Atividade de cartão ativa do PayPal Payflow Pro

ATUALIZADO EM 2 DE abril DE 2019

A integração PayPal Payflow Pro no Adobe Commerce está sendo ativamente alvo da atividade de cartões, onde os invasores tentam centenas de transações de US$ 0 com cartões de crédito roubados para verificar a validade do cartão.

A atividade atualmente segmenta as versões dessa integração do Payflow Pro que foram incluídas no Adobe Commerce 2.1.x, 2.2.x, 2.3.x para Magento Open Source e Commerce (no local e na nuvem). A atividade de cartão é inerente à forma como o Payflow Pro é integrado nos carrinhos de compras.

O problema afeta as seguintes versões do Adobe Commerce:

Problema

Os sintomas desses ataques incluem:

Solução

Para ajudar a proteger contra esses ataques, recomendamos adicionar o Google reCAPTCHA (recomendado) ou CAPTCHA ao formulário de finalização do Payflow Pro. Isso inclui a instalação dos pacotes do Composer e a configuração do Google reCAPTCHA ou CAPTCHA no Commerce Admin.

Instalar pacotes

O Adobe criou duas opções de pacote para adicionar o Google reCAPTCHA e/ou CAPTCHA ao formulário de finalização do Payflow Pro. A instalação de um desses pacotes atualizará as instalações atuais e adicionará uma opção que pode ajudar a melhorar essa segurança no formulário de checkout do Payflow Pro.

Esses pacotes são compatíveis com as seguintes implantações e versões do Adobe Commerce:

Adobe Commerce (todos os métodos de implantação) e Magento Open Source 2.1.x, 2.2.x, 2.3.x

A instalação requer comandos da CLI para a instância do Adobe Commerce. Pode ser necessária a assistência do desenvolvedor.

Instalar o Google reCAPTCHA e fazer check-out das atualizações do formulário

O pacote magento/module-paypal-recaptcha contém integração com atualizações de formulário de pagamento do Google reCAPTCHA e Payflow Pro. Mesmo que você tenha o módulo reCAPTCHA instalado e configurado, recomendamos instalar este pacote.

Execute os seguintes comandos para instalá-lo.

Para Adobe Commerce local:

composer require magento/module-paypal-recaptcha
bin/magento module:enable Magento_PaypalReCaptcha
bin/magento setup:upgrade
bin/magento cache:clean

Para o Adobe Commerce na infraestrutura em nuvem:

Instalar atualizações do formulário de check-out para CAPTCHA

O pacote magento/module-paypal-captcha contém integração com o módulo CAPTCHA nativo do Adobe Commerce.

Execute os seguintes comandos para instalá-lo:

Para Adobe Commerce local:

composer require magento/module-paypal-captcha
bin/magento module:enable Magento_PaypalCaptcha
bin/magento setup:upgrade
bin/magento cache:clean

Para o Adobe Commerce na infraestrutura em nuvem:

Configurar o Google reCAPTCHA ou CAPTCHA

Após instalar o pacote, configure o Google reCAPTCHA (recomendado) ou CAPTCHA conforme descrito nos seguintes documentos:

A nova opção de formulário de check-out é:

Suporte e contatos do PayPal

Entre em contato com o Suporte ao comerciante do PayPal Payflow para saber mais sobre os Serviços de Proteção contra Fraude. Você pode solicitar que a equipe de Suporte do PayPal habilite os Serviços Básicos de Proteção contra Fraude para fornecer o controle mais rígido possível sobre os pagamentos, de modo que você possa negar automaticamente os pagamentos que provavelmente resultarão em transações fraudulentas e aceitar pagamentos que normalmente não são um problema. Observe que após ativar os filtros de Serviços de Proteção contra Fraude do PayPal, as transações podem levar até 2 horas para serem liquidadas.

Detalhes de Suporte ao Comerciante do PayPal Payflow

O horário comercial do Suporte ao comerciante de Fluxo de Pagamento é de segunda a sexta-feira, das 7h às 20h CST. Você pode entrar em contato com o Suporte ao comerciante do Payflow para obter assistência da conta por telefone ou email:

Suporte à Austrália