Csalásmegelőzés

A csalásmegelőzés a pénztárat figyeli: felismeri a bankkártya-tesztelést, az automatizált (bot által vezérelt) vásárlási kísérleteket és hasonló visszaéléseket. Mindent rögzít, amit lát, és ha bekapcsolod az automatikus blokkolást, megállítja a gyanúsnak jelölt kísérleteket, mielőtt rendelés lenne belőlük. Ingyenes, nem kell hozzá semmit telepíteni vagy megvásárolni.

Mikor érhető el

A funkció jelenleg a WP Cloudon futó WordPress.com boltokon érhető el, más tárhelyeken még nem. Ahol elérhető, a beállítóoldal angol Fraud prevention néven jelenik meg.

Amit nem tud: nem pontozza az egyes vevőket hitelkockázat szerint, nem ismeri fel a baráti csalást (friendly fraud) és a visszaélésszerű visszaterheléseket, és nem váltja ki a fizetési szolgáltatód saját csalásvédelmét. Nem teljes körű csalásvédelem, csak az automatizált és rosszindulatú vásárlói viselkedésre figyel.

Két szakasz: korai hozzáférés és automatikus bekapcsolás

Kezdetben a csalásmegelőzés minden pénztári kísérletet kiértékel és rögzít, de nem blokkol semmit. Az automatikus blokkolást te kapcsolhatod be, amikor készen állsz.

2026. október 20-tól az arra jogosult boltoknál az automatikus blokkolás alapértelmezetten bekapcsol. Három lehetőséged van:

• Bekapcsolod most. Jelöld be az automatikus blokkolás jelölőnégyzetét a beállításokban, és a gyanús kísérletek azonnal blokkolódnak.
• Nem teszel semmit. Az automatikus blokkolás magától bekapcsol.
• Kimaradsz. A beállítások értesítésében válaszd az automatikus blokkolásból való kimaradást. A boltod így kimarad az automatikus bekapcsolásból, és a blokkolás kikapcsolva marad, amíg te be nem kapcsolod. A kimaradás bármikor visszavonható a jelölőnégyzettel.

Ha az automatikus bekapcsolás után te kapcsolod ki a blokkolást, az kikapcsolva is marad.

Hogyan értékel a rendszer

Amikor a vásárló egy támogatott pénztári folyamatba ér, a csalásmegelőzés valós időben, böngészői és viselkedési jelek alapján értékeli a kísérletet. Az eredmény:

Az automatikus blokkolás jelölőnégyzete csak a blokkolást szabályozza, az értékelést nem. Kikapcsolt állapotban is:

• a rendszer kiértékeli és rögzíti a kísérleteket, és ezek megjelennek a listában;
• az engedélyező és tiltó szabályaid érvényesek;
• semmi nem blokkolódik automatikusan.

Így előre láthatod, mit fogna meg a rendszer, mielőtt hagynád működni.

Ha a csalásmegelőzés nem tud végrehajtani egy ellenőrzést (például szolgáltatáskiesés vagy hálózati hiba miatt), a kísérlet átmegy. A vásárlókat sosem akadályozza meg egy leállás a vásárlásban, legfeljebb néhány kísérlet nem kerül a naplóba.

A blokkolás az adott kísérletet állítja meg, nem a vásárlót és nem a munkamenetét. Ha ugyanaz a vásárló újra próbálkozik, az új kísérletet elölről értékeli a rendszer, és sikerülhet neki. A tévesen blokkolt vásárló így magától is továbbjuthat.

A blokkolt vásárló semleges, csalásra nem utaló üzenetet kap: kéri, hogy lépjen kapcsolatba az ügyfélszolgálattal, és megadja a bolt e-mail-címét. Ez a cím a WooCommerce e-mail-beállításaiból jön, ennek hiányában a webhely adminisztrátori e-mail-címe. Olyan címet adj meg, amelyet figyelsz, mert a tévesen blokkolt vásárló csak ezen érhet el.

A beállítóoldal

A csalásmegelőzés beállításai a WooCommerce → Beállítások alatt, a Fraud prevention lapon vannak, három részben:

1. Fraud prevention: az automatikus blokkolás beállítása, a korai hozzáférés alatt a kimaradás értesítése.
2. Rules: szabály létrehozása, illetve a szabályok listája.
3. Performance: 30 napos összesítés, és a pénztári kísérletek megnyitása.

Az automatikus blokkolás bekapcsolása

A Fraud prevention lapon jelöld be az Automatically block checkout attempts flagged by fraud prevention jelölőnégyzetet, majd mentsd.

