PayPal Payflow主動式分片活動

2019年4月2日更新

Adobe Commerce中的PayPal Payflow Pro整合正受到讀卡機活動的主動鎖定，攻擊者利用被盜的信用卡嘗試數百美元的交易，以檢查信用卡的有效性。

活動目前鎖定此Payflow Pro整合的版本，這些版本包含在Adobe Commerce 2.1.x、2.2.x、2.3.x for Magento Open Source和Commerce （內部部署和雲端）中。 梳理活動是Payflow Pro整合至購物車的方式所固有的。

此問題會影響下列Adobe Commerce版本：

問題

這些攻擊的症狀包括：

解決方案

為了協助防範這些攻擊，我們建議將Google reCAPTCHA （建議）或CAPTCHA新增至Payflow Pro結帳表單。 這包括安裝撰寫器套件，以及在Commerce管理員中設定Google reCAPTCHA或CAPTCHA 。

安裝套件

Adobe已建立兩個封裝選項，以將Google reCAPTCHA及/或CAPTCHA新增至Payflow Pro結帳表單。 安裝其中一個軟體套件將會更新目前的安裝，並新增有助於增強Payflow Pro結帳表單安全性的選項。

這些套件與下列Adobe Commerce部署和版本相容：

Adobe Commerce （所有部署方法）和Magento Open Source2.1.x、2.2.x、2.3.x

安裝時需要Adobe Commerce執行個體使用CLI命令。 可能需要開發人員協助。

安裝Google reCAPTCHA並簽出表單更新

magento/module-paypal-recaptcha套件包含與Google reCAPTCHA和Payflow Pro付款表單更新的整合。 即使您已安裝並設定reCAPTCHA模組，我們建議您安裝此套件。

執行以下命令進行安裝。

針對Adobe Commerce內部部署：​

composer require magento/module-paypal-recaptcha
bin/magento module:enable Magento_PaypalReCaptcha
bin/magento setup:upgrade
bin/magento cache:clean

雲端基礎結構上的Adobe Commerce的​ ：

安裝驗證碼的簽出表單更新

magento/module-paypal-captcha套件包含與原生Adobe Commerce驗證碼模組的整合。

執行以下命令進行安裝：

針對Adobe Commerce內部部署：​

composer require magento/module-paypal-captcha
bin/magento module:enable Magento_PaypalCaptcha
bin/magento setup:upgrade
bin/magento cache:clean

雲端基礎結構上的Adobe Commerce的​ ：

設定Google reCAPTCHA或CAPTCHA

安裝套件後，請依照以下檔案所述設定Google reCAPTCHA （建議）或驗證碼：

新的結帳表單選項為：

PayPal支援和連絡人

請聯絡PayPal Payflow商家支援，瞭解更多有關防欺詐服務的資訊。 您可以要求PayPal支援團隊啟用基本詐騙防護服務篩選器，以提供對付款最嚴密的控制功能，以便自動拒絕可能導致詐騙交易的付款，並接受通常不會造成問題的付款。 請注意，一旦您開啟PayPal詐騙防護服務篩選器，交易可能需要最多2小時才能結算。

PayPal Payflow商家支援詳細資料

Payflow商家支援的營業時間為星期一至星期五上午7:00至下午8:00 （中部標準時間）。 您可以透過電話或電子郵件聯絡Payflow商家支援，以取得帳戶協助：

澳洲支援