{"id":5236,"date":"2026-11-03T09:41:30","date_gmt":"2026-11-03T08:41:30","guid":{"rendered":"https:\/\/wp-karbantartas.hu\/blog\/?p=5236"},"modified":"2026-11-03T09:45:08","modified_gmt":"2026-11-03T08:45:08","slug":"woocommerce-csalasmegelozes","status":"publish","type":"post","link":"https:\/\/wp-karbantartas.hu\/blog\/woocommerce-csalasmegelozes\/","title":{"rendered":"WooCommerce csal\u00e1smegel\u0151z\u00e9s: hogyan v\u00e9dd meg web\u00e1ruh\u00e1zadat a hamis rendel\u00e9sekt\u0151l"},"content":{"rendered":"<p>A WooCommerce csal\u00e1smegel\u0151z\u00e9s ma m\u00e1r alapvet\u0151 sz\u00fcks\u00e9glet minden komolyabb web\u00e1ruh\u00e1z sz\u00e1m\u00e1ra. A k\u00e1rtyatesztel\u0151 botok, az automatiz\u00e1lt rendel\u00e9si k\u00eds\u00e9rletek \u00e9s az eldobhat\u00f3 e-mail-c\u00edmekkel oper\u00e1l\u00f3 csal\u00f3k komoly k\u00e1rokat okozhatnak: visszaterhel\u00e9sekkel (chargeback), elveszett \u00e1ruval \u00e9s megrend\u00fclt vev\u0151i bizalommal. A k\u00e1rtyatesztel\u00e9si (card testing) t\u00e1mad\u00e1sok k\u00fcl\u00f6n\u00f6sen agressz\u00edvv\u00e1 v\u00e1ltak az elm\u00falt \u00e9vekben: egyetlen t\u00e1mad\u00e1s alatt ak\u00e1r t\u00f6bb sz\u00e1z sikertelen fizet\u00e9si k\u00eds\u00e9rlet is \u00e9rkezhet egy \u00e1ruh\u00e1zba, amelyek mindegyike tranzakci\u00f3s d\u00edjat, visszaterhel\u00e9si kock\u00e1zatot \u00e9s adminisztr\u00e1ci\u00f3s terhet jelent. Ebben a cikkben r\u00e9szletesen bemutatjuk, milyen eszk\u00f6z\u00f6k \u00e1llnak rendelkez\u00e9sre a WooCommerce-ben a csal\u00e1sok megf\u00e9kez\u00e9s\u00e9re, hogyan kell \u0151ket be\u00e1ll\u00edtani, \u00e9s milyen bev\u00e1lt gyakorlatokat \u00e9rdemes k\u00f6vetni.<\/p>\n<h2>Mit jelent a WooCommerce be\u00e9p\u00edtett csal\u00e1smegel\u0151z\u00e9se?<\/h2>\n<p>A WooCommerce rendelkezik egy be\u00e9p\u00edtett csal\u00e1smegel\u0151z\u0151 funkci\u00f3val, amely val\u00f3s id\u0151ben figyeli a p\u00e9nzt\u00e1ri k\u00eds\u00e9rleteket. A rendszer b\u00f6ng\u00e9sz\u0151i \u00e9s viselked\u00e9si jelek alapj\u00e1n \u00e9rt\u00e9keli az egyes v\u00e1s\u00e1rl\u00e1si folyamatokat, \u00e9s k\u00e9pes azonos\u00edtani a bankk\u00e1rtya-tesztel\u00e9st, a bot \u00e1ltal vez\u00e9relt automatiz\u00e1lt k\u00eds\u00e9rleteket \u00e9s egy\u00e9b vissza\u00e9l\u00e9sszer\u0171 viselked\u00e9st. Fontos tudni, hogy ez a funkci\u00f3 jelenleg csak a WP Cloudon, a WordPress.com-on, a Pressable-\u00f6n \u00e9s a WordPress VIP-en fut\u00f3 \u00e1ruh\u00e1zakn\u00e1l \u00e9rhet\u0151 el, m\u00e1s t\u00e1rhelyeken egyel\u0151re nem.