# Angemeldete Fake-Kunden, was tun dagegen?

**URL:** https://forum.shopware.com/t/angemeldete-fake-kunden-was-tun-dagegen/70011
**Category:** Allgemein
**Created:** [4. Oktober 2020 um 07:21 UTC](https://forum.shopware.com/t/angemeldete-fake-kunden-was-tun-dagegen/70011 "2020-10-04T07:21:07Z")
**Posts on this page:** 20
**Page:** 1

<div class="post-metadata">

### Author: ![AMSPO24online](https://dub1.discourse-cdn.com/flex013/user_avatar/forum.shopware.com/amspo24online/32/7865_2.png) [@AMSPO24online](https://forum.shopware.com/u/AMSPO24online)
#### Post date: [4. Oktober 2020 um 07:21 UTC](https://forum.shopware.com/t/angemeldete-fake-kunden-was-tun-dagegen/70011/1 "2020-10-04T07:21:07Z")

</div>

**Moin moin,**

ich habe immer wieder **Fake-Kunden** die permanet gelöscht werden müssen.

So wie ich sehe, gibt es das **reCaptche** für **Shopware 6** nicht.

Was kann man tun, damit solche blockiert werden?

&nbsp;

MfG Rainer Amend

---

<div class="post-metadata">

### Author: ![SmartStylez](https://avatars.discourse-cdn.com/v4/letter/s/a88e4f/32.png) [@SmartStylez](https://forum.shopware.com/u/SmartStylez)
#### Post date: [4. Oktober 2020 um 07:47 UTC](https://forum.shopware.com/t/angemeldete-fake-kunden-was-tun-dagegen/70011/2 "2020-10-04T07:47:02Z")

</div>

Unter Login / Registrierung habe ich diesen Punkt auch nicht, allerdings finden sich in den Stammdaten ganz unten “Aktive Captchas”, da taucht bei mir der Honeypot Captcha auf.

---

<div class="post-metadata">

### Author: ![AMSPO24online](https://dub1.discourse-cdn.com/flex013/user_avatar/forum.shopware.com/amspo24online/32/7865_2.png) [@AMSPO24online](https://forum.shopware.com/u/AMSPO24online)
#### Post date: [4. Oktober 2020 um 08:00 UTC](https://forum.shopware.com/t/angemeldete-fake-kunden-was-tun-dagegen/70011/3 "2020-10-04T08:00:50Z")

</div>

Danke.

Ja, ist als reCaptcha unbrauchbar.&nbsp;

ich hänge mal das mit rein:&nbsp;[https://forum.shopware.com/discussion/comment/276263/#Comment\_276263](https://forum.shopware.com/discussion/comment/276263/#Comment_276263)

&nbsp;

Ich habe den Hersteller mal angeschrieben. Es ist nervig, alle paar Tage die Fake Daten zulöschen.

&nbsp;

> Rückmeldung des Herstellers: „Shopware bietet stand heute noch keine Möglichkeit „mit einer vertretbaren“ Anpassung dieses Plugin in den Store zur Verfügung zu stellen. Somit können wir derzeit nicht sagen, wann dies der Fall sein wird.“

---

<div class="post-metadata">

### Author: ![Moorleiche](https://avatars.discourse-cdn.com/v4/letter/m/6f9a4e/32.png) [@Moorleiche](https://forum.shopware.com/u/Moorleiche)
#### Post date: [4. Oktober 2020 um 10:00 UTC](https://forum.shopware.com/t/angemeldete-fake-kunden-was-tun-dagegen/70011/4 "2020-10-04T10:00:34Z")

</div>

Wieso sollte das nicht möglich sein? Ich habe ja auch einen Captcha + Keyword Blacklist. Und die Captchas in Shopware 6 sind sogar modular, das solte ein Kinderspiel sein…

---

<div class="post-metadata">

### Author: ![AMSPO24online](https://dub1.discourse-cdn.com/flex013/user_avatar/forum.shopware.com/amspo24online/32/7865_2.png) [@AMSPO24online](https://forum.shopware.com/u/AMSPO24online)
#### Post date: [4. Oktober 2020 um 10:33 UTC](https://forum.shopware.com/t/angemeldete-fake-kunden-was-tun-dagegen/70011/5 "2020-10-04T10:33:37Z")

</div>

ok, mag sein, aber ich kenne mich zuwenig aus damit.

