La mayoría de las protecciones de pedidos actúan a posteriori. Se hace el pedido, una regla lo marca y alguien lo cancela o lo reembolsa. Eso sigue costándote: comisiones de pago, stock reservado para el comprador equivocado y tiempo de revisión manual.
Validar el carrito
Shopify permite que una app ejecute una función de validación mientras el cliente hace el checkout. Si la función devuelve un error, el checkout se detiene con un mensaje y no se crea ningún pedido.
Eso lo convierte en un buen sitio para aplicar una lista de bloqueo. Si un dominio de email, un teléfono o un nombre está entre los que has bloqueado, el cliente se frena antes de pagar. No hay pedido que cancelar ni reembolso que hacer.
Por qué importa la verificación
La petición que llega a tu app tiene que ser de fiar. Una configuración en producción verifica la petición firmada antes de actuar, para que una llamada falsificada no pueda bloquear a clientes reales ni dejar pasar a los malos.
Úsalo para problemas repetidos
La validación del checkout funciona mejor con abusos conocidos y repetidos. No sustituye la puntuación del comportamiento, que detecta a atacantes nuevos. Usa las dos: detección por comportamiento para lo desconocido y listas de bloqueo para lo conocido.
Una nota sobre la puesta en marcha
Un bloqueo en el checkout afecta a clientes reales, así que pruébalo primero en tu propia tienda y comprueba que las entradas de tu lista de bloqueo son las que quieres. El bloqueo en el checkout de Skyfense forma parte de su protección de pedidos, que está en beta.