Falske ordrer i nettbutikken? Vi stopper angrepet og sikrer kassen.
Hundrevis av mislykkede ordrer på kort tid, ukjente navn og rare e-postadresser, og en betalingsleverandør som stiller spørsmål. Som regel bruker noen kassen din til å teste stjålne kortnumre. Send oss nettadressen. Vi bekrefter henvendelsen innen 1 time i arbeidstiden og innen 4 timer utenfor, vurderer saken gratis og gir deg en skriftlig fastpris før vi starter.
Slik kjenner du igjen et kortangrep.
Kortangrep, på engelsk «card testing», betyr at noen kjører et skript mot kassen din for å finne ut hvilke stjålne kortnumre som virker. De er ikke ute etter varene dine. Butikken din er bare et sted å teste. Vil du forstå de andre formene for kortsvindel også, som kjøp med stjålne kort og tvister, se guiden kortsvindel i nettbutikken.
Mange mislykkede ordrer på kort tid
WooCommerce beskriver det typiske mønsteret selv: en kraftig økning i ordrer med status «Mislykket», ofte med flere notater om avviste kort på hver ordre. Hundrevis eller tusenvis av forsøk på kort tid.
Små beløp, rare navn og e-poster
Mange kjøp av den billigste varen, gjerne som gjest, med navn og e-postadresser som ikke gir mening. Stripe nevner nettopp små beløp og meningsløse navn og e-poster som kjennetegn på kortangrep.
Avvisninger i bølger hos betalingsleverandøren
Loggen hos Stripe eller en annen kortleverandør fylles med avviste betalinger. Andelen avviste kort stiger, og det kan gå ut over ekte kunder, fordi bankene blir mer skeptiske til butikken, også etter at angrepet er over.
Få ordrer, men mange lagrede kort
Ser du lite i ordrelista, men mange nye kunder med lagrede kort, kan angrepet gå via lagring av kort i stedet for kjøp. Stripe skriver at svindlerne foretrekker det, fordi slike kontroller sjelden vises på kontoutskriften. WooCommerce anbefaler da å slå av betaling med lagrede kort mens angrepet pågår.
Nye kontoer du ikke kjenner igjen
Bølger av nye kundekontoer med tilfeldige navn. Kontoene brukes til å lagre kort eller til å komme forbi enkle sperrer. De må ryddes bort når angrepet er stoppet.
Tvister og varsel fra leverandøren
Slipper noen svindelkjøp gjennom, kommer tvistene etter hvert. Hos Stripe koster hver tvist 200 kr for en norsk butikk, og kortnettverkene har egne overvåkingsprogrammer med bøter for butikker med mye svindel og mange tvister. Visa følger også med på selve kortangrepene.
Det vi gjør for å stoppe angrepet.
Det finnes ingen enkelt plugin som løser alt. Et kortangrep stoppes med flere lag som virker sammen, satt opp slik at ekte kunder fortsatt kommer gjennom kassen uten ekstra styr.
Vanlig kasse, kasse-blokken, «betal for ordre»-siden eller lagring av kort under Min konto: vernet må dekke stedet som faktisk brukes. Vi går gjennom ordrene, WooCommerce-loggene og loggen hos betalingsleverandøren før vi endrer noe.
WooCommerce har innebygd begrensning av forsøk mot kassen, men den er av som standard. I norsk WooCommerce heter valget «Frekvensbegrensning for kasse» og ligger under WooCommerce, Innstillinger, Avansert og Funksjoner. Det stopper en besøkende som prøver å legge inn ordre mer enn tre ganger i minuttet, men bare i kasse-blokken. Bruker butikken den klassiske kassen, må forsøkene begrenses på en annen måte.
Ligger butikken bak Cloudflare eller en annen proxy, må proxy-støtten skrus på i kode. Ellers ser WooCommerce adressen til proxyen i stedet for kundens, og ekte kunder kan bli stengt ute fordi de ser ut til å komme fra samme sted.
Cloudflare Turnstile er gratis, og en mye brukt gratis plugin legger den på kassen, «betal for ordre», innlogging, registrering og tilbakestilling av passord, også i kasse-blokken. Google reCAPTCHA er gratis opp til 10 000 vurderinger i måneden. Vi velger det som passer butikken, sørger for at sjekken også skjer på serveren, og tester at den ikke stopper kunder på mobil.
Stripe har et grunnleggende svindelvern inkludert i standardprisen, også mot kortangrep. Egne regler, som å stoppe mange forsøk fra samme kort eller kunde på kort tid, krever en betalt Radar-plan hos Stripe. Vi går gjennom det du har i dag, og hjelper deg å be leverandøren om strengere innstillinger der det er riktig.
Noen ganger må døra lukkes litt mens angrepet står på: lagrede kort skrus av, gjestekjøp krever konto en periode, eller en svært billig vare gjøres privat, fordi angriperne gjerne velger den billigste varen. Vi avtaler hvert grep med deg og skrur det tilbake når det er trygt.
Mislykkede ordrer og falske kontoer ryddes bort, så ordrelista og kundelista blir til å bruke igjen. Kjøp som faktisk gikk gjennom med stjålne kort, finner vi sammen med deg, slik at de kan refunderes raskt. Det er det WooCommerce selv anbefaler, og det reduserer risikoen for tvister.
Slik stopper vi et kortangrep.
Fastpris og ingen gjetting. Fire steg fra første melding til en kasse som slipper inn kunder og stenger ute skript.
Du sender oss situasjonen
Nettadressen, når det startet, og et par eksempler på ordrer som ser falske ut. Et skjermbilde fra loggen hos betalingsleverandøren hjelper mye.
Gratis vurdering og fastpris
Vi bekrefter om det er et kortangrep, hvor det kommer inn, og om noen kjøp har gått gjennom. Deretter får du en skriftlig fastpris. Ingenting starter før du har sagt ja.
