Naujas Shopify įspėjimas išėjimui iš parduotuvės: kodėl jis atsirado ir ar galima jį deaktyvuoti?

Nuo 2026 m. spalio 20 d. jūsų Shopify parduotuvė paklausia kliento, ar tikrai nori išeiti, kai jis spaudžia nuorodą į svetainę už parduotuvės ribų. Klientas pamato trumpą pranešimą su to adreso pavadinimu ir gali tęsti arba grįžti atgal. Jūs nieko neįjungėte - Shopify šią apsaugą pridėjo visoms parduotuvėms automatiškai.

Pakeitimas atsirado ne iš niekur, o po spalio mėnesio atakos, kurios metu per trečiųjų šalių programėles pirkėjai buvo nukreipiami į netikrus mokėjimo puslapius. Prekybininkui svarbiausia kita dalis: įspėjimas gali atsirasti ir ant jūsų pačių nuorodų - pavyzdžiui, ant antro jūsų domeno, jei jis neprijungtas prie parduotuvės.

Kas yra Shopify išėjimo patvirtinimas?

Shopify išėjimo patvirtinimas (leave-store confirmation) - nuo 2026 m. spalio 20 d. veikianti storefront apsauga, kuri prieš nukreipimą į išorinę svetainę parodo pranešimą su tos svetainės adresu. Klientas pats pasirenka tęsti arba grįžti į parduotuvę.

Shopify changelog'e tai aprašyta vienu sakiniu:

„Customers see a short message with the website's address, and they can continue to the website or return to your store." - Shopify changelog, 2026-10-20

Funkcija veikia storefront'e, tai yra jūsų parduotuvės puslapiuose, o ne admin'e. Nėra nei atskiro mygtuko, nei pranešimo prekybininkui - todėl dauguma apie ją sužino tik tada, kai paklausia klientas.

Kodėl Shopify įvedė išėjimo patvirtinimą?

Shopify įvedė išėjimo patvirtinimą spalio 20 d., įsibėgėjus checkout užgrobimo (checkout hijacking) atakai. Nuo spalio 10 d. per trečiųjų šalių programėles tiekiamas kenksmingas kodas nukreipdavo pirkėjus į netikrus mokėjimo puslapius tokiais domenais kaip checkout-confirm[.]top.

Atakos schema buvo paprasta ir todėl pavojinga. Programėlės skriptas, tiekiamas iš Shopify CDN, puslapio užkrovimo metu parsisiųsdavo apie 22,7 KB papildomo JavaScript kodo iš programėlės API. Tas kodas vieną kartą kiekvienam pirkėjui nukreipdavo jį į apgaulingą puslapį, surinkdavo kortelės duomenis, parodydavo netikrą patvirtinimą ir tik tada grąžindavo į tikrąjį checkout.

Tyrimą paskelbęs Romanas Zippas nurodo, kad pagrindinės paveiktos programėlės buvo Hulk Product Options, Swym Wishlist Plus ir Selleasy, o iki spalio 22 d. visos jos buvo sutvarkytos arba pašalintos iš App Store.

Praktinė išvada čia nėra apie įspėjimą. Jei jūsų parduotuvėje yra įdiegta programėlių, kurių nebenaudojate, jas verta pašalinti: kiekviena įdiegta programėlė turi teisę įterpti kodą į jūsų puslapius.

Kurios nuorodos paleidžia įspėjimą, o kurios ne?

Shopify išėjimo patvirtinimas nepasirodo ant domenų, prijungtų prie parduotuvės, ir ant palaikomų Shopify bei socialinių tinklų svetainių. Visa kita yra rizikos zona, o Shopify atskirai įspėja apie vieną atvejį.

Shopify formuluoja tiesiai: svetainės, kurias valdote patys, bet neprijungėte prie parduotuvės, įspėjimą vis tiek gali paleisti. Lietuviškoje parduotuvėje tai tipiškai reiškia:

• atskirą b2b. arba info. subdomeną, kuris nėra Shopify domenų sąraše
• senąjį domeną, likusį nuo migracijos
• antrą parduotuvę kitai rinkai, į kurią vedate per šalies pasirinkimą
• išsimokėjimo arba rezervacijų sistemą, veikiančią atskirame adrese
• kurjerio siuntų sekimo nuorodą
• partnerių ir tiekėjų nuorodas prekių aprašymuose

Prekybininkai Shopify bendruomenėje praneša, kad elgesys nėra visiškai nuoseklus: dalis išorinių nuorodų atsidaro iškart, dalis parodo pranešimą. Todėl pasikliauti logika neverta - reikia perspausti savo nuorodas.