Amíg ki van kapcsolva, egy értesítés mutatja, mit hagysz ki. Például: az elmúlt 30 napban 12 kísérletet jelöltek gyanúsnak, de átengedték, mert az automatikus blokkolás ki van kapcsolva. A szám a pénztári kísérletek szűrt listájára mutat, ahol pontosan látod, mit blokkolt volna a rendszer.

Bekapcsolás előtt érdemes átnézni a jelölt kísérleteket. Ha köztük valódi vevők vannak, előbb hozz létre nekik engedélyező szabályt. Ha van tesztoldalad, ott is bekapcsolhatod, és néhány próbarendeléssel ellenőrizheted a pénztár működését. Bekapcsolás után néhány napig nézd a listát: a tévesen blokkoltat egy engedélyező szabállyal javíthatod, és a vásárló újra próbálkozhat.

A Performance kártya

Az elmúlt 30 napot összegzi:

Bekapcsolt automatikus blokkolásnál az első mutató eltűnik, mert a jelölt kísérletek a Blocked automatically alá kerülnek. A View checkout attempts gombbal a részleteket nyithatod meg.

A pénztári kísérletek listája

A lista az elmúlt 30 nap minden kiértékelt kísérletét mutatja, a legújabbal elöl. A régebbi tételek automatikusan törlődnek.

A szűrőben a jelölt, de átengedett eset Allowed, flagged néven szerepel.

A listában kereshetsz e-mail-cím vagy IP-cím szerint, a lapok: All, Allowed, Blocked. Szűrhetsz szolgáltató, eredmény és szabály szerint (illeszkedik-e szabály). A rendezést, a szűrőket és az elrendezést a rendszer megjegyzi.

Az egyes automatikus döntések mögötti jeleket és a kockázati pontszámot nem mutatja a rendszer. Ez szándékos: ha kiderülne, milyen jelek számítanak, a támadók kijátszhatnák őket.

A szabályjelölés (Allow rule / Block rule) a mostani szabályaidat tükrözi, nem azt, ami a kísérlet idején történt. Ha ma létrehozol egy szabályt, a régebbi, egyező kísérleteknél is megjelenik, de azokat nem befolyásolta. A korábbi eredmények sosem változnak.

Szabályok

A szabályok pontos engedélyező és tiltó utasítások, amelyeket te írsz. Felülírják az automatikus döntést. A szabályok a Rules résznél érhetők el (View rules).

Mire illeszkedhet egy szabály

Minden szabály egy pontos értékre illeszkedik:

• e-mail-címre, például [email protected];
• IP-címre (IPv4 vagy IPv6), például 192.0.2.10.

Nincs helyettesítő karakter, nincs domain, tartomány vagy részleges egyezés. Az IP-cím földrajzi helye és a számlázási cím alapján nem írhatsz szabályt.

A szabályok sorrendje

1. Az illeszkedő engedélyező szabály nyer. Ha egy kísérletre engedélyező és tiltó szabály is illik, a kísérlet átmegy.
2. Az illeszkedő tiltó szabály felülírja az automatikus döntést.
3. Ha egyik szabály sem illik, az automatikus döntés érvényes.

Ebből három dolog következik:

• A szabályok akkor is érvényesek, ha az automatikus blokkolás ki van kapcsolva.
• Minden fizetési szolgáltatónál érvényesek.
• Csak a jövőbeli kísérletekre hatnak: egy szabály létrehozása, módosítása vagy törlése sosem módosít korábbi kísérletet vagy létező rendelést.

Szabály létrehozása

A Fraud prevention lapon kattints a Create rule gombra, és válaszd ki:

• az Action mezőben az Allow (engedélyez) vagy Block (tilt) értéket;
• a Rule type mezőben az e-mail-címet vagy az IP-címet;
• a Value mezőbe írd be a pontos címet.

Mentés után a szabályok listájára jutsz, ahol az új szabály látszik. Ha az értékre már van szabály, a rendszer jelzi, és felajánlja a meglévő szerkesztését.

Szabály létrehozása pénztári kísérletből

Ez általában gyorsabb, és nem kell újra begépelned a vevő adatait. A listában nyisd meg a sor műveleti menüjét. A felkínált lehetőségek a sortól függnek:

Az érték a kísérletből töltődik be, nem módosítható; ellenőrizd és mentsd.

Az utolsó sor fontos: ha a rendszer megjelölt egy kísérletet, de az automatikus blokkolás ki van kapcsolva, általában jobb azt bekapcsolni, mint egyedi tiltó szabályt írni. A tiltó szabály csak az adott e-mail-címet vagy IP-t állítja meg, a címeket váltogató támadó simán átjut.

