如果发现有人在店铺恶意下单，首先要保持冷静并尽量收集相关证据，例如订单信息、过程记录、支付凭证等。

随后，与平台或第三方交易服务商联系，向其报告该情况，并提供相关证据以便展开调查。

同时，在与客户的沟通中要保持礼貌和专业，同时明确告知他们恶意下单的严重性以及违反了相关法律法规的后果。

店铺可以考虑制定强化订单验证措施，例如双重验证、验证码等，以防止未经授权的订单发生。

最后，如果发现证据确凿，可以向有关部门报案，维护自身权益同时也起到对恶意行为的打击和警示作用。