如何保护您的WordPress网站免受信用卡测试（7种方法）

您想防止在您的 WordPress 网站上出现信用卡测试欺诈吗？

信用卡测试是接受在线支付的网站最常见的欺诈活动之一。信用卡测试通常会导致拒付，这使您面临各种拒付监控计划带来的财务风险。

在本文中，我们将向您展示如何保护您的 WordPress 网站免受信用卡测试的侵害。

什么是信用卡测试？

信用卡测试、信用卡破解或信用卡检查是一种欺诈活动，即拥有被盗信用卡信息的个人进行小额购买以验证卡号，然后他们就可以用这些卡号进行大额购买。这通常发生在欺诈者购买大量被盗的信用卡信息，然后尝试验证其中哪些仍然有效时。

更糟糕的是，欺诈者还使用专为信用卡检查设计的自动化软件测试大量信用卡号。

作为接受在线支付的人，您需要确保您的网站免受各种信用卡测试的侵害。信用卡检查的一些后果是：

• 拒付：成功的测试将导致拒付。通过自动信用卡测试，一次性收到大量拒付的可能性很高，这会增加您的拒付率。
• 高拒付率：大量因测试失败而导致的拒付会损害您的企业在发卡机构中的声誉。这会使您的所有交易看起来更具风险，从而导致甚至合法付款被拒。
• 网络流量过载：由于大量的网络请求和操作，自动信用卡测试可能会导致您的网络流量过载，甚至导致合法交易被拒。

保护自己免受信用卡测试的 7 种方法

如果您怀疑您的网站存在信用卡测试，建议您立即采取以下措施：

＃1. 确定拒付是否是由于信用卡测试

如果您看到交易拒付显著增加，那么信用卡测试可能是一个问题。在您的 Stripe 控制面板中，您还可以看到付款被阻止的原因以及是否是由于信用卡测试。

＃2. 退款欺诈性付款并避免争议

如果您怀疑您的网站发生了成功的信用卡测试，您可能需要退款以避免争议。请记住……对于已全额退款的信用卡收费，不存在争议和拒付。

当信用卡持有人与银行就某笔收费提出争议时，争议金额和争议费用将从您的 Stripe 账户中扣除，直到争议解决。

如果争议/拒付过多，超过了主要信用卡网络（如 Visa 或 Mastercard）规定的阈值，它们会将您纳入其争议监控计划。这将产生月度罚款和额外费用，直到您以可持续的方式降低争议或欺诈水平。

＃3. 使用验证码阻止信用卡测试

使用 reCAPTCHA 是打击您网站上欺诈性付款活动最有效的方法之一。 WP Simple Pay 支持 2 种不同的验证码选项：reCAPTCHA 和 hCaptcha。

reCAPTCHA v3 在后台隐形运行。这样，您就可以打击垃圾邮件机器人，而无需担心会疏远您的合法用户，因为他们永远不会在您的 WordPress 付款表单上看到 reCAPTCHA。

另一方面，hCaptcha 要求用户完成简单的挑战才能继续。

使用 WP Simple Pay，启用这些验证码选项中的任何一个都很容易。安装插件后，导航到 WP Simple Pay » 设置 » 常规 » 反垃圾邮件，您将找到这 2 个验证码选项。

选择您偏好的验证码，然后继续进行配置。

有关更多详细信息，请参阅 如何在 WordPress 付款表单上启用 reCAPTCHA。

除了保护您的网站免受信用卡欺诈者侵害，WP Simple Pay 还可以轻松地使用不同的付款方式（如 Google Pay / Apple Pay、先买后付等）接受 Stripe 付款。

#4. 启用电子邮件验证

打击垃圾邮件付款的另一种方法是在付款表单上启用电子邮件验证。现在，要求所有付款人在付款前验证其电子邮件地址可能会对您的转化率产生负面影响。这就是为什么 WP Simple Pay 仅在给定时间范围内发生一定数量的拒绝后才要求进行电子邮件验证。这样，您就可以提供更简单的付款流程，直到确定欺诈活动为止。

安装插件后，导航到 WP Simple Pay » 设置 » 常规 » 反垃圾邮件，然后点击启用 电子邮件验证。

一旦达到阈值，用户将需要从他们的电子邮件地址检索一次性代码，并在付款表单中输入以完成付款。

在拒绝次数减少到设定的阈值之外后，电子邮件验证步骤将自动删除。

#5. 要求用户身份验证

要求用户登录才能提交网站付款是常见的策略，尤其是在电子商务商家中。只需单击一下，您就可以使用 WP Simple Pay 停止处理访客付款。

启用后，付款表单不会对访客隐藏，但他们将无法提交表单。

#6. 配置您的网站以接受 Stripe Webhook

Webhook 允许 Stripe 将消息发送回您的 WordPress 网站。正确检测因欺诈导致的付款被拒需要设置 Webhook。

WP Simple Pay 会尝试自动创建 Webhook 端点，因此您不必担心手动配置网站以接受 Stripe Webhook。但是，我们建议查看您的 Webhook 端点，以确认它们已按照我们的Webhook 文档中的说明进行配置。

#7 启用 Stripe Radar 规则

Stripe Radar 是 Stripe 的高级欺诈防护网络，它利用跨越数百万家全球公司的数据进行机器学习，以检测和阻止欺诈。

Stripe 内置的 Radar 规则将自动阻止不符合已启用规则设定标准的付款。

启用 Stripe 的所有内置规则以获得最佳保护。

就是这样！

希望本文能帮助您了解如何保护您的 WordPress 网站免受欺诈性付款活动的侵害。

您可能还想查看 设置网站内 vs. 网站外 Stripe 结账 之间的区别。

还在等什么？立即开始使用WP Simple Pay，接受合法付款。

要阅读更多此类文章，请在 Facebook 和 Twitter 上关注我们。