<\/p>\n<p>A be\u00e9p\u00edtett megold\u00e1s nagy el\u0151nye, hogy ingyenes, nem ig\u00e9nyel k\u00fcl\u00f6n telep\u00edt\u00e9st vagy v\u00e1s\u00e1rl\u00e1st, \u00e9s azonnal elkezdi r\u00f6gz\u00edteni a p\u00e9nzt\u00e1ri k\u00eds\u00e9rleteket. Ugyanakkor \u00e9rdemes tiszt\u00e1ban lenni a korl\u00e1taival is: nem pontozza a vev\u0151ket hitelkock\u00e1zat szerint, nem ismeri fel a bar\u00e1ti csal\u00e1st (friendly fraud), \u00e9s nem helyettes\u00edti a fizet\u00e9si szolg\u00e1ltat\u00f3 saj\u00e1t v\u00e9delmi rendszer\u00e9t.<\/p>\n<h2>Hogyan m\u0171k\u00f6dik az automatikus blokkol\u00e1s?<\/h2>\n<p>A rendszer minden p\u00e9nzt\u00e1ri k\u00eds\u00e9rletet ki\u00e9rt\u00e9kel, \u00e9s az eredm\u00e9nyt\u0151l f\u00fcgg\u0151en k\u00fcl\u00f6nb\u00f6z\u0151k\u00e9ppen j\u00e1r el. Ha egy k\u00eds\u00e9rlet nem gyan\u00fas, a fizet\u00e9s zavartalanul folytat\u00f3dik. Ha a rendszer gyan\u00fasnak jel\u00f6l egy k\u00eds\u00e9rletet, de az automatikus blokkol\u00e1s ki van kapcsolva, a fizet\u00e9s ugyan \u00e1tmegy, \u00e1m a k\u00eds\u00e9rlet \u201eFlagged&#8221; (megjel\u00f6lt) c\u00edmk\u00e9vel ker\u00fcl a napl\u00f3ba. Ha az automatikus blokkol\u00e1s be van kapcsolva, a gyan\u00fas k\u00eds\u00e9rlet azonnal meg\u00e1ll.<\/p>\n<p>Az automatikus blokkol\u00e1st a WooCommerce \u2192 Be\u00e1ll\u00edt\u00e1sok \u2192 Fraud prevention men\u00fcpontban lehet aktiv\u00e1lni. Bekapcsol\u00e1s el\u0151tt aj\u00e1nlott \u00e1tn\u00e9zni a kor\u00e1bban megjel\u00f6lt k\u00eds\u00e9rleteket: ha k\u00f6zt\u00fck val\u00f3di vev\u0151k is vannak, el\u0151bb \u00e9rdemes nekik enged\u00e9lyez\u0151 szab\u00e1lyt l\u00e9trehozni, hogy ne blokkol\u00f3djanak v\u00e9letlen\u00fcl. A rendszer egy\u00e9bk\u00e9nt nem a v\u00e1s\u00e1rl\u00f3t blokkolja, csup\u00e1n az adott k\u00eds\u00e9rletet \u2013 ha ugyanaz a szem\u00e9ly \u00fajra pr\u00f3b\u00e1lkozik, az \u00faj k\u00eds\u00e9rletet a rendszer el\u00f6lr\u0151l \u00e9rt\u00e9keli.<\/p>\n<p>A blokkolt v\u00e1s\u00e1rl\u00f3 semleges \u00fczenetet kap, amely arra k\u00e9ri, hogy l\u00e9pjen kapcsolatba az \u00fcgyf\u00e9lszolg\u00e1lattal. Ez az \u00fczenet a WooCommerce e-mail-be\u00e1ll\u00edt\u00e1saib\u00f3l veszi az el\u00e9rhet\u0151s\u00e9get, ez\u00e9rt fontos, hogy ott val\u00f3ban figyelt e-mail-c\u00edm szerepeljen.