Se você tem um site WordPress de loja virtual ou com formulários de doação, então, você já deve ter ouvido falar sobre o problema da fraude do teste de cartão de crédito. Esse tipo de golpe pode ser bastante prejudicial para sua loja virtual ou organização sem fins lucrativos, pois consome recursos valiosos e dificulta a análise de dados importantes.Contudo, existem, felizmente, várias maneiras de combater a fraude de teste de cartão de crédito. Neste artigo, vamos explorar algumas das soluções mais eficazes e apresentar alguns plugins que podem ajudá-lo a proteger seu site contra esse tipo de golpe.
O que é a fraude do teste de cartão de crédito?
O golpe do teste de cartão de crédito é um tipo de fraude em que usa-se números de cartões de crédito roubados para preencher formulários de pagamento em sites de comércio eletrônico ou em formulários de doação nos sites de instituições sem fins lucrativos.
Ou seja, é a ação de indivíduos que entram em páginas de pagamento com a intenção de testar a validade dos números de cartões de crédito (a fim de usá-los de maneira criminosa) e de verificar se o site em questão possui medidas de segurança adequadas, capazes de proteger as informações dos usuários.
Continue lendo
O que você vai ler
Garanta Resultados com Soluções Tecnológicas
Soluções completas em criação, manutenção, hospedagem e marketing digital
O golpe do teste de cartão é um crime?
A fraude do teste de cartão é um tipo de fraude eletrônica e se encaixa em uma das hipóteses de crime previstas pelo código penal brasileiro em seu artigo 171.
Nesse tipo de ação criminosa, o campo de atuação dos golpistas são os formulários das páginas de pagamentos ou de doações dos sites. Neles, os criminosos fazem uma série de testes com os dados de cartões de créditos, tentando realizar pequenos pagamentos, a fim de verificar quais deles são válidos e estão aptos à realização de compras.
Em seguida, finalizados os testes e estando os golpistas com a lista de dados dos cartões válidos, eles então costumam vender esses dados a terceiros, que finalmente os usarão em compras de maiores valores.De modo que, em todo esse processo, obtém vantagem ilícita e, portanto, cometem crime tanto os golpistas responsáveis por selecionar os dados de cartões válidos, quanto as pessoas que adquirem esses cartões e os utilizam em compras maiores.
Como a fraude do teste de cartão prejudica um site?
A fraude do teste de cartão de crédito pode ser bastante prejudicial também ao site da sua loja virtual ou à organização sem fins lucrativos.Em primeiro lugar, esse prejuízo se dá no âmbito financeiro e ocorre de três maneiras:
- Cada teste malsucedido pode gerar uma cobrança ao estabelecimento comercial, dependendo da adquirente e da bandeira do cartão usado pelo golpista;
- O estabelecimento fica sujeito ao Chargeback, que é um estorno do valor da transação, isso ocorre sempre que o titular do cartão não reconhece uma compra online;
- A adquirente, uma vez identificado que no formulário de pagamento do site estão ocorrendo testes de cartão, pode bloquear os pagamentos seguintes, dessa forma prejudicando novas vendas.
Além disso, outro tipo de consequência negativa é o que afeta o funcionamento do site. Já que esse golpe tem a capacidade de:
- Sobrecarregar seu banco de dados com informações falsas;
- Aumentar o tempo de carregamento do site;
- Reduzir a capacidade de processamento do servidor;
- Dificultar a análise de dados importantes, como a taxa de conversão;
- Prejudicar a reputação do site.
Como combater o golpe do teste de cartão?
Existem várias maneiras de combater a fraude do teste de cartão de crédito em seu site WordPress. E, Portanto, para ajudá-lo a melhor proteger-se, apresentamos a seguir algumas das soluções mais eficazes:Use um sistema de proteção contra spam
Um sistema de proteção contra spam é um dos métodos mais eficazes de combater este tipo de ataque. Além disso, existem atualmente vários plugins de proteção contra spam disponíveis para o WordPress que podem ajudar a filtrar o spam de teste de cartão de crédito e outros tipos de spam.
O plugin Akismet, por exemplo, é uma das opções mais populares de proteção contra spam para WordPress. Pois ele é fácil de usar e funciona detectando e filtrando o spam com base em um conjunto de regras predefinidas.
