Cum să preveniți frauda utilizând un sistem CAPTCHA (Recomandat)

Un CAPTCHA este o tehnică anti-spam care ajută la protejarea site-ului dvs. de spam și abuz, permițând în același timp persoanelor reale să treacă cu ușurință. Acest lucru poate ajuta la protejarea automată a formularelor dvs. personalizate de plată împotriva declinărilor excesive cauzate de testarea cardurilor, spam și alte fraude.

Vă recomandăm cu tărie să activați și să configurați și să utilizați o implementare CAPTCHA, precum și verificarea prin e-mail pentru a ajuta la prevenirea plăților frauduloase.

Alegerea unui serviciu CAPTCHA

WP Simple Pay suportă trei servicii populare, hCaptcha, reCAPTCHA de la Google și Cloudflare Turnstile.

Serviciu	Tip	Preț	Recomandat pentru
hCaptcha	Provocare imagine	Gratuit	Formulare de plată pe site
reCAPTCHA	Invizibil/Fără fricțiune	Gratuit	Formulare de plată externe Stripe Checkout
Cloudflare Turnstile	Adaptiv (provocare bifă)	Gratuit	Formulare de plată pe site

reCAPTCHA de la Google folosește o „provocare invizibilă” monitorizând comportamentul utilizatorului pe site-ul dvs. pentru a detecta ceea ce consideră activitate suspectă. Când un formular de plată este trimis, reCAPTCHA va atribui utilizatorului un scor. Dacă scorul este sub pragul setat, cererea va fi respinsă.

hCaptcha este o alternativă gratuită la reCAPTCHA care se concentrează pe confidențialitatea utilizatorilor. Colectează doar datele necesare ale utilizatorului și prezintă clar ce informații colectează și cum le utilizează. hCaptcha vă oferă control asupra dificultății provocării cu imagini, variind de la Ușor la Întotdeauna activat. Fiecare nivel de dificultate influențează cât de des utilizatorii dvs. vor vedea o provocare cu imagini.

Cloudflare Turnstile este o alternativă gratuită la CAPTCHA oferită de Cloudflare. Similar cu hCaptcha, există mai puține preocupări legate de confidențialitate decât la utilizarea serviciului Google reCAPTCHA. Turnstile oferă mai multe tipuri de CAPTCHA: Gestionat, Non-interactiv și Invizibil. Tipul poate fi ales la crearea sau configurarea serviciului.

hCaptcha

hCAPTCHA funcționează prin prevenirea interacțiunii non-umane cu pagina dvs., ceea ce înseamnă că sistemul automat al unui atacator nu va putea utiliza formularul dvs. de plată.

Înregistrați-vă pentru hCaptcha

Pentru a activa hCAPTCHA, înregistrați-vă site-ul cu hCaptcha:

Dacă constatați că setarea Prag de trecere Moderat nu reduce testarea cardurilor, spam-ul etc., puteți comuta la setarea Dificil, care va afișa provocări mai grele.

Configurați hCaptcha în WP Simple Pay

După înregistrare, veți fi redirecționat către o pagină unde puteți recupera cheia site-ului pentru a o introduce în setările WP Simple Pay Pro.

Cheia dvs. secretă poate fi găsită făcând clic pe avatarul dvs. în colțul din dreapta sus al ecranului pentru a deschide meniul contului. Apoi faceți clic pe Setări. Apoi, copiați cheia dvs. secretă din secțiunea Cheie secretă de pe acest ecran.

Veți găsi setările hCAPTCHA în fila WP Simple Pay → Setări → General → Anti-Spam.

Veți ști că lucrurile sunt configurate corect atunci când vizitați sau previzualizați formularul de plată și vedeți provocarea hCAPTCHA adăugată la formularul de plată.

Google reCAPTCHA

reCAPTCHA de la Google funcționează prin împiedicarea non-umanilor să interacționeze cu pagina dvs., ceea ce înseamnă că sistemul automatizat al unui atacator nu va putea utiliza formularul dvs. de plată.

Înregistrați-vă pentru reCAPTCHA

Pentru a activa reCAPTCHA invizibil, înregistrați-vă site-ul cu Google alegând reCAPTCHA v3:

Dacă site-ul dvs. web poate fi accesat și prin www., asigurați-vă că ambele domenii sunt adăugate în listă: www.my-website.com și my-website.com

Configurați reCAPTCHA în WP Simple Pay

După înregistrare, veți fi redirecționat către o pagină unde puteți recupera credențialele necesare pentru a le introduce în setările WP Simple Pay Pro.

Veți găsi setările reCAPTCHA aproape de partea de jos a filei WP Simple Pay → Setări → General → Anti-Spam.

Dacă constatați că setarea Prag de scor implicit nu reduce testarea cardurilor, spam-ul etc., puteți comuta la setarea Agresiv, care va fi mai strictă în analiza sa.

Veți ști că lucrurile sunt configurate corect atunci când vizitați site-ul dvs. web și vedeți suprapunerea de confidențialitate și termeni a Google reCAPTCHA în colțul din dreapta jos al paginii.

Utilizarea implementărilor suplimentare reCAPTCHA

Dacă aveți mai multe pluginuri care utilizează reCAPTCHA pe lângă implementarea WP Simple Pay, cum ar fi Contact Form 7 sau un alt plugin de plată, asigurați-vă că acestea sunt configurate utilizând reCAPTCHA v3. De asemenea, utilizați aceleași chei de site și secrete ca cele introduse mai sus pentru a evita orice potențiale conflicte.

Cloudflare Turnstile

Turnstile funcționează prin împiedicarea non-umanilor să interacționeze cu pagina dvs., ceea ce înseamnă că sistemul automatizat al unui atacator nu va putea utiliza formularul dvs. de plată.

Cloudflare Turnstile nu este compatibil cu formularele de plată suprapuse. Vă rugăm să utilizați o altă soluție CAPTCHA dacă afișați formularele într-o suprapunere.

Înregistrați-vă pentru Turnstile

Pentru a activa Turnstile, creați un cont cu Cloudflare, apoi adăugați site-ul dvs. la Turnstile.

După ce ați adăugat Numele site-ului, Domeniul și ați ales Tipul de widget, puteți apăsa butonul Creare.

Cheia site-ului și Cheia secretă vor fi afișate după apăsarea butonului Creare. Păstrați această pagină/tab deschisă, deoarece va trebui să copiați și să lipiți aceste chei în setările Turnstile din WP Simple Pay.

Configurați Turnstile în WP Simple Pay

Veți găsi Setările Turnstile în tabul WP Simple Pay → Setări → General → Anti-Spam.

Introduceți Cheia site-ului și Cheia secretă din pagina de setări Turnstile în câmpurile corespunzătoare, apoi faceți clic pe butonul Salvare modificări din partea de jos a paginii.

Veți ști că lucrurile sunt configurate corect atunci când vizitați sau previzualizați formularul de plată și vedeți provocarea Turnstile adăugată la formularul de plată.