---

<div class="post-metadata">

### Author: ![Moorleiche](https://avatars.discourse-cdn.com/v4/letter/m/6f9a4e/32.png) [@Moorleiche](https://forum.shopware.com/u/Moorleiche)
#### Post date: [4. Oktober 2020 um 11:38 UTC](https://forum.shopware.com/t/angemeldete-fake-kunden-was-tun-dagegen/70011/6 "2020-10-04T11:38:47Z")

</div>

> [@AMSPO24online schrieb:](https://forum.shopware.com/profile/34281/AMSPO24online "AMSPO24online")
> 
> ok, mag sein, aber ich kenne mich zuwenig aus damit.

ich meinte seitens des Plugin Herstellers ;)&nbsp;

---

<div class="post-metadata">

### Author: ![AMSPO24online](https://dub1.discourse-cdn.com/flex013/user_avatar/forum.shopware.com/amspo24online/32/7865_2.png) [@AMSPO24online](https://forum.shopware.com/u/AMSPO24online)
#### Post date: [4. Oktober 2020 um 20:39 UTC](https://forum.shopware.com/t/angemeldete-fake-kunden-was-tun-dagegen/70011/7 "2020-10-04T20:39:43Z")

</div>

@Moorleiche‍

ok, ich habe den Hersteller nochmals per E-Mail kontaktiert und auch den Link zu dieser Sache mitgeteilt.

---

<div class="post-metadata">

### Author: ![Plotec](https://avatars.discourse-cdn.com/v4/letter/p/c4cdca/32.png) [@Plotec](https://forum.shopware.com/u/Plotec)
#### Post date: [7. Oktober 2020 um 06:37 UTC](https://forum.shopware.com/t/angemeldete-fake-kunden-was-tun-dagegen/70011/8 "2020-10-07T06:37:45Z")

</div>

Ich hänge mich hier mal dran.

Gibt es keine Möglichkeit mit dem aktuellen Softwarestand und ohne wieder ein Plugin kaufen zu müssen die Fake Anmeldungen zu unterbinden? Ich bekomme auf einem Shop seit vorgestern durchschnittlich 8 Fake Anmeldungen.

---

<div class="post-metadata">

### Author: ![AMSPO24online](https://dub1.discourse-cdn.com/flex013/user_avatar/forum.shopware.com/amspo24online/32/7865_2.png) [@AMSPO24online](https://forum.shopware.com/u/AMSPO24online)
#### Post date: [7. Oktober 2020 um 07:10 UTC](https://forum.shopware.com/t/angemeldete-fake-kunden-was-tun-dagegen/70011/9 "2020-10-07T07:10:59Z")

</div>

Hatte alle gelöscht, und an 2 Tagen kamen 18 neue Fake-Einträge.

Kann man das über den Provider abstellen lassen? Die Zugriffe sehen in etwa so aus …

kjfgzfzewfgz

vielleicht kann man das Filtern lassen?

Mein Provider: IONOS

---

<div class="post-metadata">

### Author: ![daichen](https://avatars.discourse-cdn.com/v4/letter/d/c4cdca/32.png) [@daichen](https://forum.shopware.com/u/daichen)
#### Post date: [10. Oktober 2020 um 10:09 UTC](https://forum.shopware.com/t/angemeldete-fake-kunden-was-tun-dagegen/70011/10 "2020-10-10T10:09:53Z")

</div>

> [@AMSPO24online schrieb:](https://forum.shopware.com/profile/34281/AMSPO24online "AMSPO24online")
> 
> Hatte alle gelöscht, und an 2 Tagen kamen 18 neue Fake-Einträge.
> 
> Kann man das über den Provider abstellen lassen? Die Zugriffe sehen in etwa so aus …
> 
> kjfgzfzewfgz
> 
> vielleicht kann man das Filtern lassen?
> 
> Mein Provider: IONOS

Natürlich ist das vorhandene Honeypot Captcha nicht wirklich optimal. Ganz billige Bots lassen sich davon abhalten, aber sobald der Bot nur etwas „schlauer“ ist, wir man halt durch Spam-Anmeldungen oder Nachrichten via. Kontaktformular bestraft. Warum es hier keine vorinstallierte Version gibt weiß ich nicht. Aber selbst das Honeypot Captcha wurde ja erst relativ spät zum Shop hinzugefügt, obwohl das für **JEDEN** Shop eine Grundvoraussetzung ist.

