WooCommerce Blacklister

Cuando el mismo cliente problemático vuelve a comprar con otro nombre

Los contracargos, los pedidos de prueba con tarjetas robadas o el cliente que ya te dio problemas y vuelve a intentarlo suelen resolverse a mano: reconoces el nombre, cancelas el pedido y esperas que no repita. El problema es que quien abusa de una tienda rara vez cambia todos sus datos a la vez. Cambia el nombre, pero conserva el teléfono, o usa otro correo desde la misma IP. WooCommerce Blacklister corta el pedido en el checkout, antes de que exista, comparando lo que el cliente escribe con tus reglas.

Qué datos puedes bloquear en WooCommerce Blacklister y cómo se comparan

El plugin añade un menú en el administrador de WooCommerce donde defines las listas. Puedes filtrar por:

• Nombre y apellidos
• Dirección completa: calle, código postal, ciudad, provincia o estado y país
• Correo electrónico
• Teléfono
• Dirección IP

Cada regla puede ser una coincidencia exacta o parcial. En nombre, dirección, correo y teléfono, la parcial se hace con expresiones regulares (se procesan con la función preg_match de PHP). Para bloquear todo un dominio de correo, por ejemplo, basta una expresión que case con lo que va antes de la arroba y el dominio. En las IP puedes usar coincidencia exacta, máscaras o rangos, y los rangos son lo más cómodo si quieres bloquear los bloques de direcciones de un servicio de VPN.

Las reglas de dirección se aplican tanto a la dirección de facturación como a la de envío. Cuando hay coincidencia, el checkout se detiene y el cliente ve un mensaje de error que tú mismo redactas en los ajustes del plugin.

Lo que el plugin no hace y conviene saber antes de comprarlo

• No guarda estadísticas. No cuenta cuántas veces saltó una regla ni a quién bloqueó. Es una lista negra sencilla, no un panel de análisis.
• No bloquea por nombre de host. Solo filtra direcciones IP. Si quieres frenar VPN, necesitas conocer sus IP o rangos.
• El correo es el del formulario de facturación, no el de PayPal: el cliente lo introduce en las páginas de PayPal y no llega a WooCommerce antes de pagar.
• Necesita saber escribir expresiones regulares para sacarle partido a las coincidencias parciales. Un error en la expresión puede bloquear a quien no debías.
• Con un proxy inverso, la IP real puede llegar por otra variable. Hará falta un filtro propio (el hook wc_aelia_blacklister_visitor_ip) para que el plugin lea la dirección correcta.

Sobre IPv6: la lógica es genérica y lo admite, siempre que escribas reglas con direcciones IPv6.

Preguntas frecuentes sobre WooCommerce Blacklister

¿Bloquea también la dirección de envío?

Sí, las reglas de dirección se aplican a facturación y a envío.

¿Puedo bloquear todos los correos de un dominio?

Sí, con una expresión regular sobre el campo de correo.

¿Qué ve el cliente bloqueado?

Un mensaje de error en el checkout. El texto lo personalizas tú en los ajustes.

¿Sirve para frenar a quien usa VPN?

Solo si introduces las IP o rangos de esos servicios. No resuelve nombres de host.

Una lista negra bien hecha empieza con reglas estrechas

Antes de activar nada, decide qué vas a bloquear y con qué margen. Un dato único como un teléfono o un correo concreto es seguro con coincidencia exacta. Un dominio de correo o un rango de IP puede dejar fuera a clientes legítimos que comparten proveedor o red, así que úsalos solo cuando el abuso sea claro.

Después de crear las reglas, haz pedidos de prueba con datos que deberían saltar y con otros que no, para comprobar que el mensaje se muestra y que los clientes normales pasan sin problema. Si tu tienda está detrás de un proxy o un CDN, revisa también que la IP detectada sea la del visitante y no la del servidor intermedio.