PayPal Payflow Pro actieve carding-activiteiten

BIJGEWERKT OP 2 april 2019

De integratie van PayPal Payflow Pro in Adobe Commerce wordt actief aangegrepen door carding activity, waarbij aanvallers honderden $0 transacties met gestolen creditcards proberen te controleren op de geldigheid van de kaart.

De activiteit richt momenteel versies van deze integratie van Payflow Pro die in Adobe Commerce 2.1.x, 2.2.x, 2.3.x voor Magento Open Source en Commerce (op-gebouw en wolk) inbegrepen waren. De kaardbewerking is inherent aan de manier waarop Payflow Pro is geïntegreerd in winkelwagentjes.

Dit probleem is van toepassing op de volgende Adobe Commerce-versies:

Probleem

Symptomen van deze aanvallen zijn:

Oplossing

Ter bescherming tegen deze aanvallen raden we u aan om Google reCAPTCHA (aanbevolen) of CAPTCHA toe te voegen aan het afhandelingsformulier van Payflow Pro. Dit omvat het installeren van de Composer-pakketten en het configureren van Google reCAPTCHA of CAPTCHA in Commerce Admin.

Pakketten installeren

Adobe heeft twee pakketopties gemaakt om Google reCAPTCHA en/of CAPTCHA toe te voegen aan het afhandelingsformulier van Payflow Pro. Als u een van deze pakketten installeert, worden de huidige installaties bijgewerkt en wordt een optie toegevoegd die deze beveiliging kan verbeteren voor het uitbetalingsformulier van Payflow Pro.

Deze pakketten zijn compatibel met de volgende Adobe Commerce-implementaties en -versies:

Adobe Commerce (alle implementatiemethoden) en Magento Open Source 2.1.x, 2.2.x, 2.3.x

Voor de installatie zijn CLI-opdrachten vereist voor uw Adobe Commerce-instantie. Mogelijk is hulp van ontwikkelaars vereist.

Google reCAPTCHA installeren en formulierupdates uitchecken

Het magento/module-paypal-recaptcha -pakket bevat integratie met updates van Google reCAPTCHA- en Payflow Pro-betalingsformulieren. Zelfs als u de reCAPTCHA module geïnstalleerd en gevormd hebt, adviseren wij u dit pakket te installeren.

Voer de volgende opdrachten uit om de toepassing te installeren.

voor Adobe Commerce op-gebouw:

composer require magento/module-paypal-recaptcha
bin/magento module:enable Magento_PaypalReCaptcha
bin/magento setup:upgrade
bin/magento cache:clean

voor Adobe Commerce op wolkeninfrastructuur:

Uitchecken van formulierupdates voor CAPTCHA installeren

Het pakket magento/module-paypal-captcha bevat integratie met de native Adobe Commerce CAPTCHA-module.

Voer de volgende opdrachten uit om de toepassing te installeren:

voor Adobe Commerce op-gebouw:

composer require magento/module-paypal-captcha
bin/magento module:enable Magento_PaypalCaptcha
bin/magento setup:upgrade
bin/magento cache:clean

voor Adobe Commerce op wolkeninfrastructuur:

Google reCAPTCHA of CAPTCHA configureren

Nadat u het pakket hebt geïnstalleerd, configureert u Google reCAPTCHA (aanbevolen) of CAPTCHA zoals beschreven in de volgende documenten:

De nieuwe optie voor het uitcheckformulier is:

PayPal-ondersteuning en contactpersonen

Neem contact op met PayPal Payflow Merchant Support voor meer informatie over de services voor fraudebescherming. U kunt het team van de Steun van PayPal verzoeken om 🔗 filters van de Bescherming van de Fraude toe te laten Basis om de strengste controle mogelijk over betalingen te verstrekken zodat u automatisch betalingen kunt ontkennen die waarschijnlijk in frauduleuze transacties zullen resulteren en betalingen goedkeuren die geen typisch probleem zijn. Houd er rekening mee dat transacties na het inschakelen van de filters van PayPal Fraud Protection Services maximaal twee uur kunnen duren.

PayPal de Informatie van de Steun van de Betalingsindustrie van de Betalingsverkeer

De kantooruren van de Steun van de koophandel zijn van maandag tot vrijdag van 7:00 - 8:00 PM CST. Je kunt contact opnemen met Payflow Merchant Support voor hulp via je account via telefoon of e-mail:

Australische ondersteuning