Zu dem Problem: Man kann natürlich versuchen gewisse IP-Adressen nach Ländern auszusperren. Hier sollte man aber auf die EU Geoblocking-Verordnung achten. Aber das bietet natürlich keinen wirklichen Schutz, sondern reduziert wie ein Honeypot Captcha nur die Spamattacken.

Für mich persönlich gehört ein Captcha zur Grundfunktion eines Shopsystems und sollte je nach Anwendungsbereich (Kontaktformular, Registrierung, Newsletteranmeldung etc…) aktivierbar sein. Eine Auslagerung via. Drittanbieterplugins finde ich suboptimal.

&nbsp;

---

<div class="post-metadata">

### Author: ![pino](https://dub1.discourse-cdn.com/flex013/user_avatar/forum.shopware.com/pino/32/14373_2.png) [@pino](https://forum.shopware.com/u/pino)
#### Post date: [15. Oktober 2020 um 10:04 UTC](https://forum.shopware.com/t/angemeldete-fake-kunden-was-tun-dagegen/70011/11 "2020-10-15T10:04:05Z")

</div>

Tach zusammen,

als ich meine neue SW6 Webseite (ja ich nutze SW6 als CMS, zuvor SW5&nbsp; ![Wink](https://forum.shopware.com/plugins/CKEditor/plugins/smiley/images/wink.png "Wink") ) online ging, bekam ich sofort Spams&nbsp;rein.  
Daher hab ich ein kleines Plugin „Kontaktformular mit reCaptcha“ in den Store gestellt, was eigentlich nur eine kurze Zwischenlösung sein sollte,  
bis das SW-Team eine ordentliche Lösung wie in SW5 entwickelt hat.

Ein Kunde hat mich vor kurzem angeschrieben ob ich nicht noch in:

- Registrierung
- Anmeldung
- Passwort vergessen

den Google reCaptcha einbinden kann.  
Das hab ich mir nun in SW6.3.2.x mal angesehen und konnte es soweit einbinden.

Hier das Plugin:  
[Formulare mit Google reCAPTCHA | Sonderfunktionen | Storefront / Detailanpassungen | Erweiterungen | Shopware Community Store](https://store.shopware.com/gbmed34777384790/formulare-mit-google-recaptcha.html)

Bitte denkt daran, dass das nicht die entgültige Lösung sein wird/kann.  
Das SW-Team wird sicher noch einiges umstellen um Captchas vernüftig zu integrieren.  
So wie es halt in SW5 mal war:  
[Google reCAPTCHA "Ich bin kein Roboter" | Sonderfunktionen | Storefront / Detailanpassungen | Erweiterungen | Shopware Community Store](https://store.shopware.com/fried73838428576f/google-recaptcha-ich-bin-kein-roboter.html)

Bitte teilt mit&nbsp;ob die&nbsp;Zwischenlösung für euch eine Verbesserung gebracht hat, oder ob es Probleme am Plugin gibt.  
Über Bewertungen freue ich mich natürlich auch&nbsp; ![Thumb-Up](https://forum.shopware.com/plugins/CKEditor/plugins/smiley/images/thumb-up.png "Thumb-Up")

Viele Grüße

Pino

---

<div class="post-metadata">

### Author: ![AMSPO24online](https://dub1.discourse-cdn.com/flex013/user_avatar/forum.shopware.com/amspo24online/32/7865_2.png) [@AMSPO24online](https://forum.shopware.com/u/AMSPO24online)
#### Post date: [15. Oktober 2020 um 14:19 UTC](https://forum.shopware.com/t/angemeldete-fake-kunden-was-tun-dagegen/70011/12 "2020-10-15T14:19:10Z")

</div>

@pino‍

hier fehlt noch die aktielle Version (6.3.2.x)

gb&nbsp;Anpassung der MwSt. in der Corona-Krise

---

<div class="post-metadata">

### Author: ![AMSPO24online](https://dub1.discourse-cdn.com/flex013/user_avatar/forum.shopware.com/amspo24online/32/7865_2.png) [@AMSPO24online](https://forum.shopware.com/u/AMSPO24online)
#### Post date: [16. Oktober 2020 um 18:07 UTC](https://forum.shopware.com/t/angemeldete-fake-kunden-was-tun-dagegen/70011/13 "2020-10-16T18:07:17Z")

</div>

@pino‍

[Fehler bei Aktivierung](https://forum.shopware.com/discussion/comment/282054#Comment_282054)

&nbsp;

---

<div class="post-metadata">

### Author: ![pino](https://dub1.discourse-cdn.com/flex013/user_avatar/forum.shopware.com/pino/32/14373_2.png) [@pino](https://forum.shopware.com/u/pino)
#### Post date: [19. Oktober 2020 um 12:10 UTC](https://forum.shopware.com/t/angemeldete-fake-kunden-was-tun-dagegen/70011/14 "2020-10-19T12:10:17Z")

</div>

Was steht im Log und&nbsp;​geht das Kontaktformular raus?