<\/p>\n<h2>Szab\u00e1lyok: enged\u00e9lyez\u00e9s \u00e9s tilt\u00e1s<\/h2>\n<p>A WooCommerce csal\u00e1smegel\u0151z\u00e9s egyik legfontosabb eszk\u00f6ze a manu\u00e1lisan l\u00e9trehozhat\u00f3 szab\u00e1lyrendszer. Ezek pontos enged\u00e9lyez\u0151 vagy tilt\u00f3 utas\u00edt\u00e1sok, amelyek fel\u00fcl\u00edrj\u00e1k az automatikus d\u00f6nt\u00e9st. Szab\u00e1lyt e-mail-c\u00edm vagy IP-c\u00edm alapj\u00e1n lehet l\u00e9trehozni \u2013 tartom\u00e1ny, domain vagy r\u00e9szleges egyez\u00e9s nem t\u00e1mogatott.<\/p>\n<p>A szab\u00e1lyok priorit\u00e1sa egy\u00e9rtelm\u0171: ha egy k\u00eds\u00e9rletre enged\u00e9lyez\u0151 \u00e9s tilt\u00f3 szab\u00e1ly is illeszkedik, az enged\u00e9lyez\u0151 nyer. Ha csak tilt\u00f3 szab\u00e1ly illeszkedik, az fel\u00fcl\u00edrja az automatikus d\u00f6nt\u00e9st. Ha egyik sem illeszkedik, az automatikus \u00e9rt\u00e9kel\u00e9s \u00e9rv\u00e9nyes.<\/p>\n<p>N\u00e9h\u00e1ny bev\u00e1lt tan\u00e1cs a szab\u00e1lyok kezel\u00e9s\u00e9hez:<\/p>\n<ul>\n<li>Tartsd alacsonyan a szab\u00e1lyok sz\u00e1m\u00e1t \u2013 a nagy szab\u00e1lyk\u00e9szlet \u00e1tl\u00e1thatatlan \u00e9s gyorsan elavul.<\/li>\n<li>L\u00e9gy \u00f3vatos az IP-alap\u00fa tilt\u00e1sokkal, mert egy IP-n gyakran t\u00f6bben osztoznak (iroda, mobilszolg\u00e1ltat\u00f3, VPN-felhaszn\u00e1l\u00f3k).<\/li>\n<li>Enged\u00e9lyez\u0151 szab\u00e1lyt a megb\u00edzhat\u00f3, visszat\u00e9r\u0151 vev\u0151knek adj \u2013 k\u00fcl\u00f6n\u00f6sen a nagykereskedelmi partnereknek, akiknek rendel\u00e9si mint\u00e1ja automatiz\u00e1ltnak t\u0171nhet.<\/li>\n<li>Tilt\u00f3 szab\u00e1lyt csak igazolt vissza\u00e9l\u00e9s eset\u00e9n alkalmazz.<\/li>\n<li>Id\u0151nk\u00e9nt n\u00e9zd \u00e1t \u00e9s tiszt\u00edtsd meg a szab\u00e1lylist\u00e1t.<\/li>\n<\/ul>\n<h2>A p\u00e9nzt\u00e1ri k\u00eds\u00e9rletek napl\u00f3ja \u00e9s a teljes\u00edtm\u00e9nyadatok<\/h2>\n<p>A Fraud prevention be\u00e1ll\u00edt\u00f3oldalon a Performance k\u00e1rtya az elm\u00falt 30 nap \u00f6sszes\u00edtett adatait mutatja: h\u00e1ny k\u00eds\u00e9rletet jel\u00f6lt meg gyan\u00fasnak a rendszer, h\u00e1nyat blokkolt automatikusan, h\u00e1nyat enged\u00e9lyeztek a te szab\u00e1lyaid, \u00e9s h\u00e1nyat blokkolt egy tilt\u00f3 szab\u00e1ly. Ez az \u00e1ttekint\u0151 seg\u00edt meg\u00edt\u00e9lni, mennyire akt\u00edv a fenyeget\u00e9s a boltodon.