Shopify je 28. listopada 2026. predstavio jesensko izdanje svojih alata, među kojima je i prošireni Shopify Protect. Jedna od istaknutih mogućnosti jest izrada vlastitih pravila za prepoznavanje sumnjivih narudžbi te njihovo testiranje na prethodnim podacima prije aktiviranja.

Ta konkretna funkcija nije potvrđena kao dostupna svakom webshopu ni svakom tržištu. Shopifyjeva stranica aplikacije navodi da kompatibilnost ovisi o trgovini i povezanim uslugama, pa hrvatski trgovac najprije mora provjeriti što se stvarno prikazuje u njegovoj administraciji.

Ipak, poslovno pitanje nije ograničeno na Shopify: kako prepoznati lažnu narudžbu u webshopu, a da stroga zaštita istodobno ne zaustavi stvarnog kupca? Odgovor nije u jednom automatskom filtru, nego u kombinaciji podataka, pragova rizika i jasno dogovorene ručne provjere.

Zašto svaka neobična narudžba nije prijevara

Sumnjivo ponašanje može imati potpuno legitimno objašnjenje. Kupac može naručiti poklon na adresu različitu od adrese platitelja, koristiti karticu izdanu u drugoj državi ili obaviti veću kupnju prvi put. Netko može nekoliko puta pogriješiti pri unosu podataka, a zatim uspješno dovršiti plaćanje.

Ako webshop svaku takvu narudžbu automatski odbije, zaštita počinje stvarati novi poslovni problem. Tvrtka gubi prodaju, kupac ne zna zašto je odbijen, a zaposlenici dobivaju dodatne upite i pritužbe.

S druge strane, potpuno zanemarivanje signala može završiti povratom sredstava, izgubljenom robom, troškom dostave i dodatnim administrativnim radom. Zato cilj nije ukloniti sav rizik. Cilj je razlikovati narudžbe koje se mogu odmah obraditi, one koje treba kratko provjeriti i one kod kojih postoji dovoljno razloga za zaustavljanje.

Koje signale webshop treba promatrati zajedno

Pojedinačni podatak rijetko je dovoljan za odluku. Korisnije je promatrati kombinaciju više signala koji zajedno opisuju narudžbu.

Vrijednost i sastav košarice: je li iznos znatno veći od uobičajenog i sadrži li lako preprodajive proizvode?
Podaci za naplatu i dostavu: razlikuju li se ime, država ili adresa bez jasnog razloga?
Pokušaji plaćanja: je li u kratkom vremenu korišteno više kartica ili je zabilježeno više neuspjelih pokušaja?
Brzina naručivanja: je li korisnik neobično brzo dodao veći broj proizvoda i završio kupnju?
Povijest kupca: postoji li prethodna uredno dovršena narudžba ili je riječ o potpuno novom računu?
Način dostave: traži li se hitna ili neuobičajena dostava koja ostavlja malo vremena za provjeru?

Važno je razlikovati podatke koje webshop već pouzdano ima od pretpostavki. Primjerice, različita adresa dostave može povećati potrebu za provjerom, ali sama po sebi ne dokazuje prijevaru. Pravilo koje automatski odbija sve takve kupnje vjerojatno bi zaustavilo i velik broj poklona te poslovnih narudžbi.

Kako oblikovati pravila koja ne kažnjavaju dobre kupce

Dobro pravilo mora imati jasno objašnjenje, mjerljiv uvjet i unaprijed dogovorenu posljedicu. Umjesto jednog strogog filtra, korisnije je uvesti tri razine postupanja.

Nizak rizik: automatska obrada

Narudžba prolazi uobičajeni postupak kada nema značajnih odstupanja. Kupcu se šalje potvrda, a tim nastavlja s pripremom robe bez dodatnog koraka.

Srednji rizik: privremena provjera

Narudžba se ne odbija, nego dobiva oznaku za pregled. Zaposlenik može provjeriti podatke, prethodne narudžbe, rezultat autorizacije plaćanja i po potrebi kontaktirati kupca. Bitno je odrediti tko provjerava takve slučajeve i u kojem roku, kako narudžbe ne bi ostale zaboravljene.