Atskirai paminėtina kelių parduotuvių situacija. Jei šalies pasirinkimas veda iš vienos parduotuvės į kitą, esančią kitame domene, įspėjimas atsiranda pačiame jautriausiame kelio taške. Jei plečiatės į naujas rinkas per atskiras parduotuves, verta peržiūrėti parduotuvių sujungimo logiką.

Kaip patikrinti, ar įspėjimas pasiekė jūsų parduotuvę?

Patikrinimas užima apie 15 minučių ir nereikalauja programuotojo. Shopify išėjimo patvirtinimą pamatysite tik kliento pusėje, todėl tikrinti reikia gyvoje parduotuvėje, o ne temos redaktoriuje.

1. Atidarykite Settings > Domains ir prijunkite kiekvieną jums priklausantį domeną bei subdomeną, į kurį vedate nuorodas.
2. Peržiūrėkite Online Store > Navigation - visus meniu, įskaitant footer'į.
3. Patikrinkite nuorodas puslapiuose, blog'o įrašuose ir prekių aprašymuose.
4. Perspauskite jas telefone, inkognito režimu - taip pamatysite tą patį, ką mato klientas.
5. Užsirašykite, kurios nuorodos parodo pranešimą, ir nuspręskite, kurios iš jų realiai veda prie pirkimo.

Jei kuri nors nuoroda yra pirkimo kelyje, o ne informacinė, jos pataisymas yra prioritetas. Visa kita gali palaukti.

Ar galima išjungti Shopify išėjimo patvirtinimą?

Ne. 2026 m. spalio 23 d. Shopify nėra paskelbusi nei išėjimo patvirtinimo išjungimo, nei patikimų domenų (trusted domains) sąrašo. Changelog'o įraše nėra jokio nustatymo, o prekybininkai šios galimybės prašo viešai.

Shopify kūrėjų forume spalio 21 d. aprašytas būtent kelių parduotuvių atvejis, ir išvada ten tokia pati: „currently no way to mark that verified destination domain as trusted".

Jei kur nors perskaitėte, kad nustatymas jau yra Online Store > Preferences, patikrinkite pirminį šaltinį - Shopify changelog'e tokio įrašo nėra.

Ar yra apėjimas?

Prekybininkai Shopify bendruomenėje praneša apie vieną: parduotuvėje sukuriamas vidinis URL redirect'as (Online Store > Navigation > URL redirects) į išorinį adresą, o nuorodos nukreipiamos į tą trumpą vidinį kelią. Pagal jų testus toks kelias pranešimo neparodo. Shopify to oficialiai nepatvirtino, todėl tai laikykite laikinu sprendimu, o ne rekomendacija - ir pirmiausia prijunkite savo domenus.

Ką patikrinti iki Black Friday

Iki sezono piko liko mažiau nei mėnuo, todėl sąrašas trumpas:

• prijunkite visus savo domenus ir subdomenus Settings > Domains
• perspauskite pirkimo kelyje esančias išorines nuorodas telefone
• pašalinkite programėles, kurių nebenaudojate
• paruoškite atsakymą klientų aptarnavimui, nes dalis pirkėjų šį pranešimą palaikys apgaule
• jei turite kelias parduotuves, patikrinkite šalies pasirinkimo nuorodas

Visa tai yra standartinio parduotuvės audito dalis - tik šią savaitę ji turi konkrečią priežastį.

Shopify vis dažniau įveda apsaugas, kurių prekybininkas neįjungia ir negali išjungti. Tai reiškia, kad patikrinti savo parduotuvę kliento akimis tampa ne vienkartiniu, o kartotiniu darbu.

Dažniausi klausimai

Jei nesate tikri, kurios jūsų parduotuvės nuorodos veda už Shopify ribų ir kurios iš jų yra pirkimo kelyje, parašykite - peržiūrėsime kartu. BBOLD kontaktai.