Szabályok szerkesztése és törlése

A szabályok listájában minden szabálynál van Edit és Delete. A törlés után a szabály már nem érvényes a jövőbeli kísérletekre, a korábbiakat nem érinti, és a kísérletek története is megmarad.

Jó gyakorlatok

• Tartsd kicsin a szabályok számát. A szabályok pontos egyezésűek és felülírják az automatikát, a nagy szabálykészletet nehéz átlátni, és elavul.
• Légy óvatos az IP-szabályokkal. Egy IP-címen gyakran többen osztoznak (háztartás, iroda, iskola, mobilszolgáltató, VPN), így a tiltás olyanokat is kizárhat, akiknek semmi közük a gyanús kísérlethez. Ha van választásod, használj e-mail-szabályt.
• Engedélyező szabályt a megbízható vevőknek adj, különösen az ismétlődő nagykereskedelmi vagy céges vásárlóknak, akiknek a rendelési mintája automatizáltnak tűnhet.
• Tiltó szabályt csak már kivizsgált, igazolt visszaélésre használj.
• A tiltó szabály nem helyettesíti az automatikus blokkolást: a szabályok az ismert eseteket kezelik, az automatika az ismeretleneket.
• Időnként nézd át a szabályokat, mert amíg nem módosítod vagy törlöd őket, érvényben maradnak.

Mely pénztári folyamatokat értékeli

• a pénztár blokk (a WooCommerce alapértelmezett pénztára);
• a klasszikus (shortcode-os) pénztár;
• a rendelés kifizetése oldalak;
• a fizetési mód hozzáadása a Fiókom oldalon;
• a fizetési mód módosítása a WooCommerce Subscriptions előfizetéseknél;
• a PayPal Payments expressz és okos gombjai (termékoldal, kosár, minikosár, pénztár, rendelés kifizetése), a kártyamezők és a mentett fizetési mód beállítása.

A rögzítés és a védelem attól függ, hogy a kísérlet eljut-e a csalásmegelőzéshez. A nagyon testreszabott pénztárak, a fej nélküli (headless) webáruházak és a nem támogatott fizetési folyamatok kimaradhatnak. Egyedi pénztárnál ellenőrizd a kísérletek listáját, mielőtt az automatikus blokkolásra hagyatkozol.

A rendszer minden szolgáltatótól rögzít kísérletet, amely eljut hozzá, a Provider oszlopban látod, melyiktől. A szabályaid minden szolgáltatóra érvényesek.

Milyen adatot rögzít

A kiértékeléshez a csalásmegelőzés pénztári adatokat küld egy belső ellenőrző szolgáltatásnak, és a boltodon is rögzíti őket. Ha elérhető, ezek:

• a vevő e-mail-címe;
• az IP-cím és az abból meghatározott ország;
• a számlázási cím országa, városa és irányítószáma;
• a fizetési szolgáltató és a fizetési mód típusa;
• a kosár és a rendelés adatai (tételek, összegek);
• böngészői és viselkedési jelek a pénztári munkamenetből;
• az eredmény, és az illeszkedő szabály.

Az elmúlt 30 nap kísérleteit a Fraud prevention lapon nézheted meg, akár be van kapcsolva az automatikus blokkolás, akár nem. Kikapcsolt blokkolásnál is ugyanezeket az adatokat rögzíti.

Gyakori kérdések

Egy valódi vevőt blokkolt. Kérd meg, hogy próbálja újra, mert minden kísérletet külön értékel a rendszer. Ha nem sikerül, keresd meg a kísérletet a listában, és a sor műveleti menüjéből hozz létre engedélyező szabályt az e-mail-címére.

Látok jelölt kísérleteket, de semmi sincs blokkolva. Az automatikus blokkolás ki van kapcsolva. Kapcsold be a Fraud prevention lapon.

Nem látok semmit a pénztári kísérletek listájában. Vagy nem volt kísérlet az elmúlt 30 napban, vagy a pénztárad olyan folyamatot használ, amelyet a rendszer nem értékel (lásd fent).

A szabályom nem működik. Ellenőrizd, hogy az érték pontosan egyezik-e (nincs helyettesítő karakter), hogy nincs-e ugyanarra a vevőre engedélyező szabály (az mindig nyer), és hogy a kísérlet a szabály létrehozása után történt-e (visszamenőleg nem hat).

Letiltottam egy IP-t, és most mások sem tudnak vásárolni. Az IP-címeken gyakran többen osztoznak. Töröld az IP-tiltást, és használj helyette e-mail-tiltást.

Le akarom állítani az automatikus blokkolást. Töröld a jelölőnégyzet jelölését a Fraud prevention lapon, és mentsd. Kikapcsolva marad, a szabályaid továbbra is érvényesek.