Wie es funktioniert
Betrugsprüfungen pausieren Downloads an genau einem Punkt im Bestell-Ablauf: zwischen der Zahlungsbestätigung durch Shopify und dem Versand durch Alva. Fünf Schritte laufen in dieser Reihenfolge:
- ORDERS_PAID-Webhook wird ausgelöst. Shopify sendet die Bezahlt-Nutzlast über Pub/Sub an Alva. Der Webhook-Handler löst Shop, Kunde und Produkt-Zuordnungen auf.
- Shopify Risk Analysis API liefert eine Empfehlung. Alva ruft den Shopify-Risiko-Endpunkt auf und erhält eine von drei Stufen — niedrig, mittel oder hoch.
- Die Bestellung gelangt in die Betrugs-Warteschlange, wenn das Risiko die Schwelle erreicht. When the recommendation matches the merchant's configured threshold (typically high), Alva writes a
FraudCheckQueuerow inside a database transaction. The download email is held. License-key assignment is held. - Die Genehmigung gibt die Bestellung frei. The merchant approves from the fraud queue. Alva sends the delivery email, runs license-key auto-assignment, and writes a
FraudCheckActionaudit row. - Eine Ablehnung blockiert die Auslieferung. Der Händler lehnt ab. Es wird keine E-Mail gesendet, keine Lizenzschlüssel werden zugewiesen und die Bestellung wird als abgelehnt markiert. Der Zugriff kann später entzogen werden, falls etwas durchgerutscht ist.
Wann Bestellungen gehalten werden
Eine Bestellung wird gehalten, wenn beide Bedingungen erfüllt sind: Betrugsprüfungen sind unter Einstellungen → Betrugsschutz aktiviert und Shopifys Risk-API liefert eine Empfehlung auf oder über der konfigurierten Risikostufe (standardmäßig hoch). Bestellungen mit niedrigem und mittlerem Risiko laufen durch. Bestellungen, die die Schwelle erreichen, liegen ohne E-Mail und ohne Lizenzschlüssel in der Warteschlange, bis sie geprüft werden.
Alva-Admin → Bestellungen → Betrugs-Warteschlange. Zeigen Sie 2–3 Beispiel-Bestellungen mit Status „Prüfung ausstehend“, dem Shopify-Risiko-Pill („Hoch“), Produktnamen und den Schaltflächen Genehmigen / Ablehnen. Keine echten Kundendaten sichtbar.
Was Kunden sehen, während gehalten wird
Kunden sehen nichts. Es kommt keine Download-E-Mail im Postfach an, die Kundenkonto-Seite zeigt keine gekauften Dateien und die Bestellstatus-Dankeseite zeigt keinen Download-Link. Die Bestellung selbst sieht in Shopify als bezahlt aus — der Hold gilt nur für die digitale Auslieferung.
Wann Bestellungen NICHT geprüft werden
POS-Bestellungen umgehen Betrugsprüfungen vollständig. Card-Present-Verkäufe in Shopify POS tragen standardmäßig keinen Kundendatensatz, und der Webhook-Handler bricht den Vorgang ab, bevor die Risk-API erreicht wird. E-Mail- und Lizenzschlüssel-Zuweisung erfolgen für diese Bestellungen sofort. Entwurfs-Bestellungen und Gast-Checkouts ohne Kundendatensatz folgen demselben Pfad.
Siehe auch
Häufig gestellte Fragen
Ja. Öffnen Sie im Alva-Admin Einstellungen → Betrugsschutz und schalten Sie die Betrugs-Warteschlange aus. Jede bezahlte Bestellung löst dann sofort eine Download-E-Mail und Lizenzschlüssel-Zuweisung ohne Risikobewertung aus.
Öffnen Sie im Alva-Admin Bestellungen → Betrugs-Warteschlange. Die Seite listet jede gehaltene Bestellung mit der Shopify-Risiko-Empfehlung und den Produkten, die auf Auslieferung warten.
Ja. Lizenzschlüssel werden einer gehaltenen Bestellung niemals zugewiesen. Die Zuweisung erfolgt erst nach der Genehmigung des Händlers, wodurch verhindert wird, dass betrügerische Käufer den Schlüssel-Bestand aufzehren.
War das hilfreich?
Zuletzt aktualisiert 2026-05-06