<\/p>\n<p>A r\u00e9szletes list\u00e1ban e-mail-c\u00edm vagy IP-c\u00edm szerint is lehet keresni, \u00e9s sz\u0171rni lehet szolg\u00e1ltat\u00f3, eredm\u00e9ny \u00e9s szab\u00e1lyilleszked\u00e9s szerint. Fontos tudni, hogy a rendszer sz\u00e1nd\u00e9kosan nem mutatja, pontosan milyen jelek alapj\u00e1n hozta meg a d\u00f6nt\u00e9st \u2013 ez az\u00e9rt van \u00edgy, hogy a t\u00e1mad\u00f3k ne tudj\u00e1k kij\u00e1tszani a v\u00e9delmet.<\/p>\n<h2>PayPal Payments be\u00e9p\u00edtett bot-v\u00e9delme<\/h2>\n<p>Ha \u00e1ruh\u00e1zad a WooCommerce PayPal Payments b\u0151v\u00edtm\u00e9nyt haszn\u00e1lja, \u00e9rdemes tudni, hogy ez a b\u0151v\u00edtm\u00e9ny saj\u00e1t, be\u00e9p\u00edtett bot-v\u00e9delmi r\u00e9teggel rendelkezik. A funkci\u00f3 automatikusan \u00e9rt\u00e9keli a l\u00e1togat\u00f3i viselked\u00e9st, \u00e9s 0,0\u20131,0 k\u00f6z\u00f6tti pontsz\u00e1mot rendel minden k\u00eds\u00e9rlethez \u2013 ahol az alacsonyabb \u00e9rt\u00e9k gyan\u00fasabb viselked\u00e9st jelez. A v\u00e9delem kiz\u00e1r\u00f3lag a PayPal fizet\u00e9si v\u00e9gpontokat fedi le (bele\u00e9rtve a PayPal Advanced Card Processing fel\u00fcletet is), m\u00e1s fizet\u00e9si \u00e1tj\u00e1r\u00f3kra nem terjed ki.<\/p>\n<p>A PayPal Payments b\u0151v\u00edtm\u00e9nybe \u00e9p\u00edtett CAPTCHA-funkci\u00f3t az adminisztr\u00e1ci\u00f3s fel\u00fcleten lehet aktiv\u00e1lni, \u00e9s nem ig\u00e9nyel k\u00fcl\u00f6n b\u0151v\u00edtm\u00e9nyt. Mivel a k\u00e1rtyatesztel\u00e9si t\u00e1mad\u00e1sok els\u0151sorban az automatiz\u00e1lt PayPal-v\u00e9gpontokat c\u00e9lozz\u00e1k, a funkci\u00f3 bekapcsol\u00e1sa er\u0151sen aj\u00e1nlott minden \u00e9rintett \u00e1ruh\u00e1znak.<\/p>\n<h2>B\u0151v\u00edtm\u00e9nyes megold\u00e1sok a piacter\u00e9r\u0151l<\/h2>\n<p>Azok sz\u00e1m\u00e1ra, akik a be\u00e9p\u00edtett funkci\u00f3n\u00e1l r\u00e9szletesebb \u00e9s rugalmasabb v\u00e9delmet szeretn\u00e9nek \u2013 vagy akiknek a t\u00e1rhely\u00fck nem t\u00e1mogatja a nat\u00edv megold\u00e1st \u2013, a WooCommerce piacter\u00e9n t\u00f6bb fizet\u0151s \u00e9s ingyenes b\u0151v\u00edtm\u00e9ny is el\u00e9rhet\u0151. Az al\u00e1bbiakban a legfontosabb opci\u00f3kat mutatjuk be.