Vi stopper angrepet
Sikkerhetskopi først. Deretter begrensning av forsøk, CAPTCHA, innstillinger hos betalingsleverandøren og eventuelle midlertidige grep. Vi tester kassen som en vanlig kunde etter hver endring.
Opprydding og oppsummering
Falske ordrer og kontoer ryddes bort, svindelkjøp blir funnet for refusjon, og du får en kort skriftlig oppsummering av hva som skjedde og hva vi endret.
Å installere en CAPTCHA er sjelden nok.
Mange prøver én plugin, ser at angrepet fortsetter, og gir opp. Som regel står vernet på feil sted.
Et skript bryr seg ikke om knappen kunden trykker på. Det sender forespørsler direkte. Står vernet bare på den vanlige kassen, går angrepet via kasse-blokken, «betal for ordre» eller lagring av kort. Vi finner inngangen som brukes, og tetter de andre også.
For streng sperre koster deg salg. Feil oppsett av begrensningen bak en proxy kan stenge ute mange kunder samtidig. Vi tester på mobil og PC, som gjest og innlogget, med hver betalingsmåte du tilbyr.
Mye av vernet finnes allerede gratis: i WooCommerce, i Cloudflare Turnstile og i grunnoppsettet hos betalingsleverandøren. Betalte verktøy er noen ganger riktig, og da sier vi hvorfor.
En kort skriftlig oppsummering: når angrepet startet, hvor det kom inn, hvor mange kjøp som gikk gjennom, og hva vi endret. Nyttig hvis betalingsleverandøren spør, og for deg neste gang noe ser rart ut.
To nivåer, avhengig av hvor mye angrepet har rukket.
Prisene følger kassefiks-stigen vår: standard kassefiks fra 3 990 kr og kompleks kassefiks fra 7 990 kr. Den gratis vurderingen avgjør nivået, og fastprisen får du skriftlig. Alle priser er eks. mva.
Stopp og sikre
Et angrep mot kassen, få eller ingen kjøp gått gjennom- Vurdering av hvor angrepet kommer inn
- Begrensning av forsøk, riktig satt opp bak proxy
- CAPTCHA på kasse, innlogging og registrering
- Gjennomgang av innstillinger hos betalingsleverandøren
- Opprydding i falske ordrer og kontoer
- Kort skriftlig oppsummering
Angrep med følger
Svindelkjøp har gått gjennom, eller flere betalingsløsninger er rammet- Alt i Stopp og sikre, pluss:
- Kjøp som gikk gjennom, funnet for refusjon
- Avstemming av ordrer mot betalingsleverandøren
- Flere betalingsløsninger eller egen kasseflyt
- Gjennomgang av lagrede kort og kundekontoer
- Oppsummering du kan gi til betalingsleverandøren
Er nettstedet hacket eller infisert med skadevare, se WordPress-sikkerhet. Får ekte kunder ikke betalt, er det en feil, og da er kassefiks riktig. Gjelder det noe annet i butikken, se WooCommerce-feilsøking. Vil du at noen følger med på butikken hver måned, se WooCommerce-vedlikehold fra 1 290 kr/mnd.
Fastpris skriftlig, og ærlig om det ingen kan love
Prisen er skriftlig fastsatt før vi starter. Viser det seg underveis at angrepet har rukket mer enn vi så i vurderingen, sier vi fra og prissetter tillegget før vi gjør noe ekstra. Det ingen kan love, er at angriperne aldri prøver igjen, og vi gir ingen garanti mot nye angrep. Det du får, er vern på inngangene angrepet brukte, en kasse testet som en vanlig kunde, og en skriftlig oppsummering av hva vi endret.
Hva kunder sier om WooCommerce-arbeidet vårt
Det er en glede å jobbe med dette selskapet. Hasan er utrolig responsiv og kunnskapsrik. De hjelper oss virkelig med å løse alle problemer med webutvikling som oppstår, og gjør det raskt. Jeg anbefaler dette selskapet til alle som trenger digitale forretningsløsninger.
Vi fikk hjelp av Nordic Digi Solutions til å utvikle nettbutikken vår, og vi kunne ikke vært mer fornøyde. De var imøtekommende, raske til å følge opp og leverte en moderne, funksjonell og visuelt flott nettbutikk som virkelig gjenspeiler vår kunst og stil. De kom med gode forslag underveis, var fleksible i prosessen og sørget for at både design og teknisk løsning ble tilpasset våre behov. Ekstra pluss for at de tenkte på detaljer som mobiltilpasning og sikkerhet. Vi anbefaler dem på det sterkeste til alle som trenger hjelp med nettløsninger eller WooCommerce!
Vi kontaktet Nordic Digi Solutions for å løse et problem med kontaktskjemaet vårt. De svarte ikke bare raskt, men løste også problemet med en gang og ga oss muligheten til å teste fiksen. De var lette å nå og kommuniserte tydelig, og forklarte oss grundig årsaken og løsningen. Vi anbefaler tjenestene deres til alle som leter etter noen som kan hjelpe med feilsøking på nettsiden sin.
Spørsmål om falske ordrer og kortangrep
Beskriv det du ser.
Send nettadressen, når det startet, og et par eksempler på ordrer som ser falske ut. Vi bekrefter henvendelsen innen 1 time i arbeidstiden og innen 4 timer utenfor, og du får en skriftlig fastpris før vi starter.
- Gratis vurdering før vi gir pris
- Skriftlig fastpris før vi starter
- Sikkerhetskopi før vi gjør endringer
- Kassen testes som en vanlig kunde etterpå
Beskriv angrepet
Skriv «HASTER» hvis angrepet pågår nå.