Hab es nochmal auf eine Neuinstallation getestet und läuft.

---

<div class="post-metadata">

### Author: ![AMSPO24online](https://dub1.discourse-cdn.com/flex013/user_avatar/forum.shopware.com/amspo24online/32/7865_2.png) [@AMSPO24online](https://forum.shopware.com/u/AMSPO24online)
#### Post date: [19. Oktober 2020 um 13:59 UTC](https://forum.shopware.com/t/angemeldete-fake-kunden-was-tun-dagegen/70011/15 "2020-10-19T13:59:28Z")

</div>

@pino‍

Wenn deinstalliert, funktioniert alles wieder wie es soll!

Zur Zeit bleibt das Plugin inaktiv damit der Shop funktioniert.

Bei den Logs weiß ich nicht was von den vielen dafür von Bedeutung ist!

---

<div class="post-metadata">

### Author: ![pino](https://dub1.discourse-cdn.com/flex013/user_avatar/forum.shopware.com/pino/32/14373_2.png) [@pino](https://forum.shopware.com/u/pino)
#### Post date: [19. Oktober 2020 um 14:54 UTC](https://forum.shopware.com/t/angemeldete-fake-kunden-was-tun-dagegen/70011/16 "2020-10-19T14:54:36Z")

</div>

verwende doch mal&nbsp;

```
tail -f var/log/[current-log-file].log

```

um die fehler-ausgabe des request zu erhalten.

---

<div class="post-metadata">

### Author: ![AMSPO24online](https://dub1.discourse-cdn.com/flex013/user_avatar/forum.shopware.com/amspo24online/32/7865_2.png) [@AMSPO24online](https://forum.shopware.com/u/AMSPO24online)
#### Post date: [19. Oktober 2020 um 20:33 UTC](https://forum.shopware.com/t/angemeldete-fake-kunden-was-tun-dagegen/70011/17 "2020-10-19T20:33:18Z")

</div>

@pino‍

da muss ich passen, ich denke das ich bei einem vServer von _IONOS_&nbsp;nicht hinkommen.&nbsp;

---

<div class="post-metadata">

### Author: ![pino](https://dub1.discourse-cdn.com/flex013/user_avatar/forum.shopware.com/pino/32/14373_2.png) [@pino](https://forum.shopware.com/u/pino)
#### Post date: [20. Oktober 2020 um 07:47 UTC](https://forum.shopware.com/t/angemeldete-fake-kunden-was-tun-dagegen/70011/18 "2020-10-20T07:47:45Z")

</div>

Dann mach nen Klon&nbsp;vom System und guck auf deiner Entwicklungsumgebung?

---

<div class="post-metadata">

### Author: ![AMSPO24online](https://dub1.discourse-cdn.com/flex013/user_avatar/forum.shopware.com/amspo24online/32/7865_2.png) [@AMSPO24online](https://forum.shopware.com/u/AMSPO24online)
#### Post date: [20. Oktober 2020 um 10:23 UTC](https://forum.shopware.com/t/angemeldete-fake-kunden-was-tun-dagegen/70011/19 "2020-10-20T10:23:59Z")

</div>

Ich muss erst eine Test-Umgebung einrichten.&nbsp;

---

<div class="post-metadata">

### Author: ![inventivo](https://dub1.discourse-cdn.com/flex013/user_avatar/forum.shopware.com/inventivo/32/11397_2.png) [@inventivo](https://forum.shopware.com/u/inventivo)
#### Post date: [26. November 2020 um 14:07 UTC](https://forum.shopware.com/t/angemeldete-fake-kunden-was-tun-dagegen/70011/20 "2020-11-26T14:07:45Z")

</div>

Google ReCpatcha könnte problematisch angesichts der DSGVO sein, oder?