<\/p>\n<h3>Anti-Fraud for WooCommerce<\/h3>\n<p>Az Automattic \u00e1ltal fejlesztett Anti-Fraud for WooCommerce a WooCommerce piacter\u00e9nek egyik legelterjedtebb csal\u00e1smegel\u0151z\u0151 megold\u00e1sa. N\u00e9gy f\u0151 modult kombin\u00e1l egyetlen biztons\u00e1gi megold\u00e1sba: kock\u00e1zati pontoz\u00e1st, feketelista-kezel\u00e9st, feh\u00e9rlista-kezel\u00e9st \u00e9s p\u00e9nzt\u00e1ri CAPTCHA-v\u00e9delmet. A b\u0151v\u00edtm\u00e9ny seg\u00edt korl\u00e1tozni az ism\u00e9telt rendel\u00e9si k\u00eds\u00e9rleteket \u00e9s a sikertelen fizet\u00e9si pr\u00f3b\u00e1lkoz\u00e1sokat, amelyek a k\u00e1rtyatesztel\u00e9s legjellemz\u0151bb jelei.<\/p>\n<h4>Kock\u00e1zati pontoz\u00e1s (fraud risk scoring)<\/h4>\n<p>Ez a modul minden rendel\u00e9st megvizsg\u00e1l, \u00e9s 0\u2013100 sz\u00e1zal\u00e9kos kock\u00e1zati pontsz\u00e1mot sz\u00e1m\u00edt. A pontsz\u00e1m az \u00e1ltalad be\u00e1ll\u00edtott ellen\u0151rz\u00e9si szempontok s\u00falyoz\u00e1s\u00e1n alapul. Az egyes ellen\u0151rz\u00e9sek s\u00faly\u00e1t 0-t\u00f3l 10-ig \u00e1ll\u00edthatod \u2013 a 0 \u00e9rt\u00e9k\u0171 ellen\u0151rz\u00e9s hat\u00e1stalan, a 10-es a leger\u0151sebb hat\u00e1s\u00fa.<\/p>\n<p>A b\u0151v\u00edtm\u00e9ny az al\u00e1bbi szempontokat tudja vizsg\u00e1lni:<\/p>\n<ul>\n<li><strong>Nemzetk\u00f6zi rendel\u00e9s \u00e9szlel\u00e9se:<\/strong> Gyan\u00fas jel, ha a vev\u0151 orsz\u00e1ga elt\u00e9r az \u00e1ruh\u00e1z f\u0151 piac\u00e1t\u00f3l.<\/li>\n<li><strong>Magas kock\u00e1zat\u00fa orsz\u00e1g:<\/strong> Saj\u00e1t visszaterhel\u00e9si adataid alapj\u00e1n defini\u00e1lhatsz kock\u00e1zatos orsz\u00e1gokat.<\/li>\n<li><strong>Magas kock\u00e1zat\u00fa e-mail-domain:<\/strong> Az eldobhat\u00f3, ideiglenes e-mail-szolg\u00e1ltat\u00f3k domainjei azonos\u00edthat\u00f3k \u00e9s megjel\u00f6lhet\u0151k.<\/li>\n<li><strong>Kiugr\u00f3an magas rendel\u00e9si \u00f6sszeg:<\/strong> A lopott k\u00e1rty\u00e1val v\u00e1s\u00e1rl\u00f3 csal\u00f3k jellemz\u0151en a lehet\u0151 legnagyobb \u00f6sszeget pr\u00f3b\u00e1lj\u00e1k elk\u00f6lteni.<\/li>\n<li><strong>Rendel\u00e9si sebess\u00e9g (velocity):<\/strong> Ha egy vev\u0151 r\u00f6vid id\u0151n bel\u00fcl szokatlanul sok rendel\u00e9st ad le, az er\u0151s k\u00e1rtyatesztel\u00e9si jel.