Além disso, ele também possui uma função de filtro de comentários que pode ser usada para proteger seu site contra spam de comentários.
Adicione um campo de verificação de CAPTCHA
Outra maneira eficaz de combater a fraude do teste de cartão de crédito é adicionar um campo de verificação de CAPTCHA em seus formulários de pagamento ou doação.Um CAPTCHA é um teste que deve ser completado pelo usuário para verificar se ele é um humano ou um robô. Desta maneira é que essa ferramenta funciona, ajudando, desse modo, a reduzir o número de envios de teste de cartão de crédito, pois os robôs geralmente não conseguem passar no teste.Existem vários plugins de CAPTCHA disponíveis para o WordPress
Google Captcha (reCAPTCHA)
reCAPTCHA by BestWebSoft
WPBruiser
Adicione uma limitação de tempo para o envio de formulários
Uma maneira eficaz de combater a fraude do teste de cartão de crédito é adicionar, no site WordPress, uma limitação de tempo para o preenchimento dos formulários.
De modo que o usuário tenha um tempo limitado para preencher e enviar o formulário antes que ele expire. Essa técnica ajuda a impedir que robôs preencham formulários automaticamente e, consequentemente, reduz o número de testes de cartão de crédito.Por fim, existem vários plugins disponíveis para adicionar essa funcionalidade ao WordPress, como o WPForms e o Gravity Forms.
Use um serviço de verificação de cartão de crédito
Outra maneira eficaz de combater o teste de cartão de crédito é usar um serviço de verificação de cartão de crédito. Pois eles ajudam a certificar a validade dos números de cartão de crédito inseridos nos formulários de pagamento ou doação em seu site WordPress.O serviço mais conhecido para isso é o Stripe. Além de processar pagamentos online, o Stripe também possui uma ferramenta de verificação de cartão de crédito que pode ser usada para reduzir o número de envios de spam de teste de cartão de crédito.
Implemente medidas de segurança adicionais em seu site
Além das soluções mencionadas acima, também é importante implementar medidas de segurança adicionais no seu site WordPress a fim protegê-lo contra o spam de teste de cartão de crédito e outros tipos de ataques. Isso inclui, entre outras providências:- A instalação de um certificado SSL;
- O uso de senhas fortes;
- Atualização regular do WordPress;
- Atualização dos plugins e dos temas WordPress instalados.
Além disso, é importante educar os usuários do seu site sobre medidas básicas de segurança; tais como não compartilhar informações de cartão de crédito com terceiros e verificar regularmente as transações em seus extratos bancários.
Plugin WordPress AntiSpam para site doações
As medidas de combate apresentadas na seção anterior devem ser providenciadas pelo administrador do site; que, agindo desse modo, faz dele um ambiente muito mais seguro aos usuários.Contudo, sendo o site voltado ao recebimento de doações, o administrador pode recorrer a uma solução que, em si mesma, condensa muitos dos recursos de segurança listados anteriormente: é o plugin AntiSpam para o GiveWP.
Este plugin é gratuito e compõe a lista de plugins WordPress desenvolvidos pela Link Nacional. Ele tem a função específica de proteger a plataforma de doações dos sites WordPress contra possíveis fraudes feitas com cartões de crédito.
Para isso, ele dispõe de vários recursos, como os que se seguem abaixo
- Limite de intervalo de tempo das doações;
- Habilitação do Google reCAPTCHA;
- Garante a segurança do sistema de doação;
- Evita doações fraudulentas ou por robôs;
- Limite a doações feitas com uma única forma de pagamento.
Solução contra fraude de teste de cartão de crédito
Como vimos, a fraude de teste de cartão de crédito é um problema sério que atenta diretamente contra os clientes e contra a reputação da própria loja virtual. Portanto, se você estiver enfrentando esse desafio, conte com a Link Nacional para resolver esta situação. Contamos com uma equipe repleta de profissionais qualificados para auxiliá-lo. Clique no banner abaixo para saber mais.Garanta Resultados com Soluções Tecnológicas
Soluções completas em criação, manutenção, hospedagem e marketing digital