Visok rizik: zaustavljanje prije slanja

Kada se istodobno pojavi više snažnih signala, narudžbu treba zadržati prije rezervacije dostave ili predaje paketa. I tada treba sačuvati razlog odluke, a ne samo konačnu oznaku da je narudžba odbijena.

Prije uključivanja novog pravila korisno ga je primijeniti na prethodne narudžbe, bez stvarnog blokiranja. Takav test pokazuje koliko bi potvrđenih kupnji pravilo označilo kao rizične. Upravo je mogućnost prethodnog testiranja važan dio novog Shopifyjeva pristupa, ali istu logiku moguće je primijeniti i na drugim platformama kroz izvještaje ili probni način rada.

Praktičan primjer: velika narudžba s drugom adresom

Zamislimo webshop koji u prosjeku zaprima narudžbe od 40 do 100 eura. Novi kupac odjednom naručuje proizvode u vrijednosti od 850 eura, bira najbržu dostavu, a adresa primatelja razlikuje se od adrese platitelja.

Pravilo „odbij sve narudžbe s različitim adresama” bilo bi preširoko. Razumniji postupak bio bi označiti narudžbu za pregled tek kada se spoje tri uvjeta: novi kupac, iznos iznad dogovorenog praga i različita adresa dostave.

Zaposlenik tada provjerava je li plaćanje uredno autorizirano, jesu li kontaktni podaci potpuni i izgleda li adresa dostave vjerodostojno. Ako je potrebno, kupcu se šalje kratka poruka ili ga se nazove radi potvrde. Tek ako dodatne provjere otvore nove probleme, narudžba se zaustavlja.

Takav scenarij zadržava kontrolu, ali ne proglašava kupca prevarantom samo zato što njegova kupnja odstupa od prosjeka. Ujedno pokazuje zašto tehničko pravilo mora pratiti poslovni postupak: softver označava slučaj, a odgovorna osoba donosi konačnu odluku prema unaprijed definiranim kriterijima.

Što provjeriti u postojećem webshopu

Prije dodavanja novih aplikacija ili sigurnosnih pravila pregledajte cijeli put narudžbe, od naplate do slanja robe. Posebno provjerite:

koje podatke o riziku platforma i pružatelj plaćanja već prikazuju;
može li se narudžba privremeno zadržati bez automatskog otkazivanja;
tko prima obavijest o rizičnoj kupnji i tko je odgovoran za odluku;
bilježi li se razlog odobravanja ili odbijanja narudžbe;
može li se novo pravilo testirati na starim narudžbama;
što se događa sa skladištem, računom i dostavom kada je narudžba zaustavljena;
kako se kupcu objašnjava kašnjenje ili potreba za dodatnom potvrdom.

Posebnu pozornost treba posvetiti povezanim sustavima. Ako webshop odmah šalje narudžbu u skladište, računovodstvo ili dostavnu službu, oznaka rizika mora zaustaviti i te sljedeće korake. U suprotnom zaposlenik može ručno zadržati narudžbu u trgovini, dok povezani sustav već izrađuje dokumente ili organizira slanje.

Zato su uz kvalitetnu izradu webshopa važne i provjerene veze između naplate, narudžbi, zaliha i dostave. Kada podaci prelaze u više alata, treba jasno definirati što se prenosi automatski, a što čeka odobrenje. To je također važna kontrolna točka pri povezivanju webshopa s poslovnim sustavima.

Zaključak: prvo testirajte pravilo, zatim ga uključite

Nova zaštita nije korisna samo zato što može blokirati više narudžbi. Korisna je kada dovoljno rano izdvaja sumnjive slučajeve, ostavlja jasan trag odluke i ne stvara nepotrebne prepreke stvarnim kupcima.

Prije uključivanja svakog pravila definirajte koji problem rješava, na koje se podatke oslanja, koliko bi prethodnih ispravnih narudžbi označilo i tko pregledava iznimke. Ako odgovor na jedno od tih pitanja nije jasan, pravilo još nije spremno za automatsko odlučivanje.

Ako niste sigurni kako se rizična narudžba kreće između webshopa, naplate, skladišta i dostave, možete nam se javiti za pregled postojećeg tijeka. Cilj takvog pregleda nije dodati što više blokada, nego pronaći mjesto na kojem je provjera stvarno potrebna.