<\/li>\n<\/ul>\n<p>Ha egy rendel\u00e9s el\u00e9ri a magas kock\u00e1zat\u00fa k\u00fcsz\u00f6b\u00f6t, a WooCommerce rendel\u00e9si st\u00e1tusza automatikusan \u201ePending Risk Review&#8221;-ra v\u00e1lt, \u00edgy a gyan\u00fas t\u00e9telek azonnal kisz\u0171rhet\u0151k a rendel\u00e9slist\u00e1b\u00f3l.<\/p>\n<h4>Feketelista (blacklisting)<\/h4>\n<p>A feketelista-modul azonnali blokkol\u00e1st alkalmaz, ha egy rendel\u00e9s illeszkedik a be\u00e1ll\u00edtott szab\u00e1lyokra. Blokkolhatsz konkr\u00e9t e-mail-c\u00edmeket, e-mail-domaineket, telefonsz\u00e1mokat, IP-c\u00edmeket, orsz\u00e1gokat, sz\u00e1ll\u00edt\u00e1si c\u00edmeket, s\u0151t hasonl\u00f3 sz\u00e1ll\u00edt\u00e1si c\u00edmeket is (p\u00e9ld\u00e1ul ugyanaz az utca, de elt\u00e9r\u0151 h\u00e1zsz\u00e1m). Lehet\u0151s\u00e9g van VPN-haszn\u00e1l\u00f3k \u00e9s bizonyos WooCommerce-felhaszn\u00e1l\u00f3i szerepek blokkol\u00e1s\u00e1ra is.<\/p>\n<p>A blokkol\u00e1s \u00fczenet\u00e9t \u00e9rdemes semleges, udvarias hangv\u00e9tel\u0171re \u00e1ll\u00edtani: ne \u00e1rulja el, hogy csal\u00e1sv\u00e9delmi rendszer \u00e1ll\u00edtotta meg a v\u00e1s\u00e1rl\u00f3t, csup\u00e1n k\u00e9rje meg, hogy vegye fel a kapcsolatot az \u00fcgyf\u00e9lszolg\u00e1lattal.<\/p>\n<h4>Feh\u00e9rlista (smart whitelisting)<\/h4>\n<p>A feh\u00e9rlista mindig els\u0151bbs\u00e9get \u00e9lvez a feketelist\u00e1val szemben. Ha egy vev\u0151 mindk\u00e9t list\u00e1n szerepel, a rendel\u00e9se \u00e1tmegy. Feh\u00e9rlist\u00e1ra ker\u00fclhetnek megb\u00edzhat\u00f3 e-mail-c\u00edmek, domainok, IP-c\u00edmek, fizet\u00e9si m\u00f3dok, felhaszn\u00e1l\u00f3i szerepek \u00e9s f\u00f6ldrajzi ter\u00fcletek. Ez k\u00fcl\u00f6n\u00f6sen fontos a visszat\u00e9r\u0151 nagykereskedelmi vev\u0151kn\u00e9l, a bels\u0151 tesztrendel\u00e9sekn\u00e9l \u00e9s az olyan r\u00e9gi\u00f3kban l\u00e9v\u0151 val\u00f3di vev\u0151kn\u00e9l, amelyek egy\u00e9bk\u00e9nt egy sz\u00e9lesebb k\u00f6r\u0171 tilt\u00e1si szab\u00e1ly al\u00e1 esn\u00e9nek.<\/p>\n<h4>P\u00e9nzt\u00e1ri CAPTCHA-v\u00e9delem<\/h4>\n<p>A b\u0151v\u00edtm\u00e9ny bot-sz\u0171r\u0151 r\u00e9teget ad a p\u00e9nzt\u00e1rhoz, k\u00fcl\u00f6n b\u0151v\u00edtm\u00e9ny n\u00e9lk\u00fcl. Mivel a k\u00e1rtyatesztel\u00e9si t\u00e1mad\u00e1sok d\u00f6nt\u0151 t\u00f6bbs\u00e9ge automatiz\u00e1lt, a CAPTCHA az egyik leghat\u00e9konyabb els\u0151 v\u00e9delmi vonal. Kompatibilis mind a klasszikus WooCommerce p\u00e9nzt\u00e1rral, mind a blokk-alap\u00fa p\u00e9nzt\u00e1rral.