由于Yandex对某些在线商店的订单出现了非预期的索引问题，骗子们已经趁机活跃起来。以下是一封典型的诈骗邮件示例：
各位店主，当然我们都是成熟且聪明的人，但尽管如此——不要理会此类邮件和提议
示例诈骗邮件
测量员：您好，您可能已经知道，您正在使用的在线商店脚本存在信息泄露漏洞：订单信息可被访问，并且通过Yandex使用特定查询参数进行搜索时，这些信息对全网公开。
以下是相关新闻链接：
1. http://hitech.newsru.com/article/25jul2011/shopoleak
2. http://www.argumenti.ru/incident/2011/07/117280
3. http://lenta.ru/news/2011/07/25/eshops/
等等。
当然，过一段时间后，Yandex 的程序员会从他们那边修复这个漏洞（尽管对他们来说，这并非漏洞，而是搜索引擎正常运作——索引所有可获取的信息）。但从网店脚本的角度来看，漏洞依然存在。值得注意的是，Yandex 并非唯一的搜索引擎，因此信息被公开的风险依然存在，而您网店所使用的 WebAsyst ShopScript 存在的一个缺陷也导致了这一漏洞。不必赘述，网店的声誉是消费者选择购买地点的重要标准之一。我建议在最短时间内尽快解决当前的故障——在明天（7月26日）之前完成，费用仅为250美元。为了执行这项工作，我需要获得网站的访问权限。我可以签署并发送保密协议的扫描件。
附言：我与您所使用网店的开发者没有任何关系。
发布于 2011年11月2日 13:30
这是雅虎的一个故障，它过于自作主张。在Webasist中，订单状态是通过点击链接显示的，该链接末尾附加了一个唯一的哈希码。此链接发送给买家，以便他们跟踪订单及其处理情况。
问题：雅虎是如何知道这个链接的？很可能来自Yandex.Metrika或其他统计系统。
阿尔伯特·穆胡特季诺夫 | 发布于 2011年8月6日 19:22
总的来说，robots.txt中禁止的地址并不能防止普通人直接访问。也就是说，必须在引擎层面关闭所有访问。这里的情况是：如果网店店主收到邮件中的内容，程序员会诚实地完成工作并获得报酬，大家都满意。而这类店主的唯一问题在于，他并不了解其业务的所有特点。
此外，不存在“工作不值这些钱”的说法——既然付了钱，就说明值 :) 不保护这位程序员，我发表自己的观点。
米罗柳博夫·弗拉基米尔 | 发布于 2011年7月29日 13:12
没有故障，只是robots.txt未填写。顺便说一下，Assist发布了更新。
加卢斯 | 发布于 2011年7月27日 11:08
实际上，Webasist中有故障吗？
米哈伊尔·谢多夫 | 发布于 2011年7月25日 20:55
嗯，我会建议店主关闭这些链接，重新生成用于访问的哈希值，并向未关闭的订单发送更新的链接。因为在Yandex搜索结果中不会同时出现姓名、电子邮件、地址和购物清单，但通过链接一切一目了然。
同意，250美元的工作不值得，即使按最昂贵的套餐计算——这也大约需要10小时的工作时间。我不认为那里会超过15分钟，尤其是这种流水线式的方法。如果有双手，完全可以自己做。
米罗柳博夫·弗拉基米尔 | 发布于 2011年7月25日 20:33 | 回复 Mikhail Sedov 作者
从事电子商务的人应该理解这些简单的事情。更何况他是网店的负责人。在慌乱中扔掉250美元是没有意义的，只要Yandex从搜索结果中移除，什么都帮不了。而且最有趣的链接不仅在Habr上曝光 ;)
Mikhail Sedov | 发布于 2011年7月25日 20:24 | 回复 Mirolubow Vladimir 作者
正确地做法是请那些懂Shop-Script（我不是指robots.txt，而是订单查看）的人编写一个清晰的教程，逐步解释可以做什么。例如，如何允许在没有密码的情况下查看订单仅一天，如何从订单页面移除Yandex.Metrika，如何用简单的生成PIN码保护订单页面……
Mikhail Sedov | 发布于 2011年7月25日 20:17
想象一下你是那个在搜索结果中曝光的网店店主？如果任何人都能查看从乌里扬皮斯克列宁大街39号1室寄出的 strapon 给瓦西娅客户，我已经白了头发。现在想象一下瓦西娅本人给你打电话。你怎么解释数据将在一周后网站重新索引时不再出现在Yandex搜索结果中？你怎么解释如果瓦西娅的订单链接在Habr评论中被曝光？必须关闭无需登录即可查看订单的功能。我没有使用过这个引擎，不知道是否在后台可以移除这个功能，或者是否需要深入PHP。如果需要——不是每个店主都能做到。不幸的是，计算机素养远低于你的想象。对许多人来说，甚至robots.txt已经是高等数学了。
Mirolubow Vladimir | 发布于 2011年7月25日 20:09 | 回复 Mikhail Sedov 作者
不需要在任何东西上赚钱，你只需在robots.txt中添加 disallow: 文件，负责订单页面的文件。这不需要250美元。也不要给予商店完全访问权限！
Mikhail Sedov | 发布于 2011年7月25日 20:00
我不这么认为。这个人只是想快速赚取重复性工作的钱。