PayPal Payflow Proaktive Kartenaktivität

AKTUALISIERT: 2. April 2019

Die Integration von PayPal Payflow Pro in Adobe Commerce wird aktiv durch Kartenaktivitäten angegriffen, bei denen Angreifer Hunderte von $0 Transaktionen mit gestohlenen Kreditkarten versuchen, die Gültigkeit der Karte zu überprüfen.

Die Aktivität zielt derzeit auf Versionen dieser Payflow Pro-Integration ab, die in Adobe Commerce 2.1.x, 2.2.x, 2.3.x für Magento Open Source und Commerce (On-Premise und Cloud) enthalten waren. Die Kartenaktivität ist mit der Art und Weise verbunden, wie Payflow Pro in Einkaufswagen integriert wird.

Das Problem betrifft die folgenden Adobe Commerce-Versionen:

Problem

Symptome dieser Anfälle sind:

Lösung

Um sich vor diesen Angriffen zu schützen, empfehlen wir, Google reCAPTCHA (empfohlen) oder CAPTCHA zum Payflow Pro-Checkout-Formular hinzuzufügen. Dazu gehört die Installation der Composer-Pakete und die Konfiguration von Google reCAPTCHA oder CAPTCHA in Commerce Admin.

Installieren von Paketen

Adobe hat zwei Paketoptionen erstellt, um Google reCAPTCHA und/oder CAPTCHA zum Payflow Pro-Checkout-Formular hinzuzufügen. Mit der Installation eines dieser Pakete werden die aktuellen Installationen aktualisiert und eine Option hinzugefügt, mit der diese Sicherheit im Payflow Pro-Checkout-Formular verbessert werden kann.

Diese Pakete sind mit den folgenden Adobe Commerce-Bereitstellungen und -Versionen kompatibel:

Adobe Commerce (alle Bereitstellungsmethoden) und Magento Open Source 2.1.x, 2.2.x, 2.3.x

Die Installation erfordert CLI-Befehle für Ihre Adobe Commerce-Instanz. Es kann Unterstützung durch einen Entwickler erforderlich sein.

Installieren von Google reCAPTCHA- und Checkout-Formular-Updates

Das magento/module-paypal-recaptcha-Paket enthält die Integration mit Google reCAPTCHA- und Payflow Pro-Zahlungsformularaktualisierungen. Auch wenn Sie das reCAPTCHA-Modul installiert und konfiguriert haben, empfehlen wir die Installation dieses Pakets.

Führen Sie die folgenden Befehle aus, um es zu installieren.

Für Adobe Commerce On-Premise:

composer require magento/module-paypal-recaptcha
bin/magento module:enable Magento_PaypalReCaptcha
bin/magento setup:upgrade
bin/magento cache:clean

Für Adobe Commerce auf Cloud-Infrastruktur:

Installieren von Aktualisierungen des Checkout-Formulars für CAPTCHA

Das magento/module-paypal-captcha-Paket enthält die Integration mit dem nativen Adobe Commerce CAPTCHA-Modul.

Führen Sie die folgenden Befehle aus, um es zu installieren:

Für Adobe Commerce On-Premise:

composer require magento/module-paypal-captcha
bin/magento module:enable Magento_PaypalCaptcha
bin/magento setup:upgrade
bin/magento cache:clean

Für Adobe Commerce auf Cloud-Infrastruktur:

Konfigurieren von Google reCAPTCHA oder CAPTCHA

Konfigurieren Sie nach der Installation des Pakets Google reCAPTCHA (empfohlen) oder CAPTCHA, wie in den folgenden Dokumenten beschrieben:

Die neue Option Checkout-Formular ist:

PayPal-Support und Kontakte

Wenden Sie sich an den PayPal Payflow-Support, um mehr über Betrugsschutzdienste zu erfahren. Sie können das PayPal-Supportteam bitten, Filter für Standard-Betrugsschutz zu aktivieren, um eine möglichst strenge Kontrolle über Zahlungen zu ermöglichen, sodass Sie automatisch Zahlungen ablehnen können, die wahrscheinlich zu betrügerischen Transaktionen führen, und Zahlungen akzeptieren können, die normalerweise kein Problem darstellen. Bitte beachten Sie, dass es nach dem Einschalten der PayPal-Filter für den Betrugsschutz bis zu 2 Stunden dauern kann, bis die Transaktionen abgewickelt sind.

Details zum PayPal Payflow Merchant Support

Die Geschäftszeiten des Payflow Merchant Supports sind von Montag bis Freitag von 7:00 bis 20:00 Uhr CST. Sie können sich telefonisch oder per E-Mail an den Payflow Merchant Support wenden, um Unterstützung zu erhalten:

Australischer Support