<\/p>\n<h3>Egy\u00e9b figyelemrem\u00e9lt\u00f3 b\u0151v\u00edtm\u00e9nyek<\/h3>\n<p>A piacon t\u00f6bb alternat\u00edv megold\u00e1s is el\u00e9rhet\u0151, amelyek m\u00e1s-m\u00e1s ig\u00e9nyeket c\u00e9loznak meg:<\/p>\n<ul>\n<li><strong>YITH WooCommerce Anti-Fraud:<\/strong> R\u00e9szletes k\u00fcsz\u00f6b\u00e9rt\u00e9k- \u00e9s kock\u00e1zatszint-be\u00e1ll\u00edt\u00e1sokat k\u00edn\u00e1l. \u00c9ves d\u00edja k\u00f6r\u00fclbel\u00fcl 99 USD. \u00c9rdemes figyelni az \u00e1tfed\u0151 szab\u00e1lyokra, amelyek val\u00f3di vev\u0151ket is megjel\u00f6lhetnek.<\/li>\n<li><strong>FraudLabs Pro:<\/strong> G\u00e9pi tanul\u00e1s alap\u00fa, k\u00fcls\u0151 kock\u00e1zatpontoz\u00e1st v\u00e9gez, \u00e9s feketelist\u00e1s adatb\u00e1zist is kezel. Ingyenes szintje kisebb forgalm\u00fa \u00e1ruh\u00e1zaknak elegend\u0151 lehet.<\/li>\n<li><strong>Checkout Guard:<\/strong> Egyszer\u0171bb, n\u00e9vhez \u00e9s e-mail-c\u00edmhez k\u00f6t\u00f6tt determinisztikus blokkol\u00e1st k\u00edn\u00e1l, \u00e9ves d\u00edja k\u00f6r\u00fclbel\u00fcl 49 USD. Klasszikus \u00e9s blokk-alap\u00fa p\u00e9nzt\u00e1rral egyar\u00e1nt kompatibilis.<\/li>\n<\/ul>\n<p>A megfelel\u0151 b\u0151v\u00edtm\u00e9ny kiv\u00e1laszt\u00e1sakor \u00e9rdemes figyelembe venni az \u00e1ruh\u00e1z m\u00e9ret\u00e9t, a fizet\u00e9si \u00e1tj\u00e1r\u00f3t \u00e9s azt, hogy f\u0151k\u00e9nt bot-alap\u00fa vagy emberi csal\u00e1sokkal kell-e megk\u00fczdeni.<\/p>\n<h2>Tipikus csal\u00e1si forgat\u00f3k\u00f6nyvek \u00e9s v\u00e9dekez\u00e9si strat\u00e9gi\u00e1k<\/h2>\n<h3>K\u00e1rtyatesztel\u00e9s elleni v\u00e9delem<\/h3>\n<p>A k\u00e1rtyatesztel\u00e9s sor\u00e1n a csal\u00f3 lopott k\u00e1rtyasz\u00e1mokat pr\u00f3b\u00e1l ki gyors egym\u00e1sut\u00e1nban, kis \u00f6sszeg\u0171 v\u00e1s\u00e1rl\u00e1sokkal, hogy kider\u00edtse, melyik k\u00e1rtya m\u00e9g akt\u00edv. Ellene a leghat\u00e9konyabb eszk\u00f6z\u00f6k: a rendel\u00e9si sebess\u00e9g-figyel\u00e9s alacsony k\u00fcsz\u00f6b\u00e9rt\u00e9kkel (p\u00e9ld\u00e1ul 3 rendel\u00e9s 1 \u00f3ra alatt), a CAPTCHA bekapcsol\u00e1sa \u00e9s a gyan\u00fas IP-k vagy e-mail-domainok feketelista-bejegyz\u00e9se. \u00c9rdemes a sikertelen fizet\u00e9si k\u00eds\u00e9rletek sz\u00e1m\u00e1t is korl\u00e1tozni ugyanazon a rendel\u00e9sen bel\u00fcl.