Stortvloed aan nepbestellingen en mislukte betalingen in WooCommerce

• Bestellingen met het goedkoopste product, of met een heel laag bedrag.
• Gastbestellingen met onzinnamen, willekeurige e-mailadressen en adressen die niet bestaan.
• Veel bestellingen in korte tijd, vaak 's nachts.
• Telkens andere kaartgegevens, af en toe één die wel slaagt.
• Een melding van uw betaalprovider over een hoog aantal geweigerde betalingen.

Lijkt het patroon meer op inlogpogingen op klantaccounts dan op bestellingen, dan gaat het om iets anders. Zie daarvoor aanvallen op klantaccounts met gelekte wachtwoorden.

• Transactiekosten. Bij sommige betaalproviders betaalt u ook voor mislukte of geweigerde pogingen. Kijk voor de tarieven bij uw eigen provider.
• Chargebacks. De betalingen die wel slagen, zijn met gestolen kaarten gedaan. De echte kaarthouder vraagt het geld terug, en u betaalt vaak kosten per terugboeking. WooCommerce raadt in zijn documentatie aan om geslaagde bestellingen die u verdacht vindt, terug te betalen.
• Uw relatie met de betaalprovider. Bij aanhoudende fraude kan een provider uw account beperken of opschorten. Dan kunt u ook geen echte klanten meer laten betalen.
• Voorraad en mail. Producten worden gereserveerd, orderbevestigingen gaan naar niet-bestaande adressen, en dat kan uw mailreputatie raken.

Begrenzing van het aantal pogingen

Volgens de ontwikkelaarsdocumentatie van WooCommerce heeft de Store API, waarop de moderne checkout draait, een ingebouwde begrenzing van het aantal verzoeken. Die staat standaard uit en moet met code worden aangezet. Het vertraagt aanvallen, het stopt ze niet helemaal. Staat uw site achter een proxy of CDN zoals Cloudflare, dan moet dat goed worden ingesteld, anders blokkeert u echte klanten.

Een controle tegen bots op de checkout

Een captcha of een vergelijkbare controle op de afrekenpagina helpt. Let op: WooCommerce meldt dat sommige captcha-plugins de nieuwe checkout-blokken niet beschermden, waardoor de controle kon worden omzeild. Testen of de controle echt werkt op uw checkout is dus nodig.

Regels bij uw betaalprovider

De meeste providers hebben eigen fraudefilters. In WooPayments kunt u bijvoorbeeld regels instellen die bestellingen onder een bepaald bedrag blokkeren. Vraag bij uw eigen provider welke filters er zijn en hoe u ze instelt. Neem bij een lopende aanval ook direct contact op met uw provider; die ziet vaak meer dan u.

Instellingen in de winkel zelf

Een minimaal bestelbedrag, tijdelijk geen gastbestellingen, of het goedkoopste product tijdelijk uit de verkoop. Dat zijn noodmaatregelen die ook echte klanten raken, dus houd ze kort.

• Er staan beheerders of shopmanagers in WooCommerce die u niet kent.
• Er komen bestellingen binnen met betaalmethoden die u heeft uitgezet.
• Klanten melden misbruik van hun kaart na een echte bestelling bij u. Dat wijst eerder op een skimmer; zie betaalpagina van uw webshop gekaapt.
• De aanval gaat door terwijl de checkout dicht staat.

• Bel of mail uw betaalprovider en meld de aanval.
• Zet het goedkoopste product tijdelijk uit als de aanval zich daarop richt.
• Verwijder de nepbestellingen nog niet. Ze bevatten IP-adressen en tijdstippen die helpen bij het blokkeren.
• Betaal geslaagde verdachte bestellingen terug en verstuur niets.
• Doe na de aanval een echte testbestelling om te zien of uw checkout nog werkt voor gewone klanten.

U krijgt na de eerste diagnose een vaste prijs, voordat wij beginnen. Wij werken alleen aan WooCommerce en WordPress, en zijn voor spoed 24/7 bereikbaar. Wilt u dat uw shop daarna doorlopend wordt bijgehouden, kijk dan bij webshoponderhoud. Is de site ook echt gehackt, dan leest u onze aanpak op de pagina over het herstellen van een gehackte website.