bestellung eine Auftragsbestätigung. So vermeidest du Unklarheiten bei den Kunden darüber, ob die Bestellung nun "durch" ist oder nicht.

Gibt es irgend eine Möglichkeit die Email-Adresse des Clienten herauszubekommen?

Nein.

... oder seine IP-Nummer?
Bei Perl funktionieren die REMOTE_ADDR und HTTP_FROM nicht.

$ENV{REMOTE_ADDR} enthält dei IP des Client.

Gruß

Rol

[Sven Rautenberg]

Hallo!

Ich habe einen kleinen Internetshop in Perl programmiert. Leider bekomme ich häufig Bestellungen, die aber mit der Post wieder zurückgeschickt werden. Wenn ich die Leute dann anrufe wollen Sie von einer Bestellung nichts wissen.

Wenn die Leute, die du anrufst, auch die waren, die bestellt haben... Wahrscheinlich ist das nicht unbedingt.

Wie kann ich mich schützen?

Kompletter Schutz ist nicht möglich, dazu müßtest du zu jedem Besteller hinfahren und seine Bestellung entgegennehmen. Freu dich, daß die Post zurückkommt, und nicht irgendwo unbezahlt verschwindet.

Gibt es irgend eine Möglichkeit die Email-Adresse des Clienten herauszubekommen?

Du läßt dir zwingend eine EMail-Adresse vom Kunden geben. An die schickst du eine "Auftragsbestätigung" mit der Bitte, einfach per Reply zu antworten als Bestätigung, daß die Bestellung wirklich vom EMail-Inhaber kommt.

Wenn eine Mail beantwortet wird, hat der Inhaber der Mailadresse offenbar bestellt.

... oder seine IP-Nummer?

Die dürfte in diesem Falle irrelevant sein, weil sie dich nicht weiterbringt. Du findest damit heraus, daß dein böser Kunde irgendwann mal Adresse xyz hatte - und du kannst mit der Adresse herausfinden, welchen Provider er benutzt hat. Der Provider wird dir aber was husten, wenn du ihn dann nach der Adresse seines Kunden fragst, der zum fraglichen Zeitpunkt IP-Adresse xyz hatte. Auch wenn das tatsächlich alles mitgeloggt und herausfindbar ist, ist es doch recht aufwendig und wird nur auf Anweisung von Strafverfolgungsbehörden gemacht.

Bei Perl funktionieren die REMOTE_ADDR und HTTP_FROM nicht.

Doch, tun sie. $ENV{'REMOTE_ADDR'} sollte es tun. Der Hash ENV enthält alle Umgebungsvariablen, auch die des Servers, und da steht die IP-Adresse drin.

Ich bin für jede Idee und jeden Tipp sehr dankbar.

Genereller Tipp: Ein gewisses Vertrauen in deine Kunden mußt du einfach haben. Ansonsten sieht es für die nämlich so aus, als ob du nur auf ihr Geld scharf bist, aber sehr unwillig, Produkte zu liefern. Zu kompliziert darf der Bestellvorgang also nicht sein.

Auf der anderen Seite steht dein berechtigtes Interesse, vor Betrügern und Scherzkeksen geschützt zu werden. Die Scherzkekse wirst du mit der Email-Bestätigungsmethode vermutlich gut los. Die Betrüger gehören vermutlich einfach zum Geschäft dazu und müssen in die Preiskalkulation mit einfließen. Klingt fies gegenüber den ehrlichen Kunden, weil die das mitbezahlen, aber ist leider die einzige Möglichkeit, selbst nicht draufzuzahlen.

Ach ja: Wenn du so gerne telefonierst, kannst du deinen Kunden natürlich auch gleich einen Anruf spendieren, dann sparst du den Versand, wenn die nicht wollen - zumindest könntest du versuchen, bei scheinbar dubiosen Kundendaten mal nachzufassen. Und ansonsten hilft nur eine Negativliste: Wer schonmal bestellt, aber nichts haben wollte, wird einfach nicht mehr beliefert.

Das ist, ergänzt durch eigene Gedanken, ungefähr das, was hier im Forum in letzter Zeit zu ähnlichen Fällen geraten wurde.

- Sven Rautenberg

[Ralph]

VIELEN DANK!!!!!!!!!

Schöne Grüsse,

Ralph

[Andreas Korthaus]

Hi!
Kann Sven zu 100 % beipflichten. Eine Gedanke wäre noch, direkt ein darauf spezielisiertes Inkasso-Unternehmen zu beauftragen, also denen alles mit der Bezahlung zu überlassen, kostet zwar ein paar % aber ich sage dir als unerfahrener Shop je nach Branche sind das schnell ein paar mehr % als das kostet! Ein gutes besipiel wäre auch die Creditreform, die speichern zentral alle Daten der Kunden(Schufa...), selbst Erfahrungen der Mitglieder und haben sich so eine Mächtige Datenbank angelegt, in der soweit ich weiß Auskünfte über mehr als 1 Mio Privatkunden vorliegen! Das kostet nur min. ca. 450 EUR im Jahr. Aber langfristig soll es die Möglichkeit geben, direkt bei der Bestellung eine Anfrage an deren DB zu schicken und so automatisch die Infos über den Kunden abchecken. Hatte da mal mit ein paar Leuten drüber gesprochen, wird aber glaub ich wenn recht teuer!

Grüße
  Andreas

PS: "keine Macht den Datenschützern" :-))))