Des dizaines de clients aux noms absurdes ("wjwosjgdg", "123 123") avec des adresses e-mail qui semblent réelles, et aucune commande : ce sont des robots qui utilisent vos formulaires de création de compte ou d'inscription à la newsletter. Votre boutique n'est pas piratée, mais ce spam peut dégrader la délivrabilité de vos e-mails, gonfler votre facture d'e-mailing et polluer vos segments.
Pas de solution miracle unique : captcha bien branché, double opt-in, nettoyage régulier, et aucune synchronisation aveugle vers votre outil d'e-mailing.
Comment reconnaître ces faux comptes
- prénom et nom faits de lettres aléatoires, de chiffres ou identiques entre eux ;
- adresses e-mail crédibles, souvent chez de grands webmails ;
- créations en rafale sur quelques heures ou quelques jours ;
- zéro commande, parfois un abonnement marketing coché ;
- aucune trace dans vos statistiques de trafic : le robot envoie directement le formulaire.
Pourquoi des robots s'inscrivent-ils sur votre boutique ?
| Motif | Ce qui se passe |
|---|---|
| Bombardement d'e-mails | Les adresses sont souvent celles de vraies victimes, inscrites sur des milliers de sites en même temps pour noyer leur boîte de réception, par exemple pour masquer une alerte de fraude bancaire. Votre boutique sert d'outil, pas de cible. |
| Test de formulaires | Des robots repèrent quels formulaires acceptent des envois automatisés. |
| Spam et liens | Sur les formulaires de contact et les commentaires de blog. |
| Abus de codes promo | Récolte en masse de vos codes de bienvenue. |
Les vrais risques pour votre boutique
- Délivrabilité : les vraies personnes dont l'adresse a été utilisée signalent votre e-mail de bienvenue comme spam. Trop de signalements, et vos newsletters finissent en courrier indésirable pour tous vos clients.
- Coût : Klaviyo et la plupart des outils facturent selon le nombre de contacts.
- Statistiques faussées : ouvertures et clics en baisse, segments pollués.
- Personnalisation ridicule : "Bonjour wjwosjgdg, bienvenue !"
Les 6 parades qui fonctionnent
- Vérifiez que la protection anti-spam de Shopify est active. Dans Boutique en ligne > Préférences, section Protection contre le courrier indésirable, cochez hCaptcha sur les formulaires de contact et de commentaire, et sur les formulaires de connexion, de compte et d'inscription.
- Contrôlez que le captcha est bien branché. Un thème très personnalisé, un constructeur de pages ou une app de formulaire peuvent contourner la protection native.
- Activez le double opt-in dans Shopify comme dans votre outil d'e-mailing : l'abonnement n'est validé qu'après un clic de confirmation.
- Ne synchronisez pas aveuglément tous les clients Shopify vers Klaviyo : seulement les contacts consentants et confirmés.
- Nettoyez régulièrement : filtrez les clients sans commande sur une période, supprimez les noms aléatoires en masse, et taguez automatiquement les nouveaux comptes suspects avec Shopify Flow.
- Ajoutez une couche si le spam continue : formulaire avec champ piège invisible et filtre de délai, ou passage aux nouveaux comptes clients de Shopify avec connexion par code.
Des marchands rapportent que certains robots franchissent le captcha. D'où le double opt-in : même si un faux compte passe, il ne doit jamais recevoir vos campagnes.
Faut-il supprimer les faux comptes ?
Oui. Ils n'ont aucune valeur commerciale et peuvent appartenir à de vraies personnes qui n'ont jamais demandé à figurer dans votre base, ce qui pose aussi une question de consentement au sens du RGPD. Supprimez-les dans Shopify et dans votre outil d'e-mailing.
Faux comptes, faux trafic, fausses commandes : le même phénomène
Les inscriptions automatiques ne sont qu'une facette de l'activité des robots. Voir mon guide complet sur le trafic de robots sur Shopify et mon article sur les commandes à risque de fraude élevé.
Questions fréquentes
Ma boutique Shopify a-t-elle été piratée ?
Non. Ces comptes sont créés via vos formulaires publics. Personne n'a accès à votre admin. Activez tout de même la double authentification.
Pourquoi les adresses e-mail des faux comptes semblent-elles réelles ?
Parce qu'elles le sont souvent : ce sont les adresses de vraies personnes, utilisées à leur insu.
Le captcha de Shopify ne suffit pas, que faire ?
Vérifiez qu'il est réellement branché sur vos formulaires, puis ajoutez double opt-in, nettoyage automatisé avec Flow et, si besoin, un formulaire avec champ piège.
Ces faux comptes coûtent-ils de l'argent ?
Indirectement : contacts facturés par votre outil d'e-mailing et réputation d'expéditeur dégradée.
Vos listes e-mail sont polluées ?Parlons-en →