Aktivität "PayPal Payflow Pro"

AKTUALISIERT AM 2. April 2019

Die PayPal Payflow Pro-Integration in Adobe Commerce wird aktiv in die Aktivität "Carding"einbezogen, bei der Angreifer versuchen, Hunderte von $0 Transaktionen mit gestohlenen Kreditkarten zu tätigen, um die Gültigkeit der Karte zu überprüfen.

Die Aktivität wendet sich derzeit an Versionen dieser Payflow Pro-Integration, die in Adobe Commerce 2.1.x, 2.2.x, 2.3.x für Magento Open Source und Commerce (lokal und in der Cloud) enthalten waren. Die Aktivität "Warenkorb"ist mit der Integration von Payflow Pro in Warenkörbe verknüpft.

Das Problem betrifft die folgenden Adobe Commerce-Versionen:

Problem

Zu den Symptomen dieser Angriffe gehören:

Lösung

Zum Schutz vor diesen Angriffen empfehlen wir, Google reCAPTCHA (empfohlen) oder CAPTCHA zum Checkout-Formular für Payflow Pro hinzuzufügen. Dazu gehört die Installation der Composer-Pakete und die Konfiguration von Google reCAPTCHA oder CAPTCHA in der Commerce Admin.

Pakete installieren

Adobe hat zwei Paketoptionen erstellt, um Google reCAPTCHA und/oder CAPTCHA zum Zahlungsformular von Payflow Pro hinzuzufügen. Durch die Installation eines dieser Pakete werden die aktuellen Installationen aktualisiert und eine Option hinzugefügt, die dazu beiträgt, diese Sicherheit im Zahlungsformular von Payflow Pro zu verbessern.

Diese Pakete sind mit den folgenden Adobe Commerce-Implementierungen und -Versionen kompatibel:

Adobe Commerce (alle Bereitstellungsmethoden) und Magento Open Source 2.1.x, 2.2.x, 2.3.x

Für die Installation sind CLI-Befehle für Ihre Adobe Commerce-Instanz erforderlich. Möglicherweise ist Hilfe für Entwickler erforderlich.

Installieren von Google reCAPTCHA und Checkout-Formularaktualisierungen

Das Paket magento/module-paypal-recaptcha enthält die Integration in Google reCAPTCHA- und Payflow Pro-Zahlungsformularaktualisierungen. Selbst wenn Sie das reCAPTCHA-Modul installiert und konfiguriert haben, empfehlen wir Ihnen, dieses Paket zu installieren.

Führen Sie die folgenden Befehle aus, um sie zu installieren.

Für Adobe Commerce vor Ort:

composer require magento/module-paypal-recaptcha
bin/magento module:enable Magento_PaypalReCaptcha
bin/magento setup:upgrade
bin/magento cache:clean

Für Adobe Commerce in Cloud-Infrastruktur:

Checkout-Formularaktualisierungen für CAPTCHA installieren

Das Paket magento/module-paypal-captcha enthält die Integration mit dem nativen Adobe Commerce CAPTCHA-Modul.

Führen Sie die folgenden Befehle aus, um sie zu installieren:

Für Adobe Commerce vor Ort:

composer require magento/module-paypal-captcha
bin/magento module:enable Magento_PaypalCaptcha
bin/magento setup:upgrade
bin/magento cache:clean

Für Adobe Commerce in Cloud-Infrastruktur:

Konfigurieren von Google reCAPTCHA oder CAPTCHA

Nachdem Sie das Paket installiert haben, konfigurieren Sie Google reCAPTCHA (empfohlen) oder CAPTCHA wie in den folgenden Dokumenten beschrieben:

Die neue Option für das Checkout-Formular lautet:

PayPal-Unterstützung und -Kontakte

Wenden Sie sich an den PayPal Payflow Merchant Support , um mehr über Betrugsschutzdienste zu erfahren. Sie können das PayPal-Supportteam bitten, die Filter Grundlegende Betrugsschutzdienste zu aktivieren, um eine möglichst strenge Kontrolle über Zahlungen zu ermöglichen, sodass Sie Zahlungen, die zu betrügerischen Transaktionen führen können, automatisch ablehnen und Zahlungen akzeptieren können, die normalerweise kein Problem darstellen. Bitte beachten Sie, dass es nach der Aktivierung der PayPal Fraud Protection Services-Filter bis zu 2 Stunden dauern kann, bis Transaktionen abgewickelt werden.

Details zur Unterstützung des PayPal-Payflow-Händlers

Die Geschäftszeiten des Payflow Merchant Supports sind Montag bis Freitag von 19:00 - 20:00 Uhr CST. Sie können sich an den Payflow Merchant-Support wenden, um Unterstützung per Telefon oder E-Mail zu erhalten:

Australische Unterstützung