Detecção de Fraudes e Golpes para WooCommerce

Hospedagem WordPress com plugin Fraud and Scam Detection For WooCommerce

Onde hospedar o plugin Fraud and Scam Detection For WooCommerce?

Este plugin pode ser hospedado em qualquer provedor que tenha WordPress configurado. Recomendamos fortemente utilizar um provedor de hospedagem seguro, com servidores adaptados para WordPress, como o serviço de hospedagem de sites da MCO2.

Hospedando o plugin Fraud and Scam Detection For WooCommerce em uma empresa de hospedagem confiável

A MCO2, além de configurar e instalar o WordPress na versão mais atualizada para seus clientes, oferece o plugin WP SafePress, um sistema exclusivo que protege e otimiza seu site simultaneamente.

Por que a Hospedagem WordPress funciona melhor na MCO2?

A Hospedagem WordPress funciona melhor pois a MCO2 possui servidores otimizados para WordPress. A instalação de WordPress é diferente de uma instalação trivial, pois habilita imediatamente recursos como otimização de imagens e fotos, proteção da página de login, bloqueio de atividades suspeitas diretamente no firewall, cache avançado e HTTPS ativado por padrão. São recursos que potencializam seu WordPress para a máxima segurança e o máximo desempenho.

O plugin Fraud and Scam Detection For WooCommerce ajuda a proteger sua loja on-line adicionando uma camada de verificação à finalização de compra do WooCommerce.
Usando Google reCAPTCHA ou Cloudflare Turnstile, o plugin analisa automaticamente as interações do usuário e bloqueia tentativas de finalização de compra suspeitas, reduzindo transações fraudulentas e garantindo pagamentos mais seguros.

Principais Recursos:
– Integração com Google reCAPTCHA v3 (site key, chave secreta, pontuação mínima configurável);
– Integração com Cloudflare Turnstile (site key, chave secreta, tema do widget selecionável: automático, claro ou escuro);
– Protege a finalização de compra do WooCommerce contra robôs automatizados e atividades fraudulentas;
– Comportamento antifraude configurável — escolha se deve bloquear o pedido, marcá-lo como fraude, adicionar uma observação interna, ou qualquer combinação dessas ações;
– Marca pedidos suspeitos com um status personalizado de pedido de fraude dedicado para revisão manual;
– Adiciona observações internas do pedido com o resultado da validação e, quando ocorrer um bloqueio, o motivo detalhado (o código de erro do provedor, por exemplo, um token expirado ou já utilizado, ou uma chave inválida);
– Aba de suporte com diagnósticos — habilite o registro completo de depuração de cada bloqueio (por IP, por dados, por Cloudflare ou por Google) no registro do WooCommerce e no próprio pedido, visualize o log armazenado dentro do pedido e limpe-o com um clique;
– Suporte com um clique — envie as configurações do seu plugin para a equipe de suporte via WhatsApp, com as chaves secretas ocultas;
– Bloqueio avançado por IP — bloqueie IPs por uma duração definida (horas, dias, semanas, meses, anos) ou permanentemente, com expiração automática para bloqueios temporários;
– Painel de gerenciamento de IPs bloqueados e consulta de IP / filtragem de pedidos por IP diretamente na página de detalhes do pedido;
– Bloqueio baseado em dados — bloqueie pedidos por endereço de E-mail, domínio do E-mail, número de telefone, país ou impressão digital do dispositivo;
– Compatível tanto com a finalização de compra clássica quanto com a baseada em blocos (Store API);
– Leve e otimizado para desempenho.

Dependências

Este plugin requer que o WooCommerce esteja instalado e ativo.
Para o Google reCAPTCHA, você também precisa de chaves de API válidas do Google reCAPTCHA.
Para o Cloudflare Turnstile, você precisa de chaves válidas de site e secretas do Cloudflare Turnstile.

Instruções do usuário

1. Vá para o painel de administração do WordPress > WooCommerce > Configurações > Anti-Fraud;

2. Ative a opção antifraude e escolha entre Google reCAPTCHA ou Cloudflare Turnstile;

3. Digite a correspondente Site Key e Secret Key para o serviço escolhido;

4. Para o reCAPTCHA: defina o limiar de pontuação mínima (valores mais altos = validação mais rigorosa);

5. Opcionalmente, ative marcar do IP para bloquear endereços IP específicos da finalização de compra;

6. Opcionalmente, ativar bloqueio baseado em dados (e-mail, domínio de e-mail, telefone, país, dispositivo) e gerenciar as listas na aba Bloquear por Dados;

7. Opcionalmente, abra a aba Support para ativar o registro de depuração (registra o contexto completo de cada bloco no registro do WooCommerce e no pedido), mostrar o registro do pedido dentro do pedido, limpar os registros armazenados e enviar suas configurações para a equipe de suporte;

8. Salve as configurações. A partir de agora, a finalização de compra do WooCommerce exigirá validação de segurança.

Serviços externos

Este plugin integra com o Google reCAPTCHA v3 e o Cloudflare Turnstile para fornecer proteção contra fraudes e bots para os processos de finalização de compra do WooCommerce.

Google reCAPTCHA v3

O que é o serviço e para que ele é usado:
O Google reCAPTCHA v3 é um serviço de segurança que analisa o comportamento do usuário para determinar se é provável que ele seja humano ou um bot. Ele é usado para proteger o processo de finalização de compra do WooCommerce de tentativas automatizadas de fraude e de atividades maliciosas.

Quais dados são enviados e quando:
Quando um cliente tenta concluir uma finalização de compra, o plugin envia os seguintes dados para os servidores do Google reCAPTCHA:
– Endereço IP do usuário
– Informações do navegador e do dispositivo
– Padrões de interação do usuário durante a finalização de compra
– Token de resposta do reCAPTCHA

• Termos de Serviço do Google reCAPTCHA: https://developers.google.com/recaptcha/docs/terms
• Política de Privacidade do Google: https://policies.google.com/privacy

Cloudflare Turnstile

O que é o serviço e para que ele é usado:
Cloudflare Turnstile é uma alternativa de CAPTCHA com foco em privacidade que verifica usuários sem rastrear ou coletar dados invasivos. Ele é usado para proteger a finalização de compra do WooCommerce contra bots e atividades fraudulentas.

O que os dados são enviados e quando:
Quando um cliente tenta concluir uma finalização de compra, o plugin envia o token de resposta do Turnstile para servidores da Cloudflare para validação:
– Token de resposta do Turnstile
– Endereço IP do usuário (tratado pela Cloudflare)

• Termos de Serviço do Cloudflare Turnstile: https://www.cloudflare.com/terms/
• Política de Privacidade da Cloudflare: https://www.cloudflare.com/privacypolicy/