PayPal Payflow Pro - aktiv kodningsaktivitet

UPPDATERAD 2 april 2019

Integreringen av PayPal Payflow Pro i Adobe Commerce är inriktad på kundvagnsaktiviteter, där angripare försöker genomföra hundratals transaktioner på USD 0 med stulna kreditkort för att kontrollera kortets giltighet.

Aktiviteten avser för närvarande versioner av denna Payflow Pro-integration som ingick i Adobe Commerce 2.1.x, 2.2.x, 2.3.x för Magento Open Source och Commerce (lokalt och molnet). Kodningsaktiviteten är en naturlig del av sättet som Payflow Pro är integrerat i kundvagnar.

Problemet berör följande Adobe Commerce-versioner:

Problem

Symtomen på dessa attacker är bland annat:

Lösning

För att skydda dig mot dessa attacker rekommenderar vi att du lägger till Google reCAPTCHA (rekommenderas) eller CAPTCHA i utcheckningsformuläret för Payflow Pro. Detta inkluderar installation av Composer-paket och konfigurering av Google reCAPTCHA eller CAPTCHA i Commerce Admin.

Installera paket

Adobe har skapat två paketalternativ för att lägga till Google reCAPTCHA och/eller CAPTCHA i utcheckningsformuläret Payflow Pro. Om du installerar ett av dessa paket uppdateras de aktuella installationerna och ett alternativ läggs till som kan förbättra säkerheten i utcheckningsformuläret för Payflow Pro.

Dessa paket är kompatibla med följande Adobe Commerce-distributioner och -versioner:

Adobe Commerce (alla distributionsmetoder) och Magento Open Source 2.1.x, 2.2.x, 2.3.x

Installationen kräver CLI-kommandon i din Adobe Commerce-instans. Utvecklarhjälp kan behövas.

Installera Google reCAPTCHA och uppdatera checkout-formulär

Paketet magento/module-paypal-recaptcha innehåller integrering med Google reCAPTCHA och uppdateringar av betalningsformulär för Payflow Pro. Även om du har installerat och konfigurerat modulen reCAPTCHA rekommenderar vi att du installerar det här paketet.

Kör följande kommandon för att installera det.

För Adobe Commerce lokalt:

composer require magento/module-paypal-recaptcha
bin/magento module:enable Magento_PaypalReCaptcha
bin/magento setup:upgrade
bin/magento cache:clean

För Adobe Commerce om molninfrastruktur:

Installera uppdateringar av utcheckningsformulär för CAPTCHA

Paketet magento/module-paypal-captcha innehåller integration med Adobe Commerce CAPTCHA-modulen.

Installera den genom att köra följande kommandon:

För Adobe Commerce lokalt:

composer require magento/module-paypal-captcha
bin/magento module:enable Magento_PaypalCaptcha
bin/magento setup:upgrade
bin/magento cache:clean

För Adobe Commerce om molninfrastruktur:

Konfigurera Google reCAPTCHA eller CAPTCHA

När du har installerat paketet konfigurerar du Google reCAPTCHA (rekommenderas) eller CAPTCHA enligt beskrivningen i följande dokument:

Det nya alternativet för utcheckningsformulär är:

Stöd och kontakter för PayPal

Kontakta PayPal Payflow Merchant Support om du vill veta mer om bedrägeriskyddstjänster. Du kan begära att PayPal-supportteamet aktiverar filtren för grundläggande bedrägeriskyddstjänster så att du kan ha så stor kontroll som möjligt över betalningar, så att du automatiskt kan neka betalningar som sannolikt leder till bedrägliga transaktioner och acceptera betalningar som vanligtvis inte är något problem. Observera att när du väl har aktiverat PayPal-filtren för bedrägeriskydd kan det ta upp till två timmar att kvitta transaktionerna.

Supportinformation för PayPal Payflow Merchant

Betalflödeshanteringarnas arbetstider är måndag till fredag från 07:00 till 08:00 CST. Du kan kontakta Payflow Merchant Support för att få hjälp via telefon eller mejl:

Stöd för Australien