Hur du skyddar din WordPress-webbplats från korttestning (7 sätt)

Vill du förhindra bedrägliga korttester på din WordPress-webbplats?

Korttestning är en av de vanligaste bedrägliga aktiviteterna som webbplatser som accepterar onlinebetalningar upplever. Korttestning resulterar ofta i återkrav, vilket utsätter dig för finansiella konsekvenser från olika program för övervakning av återkrav.

I den här artikeln visar vi hur du skyddar din WordPress-webbplats från korttestning.

Vad är korttestning?

Korttestning, kortknäckning eller kortkontroll är en bedräglig aktivitet där någon med stulen kortinformation gör ett litet köp för att validera kortnumren, så att de kan använda det för att göra stora inköp. Detta händer vanligtvis när en bedragare köper en bunt stulen kreditkortsinformation och sedan försöker validera vilka av dem som fortfarande är giltiga.

Ännu värre är att bedragare också testar stora mängder kreditkortsnummer med hjälp av automatiserad programvara utformad för kortkontroll.

Som någon som accepterar onlinebetalningar måste du se till att din webbplats är säker från alla typer av korttestning. Några av konsekvenserna av kortkontroll är:

• Återkrav: Framgångsrika tester kommer att leda till återkrav. Med automatiserad korttestning är oddsen höga att drabbas av många återkrav samtidigt, vilket ökar din återkravsgrad.
• Höga avvisningsfrekvenser: Ett stort antal avvisningar orsakade av misslyckade tester kan sabotera ditt företags rykte hos kortutgivare. Det får alla dina transaktioner att se mer riskfyllda ut, vilket resulterar i att även legitima betalningar avvisas.
• Överbelastning av nätverkstrafik: Automatiserad korttestning kan överbelasta din nätverkstrafik på grund av många nätverksförfrågningar och operationer, vilket leder till att även legitima transaktioner avvisas.

7 sätt att skydda dig från korttestning

Om du misstänker korttestning på din webbplats rekommenderas det att du vidtar omedelbara åtgärder enligt följande:

#1. Bestäm om avvisningarna beror på korttestning

Om du ser en betydande ökning av avvisade transaktioner kan korttestning vara ett problem. I din Stripe-instrumentpanel kan du också se varför betalningen blockerades och om det beror på korttestning.

#2. Återbetala bedrägliga betalningar och undvik tvister

Om du misstänker en lyckad korttestning på din webbplats kanske du vill återbetala den för att undvika tvister. Kom ihåg... tvister och återkrav är inte möjliga på kreditkortsavgifter som återbetalas helt.

När en kreditkortsägare bestrider en avgift hos sin bank kommer det bestridda beloppet och en tvistavgift att debiteras från ditt Stripe-konto tills tvisten är löst.

Och om det finns för många tvister/återkrav som överskrider de tröskelvärden som anges av stora kortnätverk, som Visa eller Mastercard, kommer de att placera dig i deras program för tvistövervakning. Detta kommer att medföra månatliga böter och ytterligare avgifter tills du på ett hållbart sätt minskar dina tvist- eller bedrägerinivåer.

#3. Stoppa korttestning med CAPTCHA

Ett av de mest effektiva sätten att bekämpa bedräglig betalningsaktivitet på din webbplats är med reCAPTCHA. WP Simple Pay stöder 2 olika CAPTCHA-alternativ: reCAPTCHA och hCaptcha.

reCAPTCHA v3 fungerar osynligt i bakgrunden. På så sätt kan du bekämpa spamrobotar utan att behöva oroa dig för att stöta bort dina legitima användare eftersom de aldrig kommer att se reCAPTCHA på dina WordPress-betalningsformulär.

hCaptcha, å andra sidan, kräver att användarna slutför enkla utmaningar för att fortsätta.

Med WP Simple Pay är det enkelt att aktivera något av dessa Captcha-alternativ. Efter att ha installerat pluginet, navigera till WP Simple Pay » Inställningar » Allmänt » Anti-Spam och du hittar dessa 2 captcha-alternativ.

Välj den CAPTCHA du föredrar och fortsätt med dess konfiguration.

För mer information, kolla in hur du aktiverar reCAPTCHA på WordPress-betalningsformulär.

Förutom att skydda din webbplats från kortbedragare, gör WP Simple Pay det också enkelt att acceptera Stripe-betalningar med olika betalningslägen som Google Pay / Apple Pay, Köp nu, betala senare och mer.

#4. Aktivera e-postverifiering

Ett annat sätt att bekämpa spam-betalningar är att aktivera e-postverifiering på betalningsformulären. Att be alla betalare att verifiera sina e-postadresser innan de gör betalningar kan negativt påverka dina konverteringar. Det är därför WP Simple Pay endast kräver e-postverifiering efter att ett visst antal avslag har inträffat inom en given tidsram. På så sätt kan du erbjuda en enklare betalningsprocess tills bedräglig aktivitet har fastställts.

Efter att ha installerat pluginet, navigera till WP Simple Pay » Inställningar » Allmänt » Anti-Spam och klicka på aktivera E-postverifiering.

När tröskeln har nåtts måste användarna hämta en engångskod från sin e-postadress för att ange i betalningsformuläret för att slutföra betalningen.

Efter att antalet avslag har minskat utanför den angivna tröskeln kommer e-postverifieringssteget automatiskt att tas bort.

#5. Kräva användarautentisering

Att kräva att användare är inloggade för att skicka in betalningar på webbplatsen är en vanlig strategi, särskilt bland e-handlare. Med ett enda klick kan du sluta bearbeta gästbetalningar med WP Simple Pay.

När det är aktiverat kommer betalningsformulären inte att döljas för gäster, men de kommer inte att kunna skicka in formuläret.

#6. Konfigurera din webbplats för att acceptera Stripe Webhooks

Webhooks tillåter Stripe att skicka meddelanden tillbaka till din WordPress-webbplats. Att konfigurera webhooks krävs för att korrekt upptäcka avvisade betalningar på grund av bedrägeri.

WP Simple Pay försöker skapa webhook-slutpunkter automatiskt, så du behöver inte oroa dig för att manuellt konfigurera din webbplats för att acceptera Stripe webhooks. Vi rekommenderar dock att du granskar dina webhook-slutpunkter för att bekräfta att de är konfigurerade enligt beskrivningen i vår webhook-dokumentation.

#7 Aktivera Stripe Radar-regler

Stripe Radar är Stripes avancerade nätverk för bedrägeriskydd som upptäcker och blockerar bedrägerier med hjälp av maskininlärning som tränas på data från miljontals globala företag.

Stripes inbyggda Radar-regler blockerar automatiskt betalningar som inte uppfyller de angivna kriterierna för de aktiverade reglerna.

Aktivera alla Stripes inbyggda regler för bästa skydd.

Det var allt!

Vi hoppas att den här artikeln hjälpte dig att lära dig hur du skyddar din WordPress-webbplats från bedrägliga betalningsaktiviteter.

Du kanske också vill kolla in skillnaderna mellan att ställa in Stripe-utcheckning på plats jämfört med utanför platsen.

Vad väntar du på? Kom igång med WP Simple Pay idag för att acceptera legitima betalningar.

För att läsa fler artiklar som denna, följ oss på Facebook och Twitter.