Falsche Benutzer (Cookies) im Shop!!! Großes Problem!!!

[zimmermann]

Hallo Leute,

ich glaube ich habe es mit einer Art Bug oder so zu tun. Also erstmal ein paar Daten:

- aktuellste Version des Shops
- soweit läuft seit längerer Zeit alles bestens.

Aber nun zum Problem:

Ein User/Kunde schrie uns an, er hätte auf einen Verweisenden Banner (unsere Werbung) geklickt und wäre dann direkt mit irgendeinem anderem Benutzer eingeloggt gewesen und hätte passwort usw. ändern können. Immer, wenn er auf den Banner klickt, ist er mit einem Anderen Namen angemeldet ... er hat eine Bestellung im Namen von jemand anderem Rausgeschickt (hat uns das aber mitgeteilt) um uns zu zeigen, dass da wohl etwas falsch läuft.

Wir haben (auch Bekannte von uns) dies Probiert und waren kein einziges mal als irgendwer eingeloggt ...

Was kann ich tun?

Gruß

Felix


P.S.: Ich habe den Link beim Banner in der Form:

http://domain/index.php?main_page=index&cPath=16&zenid=8142e0d0404610fc5a577d89d06aff3b

also für z.B. für eine Kategorie oder so ..

[WebStar]

Hallo,

kann es vielleicht sein, das der Kunden sich zweimal angemeldet hat, vielleicht jemand anderes der auch den PC benutzt, oder er hat extra falsche Daten angegeben? Kontrolliere doch mal die IP z.B.

Sonst würde ich sagen, das sowas nicht möglich wäre. Denn auch wenn es ein Fehler in der verlinkung wäre oder ähnliches, müsste er die Benutzerdaten von Passwort etc eingeben.

[zimmermann]

Hi WebStar,

erstmal danke für Deine Antwort. Also an diese Vorschäge habe ich auch gedacht, allerdings sind die Kundendaten Städtemäßig weiter voneinander entfernt. Wie kann ich die IP's kontorllieren die z.B. bei der Anmeldung da waren bzw. IP's allgemein kontorllieren? Kann es ein Fall von versuchtem Betrug desjenigen sein? Bzw. ein Hackangriff? Und, falls ja, wie kann ich den überführen?

[timkroeger]

Schnell die &zenid aus dem Link entfernen, die sollte man nie irgendwo hinterlegen, weil die eindeutig einer session zugeordnet ist. Kann also durchaus sein, dass man dann als jemand anders eingeloggt ist.

Gruß,
Tim

[moon]

Was heisst "&zenid" aus dem link entfernen? wie geht das?

[timkroeger]

Na er muss den Parameter 'zenid' mit dem zugehörigen Wert aus seinem Link entfernen, falls er den Link so für seine Banner erstellt hat. Ich vermute, er hat den Link für seinen Bannner erstellt, indem er auf eine Kategorie geklickt hat und den Link kopiert und eingefügt hat. Beim ersten Klick auf einen Link in Zen-Cart wird allerdings die Session-Id (zenid) an den Link gehängt, damit man den Benutzer wiedererkennen kann. Wenn Du Dir den Link ansiehst, den er gepostet hat, verstehst Du, was ich meine.

Gruß,
Tim