Så här förhindrar du bedrägerier genom att använda ett CAPTCHA-system (rekommenderas)

En CAPTCHA är en antispam-teknik som hjälper till att skydda din webbplats från spam och missbruk, samtidigt som den låter riktiga människor passera enkelt. Detta kan hjälpa till att automatiskt skydda dina anpassade betalningsformulär från överdrivna avslag på grund av korttestning, spam och andra bedrägerier.

Vi rekommenderar starkt att du aktiverar, konfigurerar och använder en CAPTCHA-implementering samt e-postverifiering för att förhindra bedrägliga betalningar.

Välja en CAPTCHA-tjänst

WP Simple Pay stöder tre populära tjänster, hCaptcha, Googles reCAPTCHA och Cloudflare Turnstile.

Tjänst	Typ	Pris	Rekommenderas för
hCaptcha	Bildutmaning	Gratis	Betalningsformulär på webbplatsen
reCAPTCHA	Osynlig/Ingen friktion	Gratis	Externa Stripe Checkout-formulär
Cloudflare Turnstile	Adaptiv (kryssruta-utmaning)	Gratis	Betalningsformulär på webbplatsen

Googles reCAPTCHA använder en "osynlig utmaning" genom att övervaka användarens beteende på din webbplats för att leta efter vad den anser vara misstänkt aktivitet. När ett betalningsformulär skickas in kommer reCAPTCHA att tilldela användaren en poäng. Om poängen är under den inställda tröskeln kommer begäran att avvisas.

hCaptcha är ett gratis reCAPTCHA-alternativ som fokuserar på användarnas integritet. Det samlar bara in nödvändiga användardata och anger tydligt vilken information det samlar in och hur det använder dessa uppgifter. hCaptcha ger dig kontroll över svårighetsgraden för bildutmaningen, från Lätt till Alltid på. Varje svårighetsgrad påverkar hur ofta dina användare kommer att se en bildutmaning.

Cloudflare Turnstile är ett gratis CAPTCHA-alternativ som tillhandahålls av Cloudflare. Liksom hCaptcha finns det färre integritetsbekymmer än att använda Googles reCAPTCHA-tjänst. Turnstile erbjuder flera CAPTCHA-typer: Hanterad, Icke-interaktiv och Osynlig. Typen kan väljas när tjänsten skapas eller konfigureras.

hCaptcha

hCAPTCHA fungerar genom att förhindra icke-människor från att interagera med din sida, vilket innebär att en angripares automatiserade system inte kommer att kunna använda ditt betalningsformulär.

Registrera dig för hCaptcha

För att aktivera hCAPTCHA, registrera din webbplats hos hCaptcha:

Om du upptäcker att inställningen Måttlig Godkännande tröskel inte minskar korttestning, spam etc., kan du byta till inställningen Svår som kommer att visa svårare utmaningar.

Konfigurera hCaptcha i WP Simple Pay

Efter registrering kommer du att omdirigeras till en sida där du kan hämta din Sitekey för att ange i dina WP Simple Pay Pro-inställningar.

Din hemliga nyckel kan hittas genom att klicka på din avatar längst upp till höger på skärmen för att öppna din kontomeny. Klicka sedan på Inställningar. Kopiera sedan din hemliga nyckel från avsnittet Hemlig nyckel på den här skärmen.

Du hittar hCAPTCHA-inställningarna under fliken WP Simple Pay → Inställningar → Allmänt → Anti-Spam.

Du vet att allt är korrekt inställt när du besöker eller förhandsgranskar ditt betalningsformulär och ser hCAPTCHAs utmaning tillagd i betalningsformuläret.

Google reCAPTCHA

Googles reCAPTCHA fungerar genom att förhindra icke-människor från att interagera med din sida, vilket innebär att en angripares automatiserade system inte kommer att kunna använda ditt betalningsformulär.

Registrera dig för reCAPTCHA

För att aktivera osynlig reCAPTCHA, registrera din webbplats hos Google och välj reCAPTCHA v3:

Om din webbplats också kan nås via www., se till att båda domänerna läggs till i listan: www.min-webbplats.com och min-webbplats.com

Konfigurera reCAPTCHA i WP Simple Pay

Efter registrering kommer du att omdirigeras till en sida där du kan hämta de nödvändiga uppgifterna för att ange i dina WP Simple Pay Pro-inställningar.

Du hittar reCAPTCHA-inställningarna nära botten av fliken WP Simple Pay → Inställningar → Allmänt → Anti-Spam.

Om du upptäcker att inställningen Standard tröskelvärde för poäng inte minskar korttester, spam etc., kan du byta till inställningen Aggressiv som kommer att vara strängare i sin analys.

Du vet att allt är korrekt inställt när du besöker din webbplats och ser Googles reCAPTCHA-sekretess- och villkorsöverlägg längst ner till höger på sidan.

Använda ytterligare reCAPTCHA-implementeringar

Om du har flera plugins som använder reCAPTCHA utöver WP Simple Pay-implementeringen, som t.ex. Contact Form 7 eller ett annat betalningsplugin, se till att de är inställda med reCAPTCHA v3. Använd också samma webbplats- och hemliga nycklar som angavs ovan för att undvika eventuella konflikter.

Cloudflare Turnstile

Turnstile fungerar genom att förhindra icke-människor från att interagera med din sida, vilket innebär att en angripares automatiserade system inte kommer att kunna använda ditt betalningsformulär.

Cloudflare Turnstile är inte kompatibel med betalningsformulär i överlägg. Använd en annan CAPTCHA-lösning om du visar dina formulär i ett överlägg.

Registrera dig för Turnstile

För att aktivera Turnstile, skapa ett konto hos Cloudflare och lägg sedan till din webbplats i Turnstile.

När du har lagt till ditt webbplatsnamn, din domän och valt widgettyp kan du trycka på knappen Skapa.

Din webbplatsnyckel och hemliga nyckel kommer att visas efter att knappen Skapa har tryckts. Håll den här sidan/fliken öppen eftersom du behöver kopiera och klistra in dessa nycklar i Turnstile-inställningarna i WP Simple Pay.

Konfigurera Turnstile i WP Simple Pay

Du hittar Inställningar för Turnstile under fliken WP Simple Pay → Inställningar → Allmänt → Anti-spam.

Ange din webbplatsnyckel och hemliga nyckel från sidan med Turnstile-inställningar i respektive fält, och klicka sedan på knappen Spara ändringar längst ned på sidan.

Du vet att allt är korrekt inställt när du besöker eller förhandsgranskar ditt betalningsformulär och ser Turnstiles utmaning tillagd i betalningsformuläret.