<\/p>\n<h3>Bot-vez\u00e9relt hamis rendel\u00e9sek<\/h3>\n<p>A botok szkriptelt m\u00f3don, emberi beavatkoz\u00e1s n\u00e9lk\u00fcl adnak le rendel\u00e9seket. Az els\u0151dleges v\u00e9dekez\u00e9s a p\u00e9nzt\u00e1ri CAPTCHA, kieg\u00e9sz\u00edtve a rendel\u00e9si sebess\u00e9g-figyel\u00e9ssel. \u00c9rdemes figyelni a v\u00e9letlenszer\u0171en gener\u00e1lt vagy nagyon hasonl\u00f3 e-mail-c\u00edmeket, \u00e9s sz\u00fcks\u00e9g eset\u00e9n az adott domaint felvenni a feketelist\u00e1ra.<\/p>\n<h3>Hat\u00e1ron \u00e1tny\u00fal\u00f3 rendel\u00e9si csal\u00e1sok<\/h3>\n<p>A nemzetk\u00f6zi v\u00e1s\u00e1rl\u00e1sok eset\u00e9n gyakori, hogy a sz\u00e1ml\u00e1z\u00e1si, a sz\u00e1ll\u00edt\u00e1si \u00e9s az IP-c\u00edm szerinti orsz\u00e1g nem egyezik. Ez \u00f6nmag\u00e1ban nem biztos jele a csal\u00e1snak, ez\u00e9rt a nemzetk\u00f6zi rendel\u00e9s-figyel\u00e9st \u00e9rdemes k\u00f6zepes s\u00fallyal be\u00e1ll\u00edtani, \u00e9s a saj\u00e1t visszaterhel\u00e9si adatok alapj\u00e1n meghat\u00e1rozni a val\u00f3ban kock\u00e1zatos orsz\u00e1gokat. A megb\u00edzhat\u00f3 k\u00fclf\u00f6ldi vev\u0151ket feh\u00e9rlist\u00e1ra kell venni.<\/p>\n<h2>Hamis pozit\u00edvok kezel\u00e9se: hogyan ne blokkold a val\u00f3di vev\u0151ket?<\/h2>\n<p>A WooCommerce csal\u00e1smegel\u0151z\u00e9s egyik legnagyobb kih\u00edv\u00e1sa, hogy a t\u00fal agressz\u00edv be\u00e1ll\u00edt\u00e1sok val\u00f3di vev\u0151ket is kiz\u00e1rhatnak. Ennek megel\u0151z\u00e9s\u00e9re \u00e9rdemes fokozatosan bevezetni az \u00faj szab\u00e1lyokat: el\u0151sz\u00f6r csak figyelj, majd emeld a kock\u00e1zati s\u00falyokat, \u00e9s csak akkor kapcsolj be automatikus blokkol\u00e1st, ha m\u00e1r van el\u00e9g adatod a rendszer viselked\u00e9s\u00e9r\u0151l.<\/p>\n<p>Ha val\u00f3di vev\u0151t blokkolt a rendszer, k\u00e9rd meg, hogy pr\u00f3b\u00e1lkozzon \u00fajra \u2013 minden k\u00eds\u00e9rletet a rendszer el\u00f6lr\u0151l \u00e9rt\u00e9kel. Ha ez sem seg\u00edt, hozz l\u00e9tre enged\u00e9lyez\u0151 szab\u00e1lyt az e-mail-c\u00edm\u00e9re. Az IP-alap\u00fa tilt\u00e1sokn\u00e1l k\u00fcl\u00f6n\u00f6sen \u00f3vatosnak kell lenni, mert egy IP-n sokszor t\u00f6bb k\u00fcl\u00f6nb\u00f6z\u0151 felhaszn\u00e1l\u00f3 osztozik.<\/p>\n<p>A hamis pozit\u00edvok cs\u00f6kkent\u00e9s\u00e9nek legbiztosabb m\u00f3dja a rendszeres napl\u00f3\u00e1ttekint\u00e9s: ha azt l\u00e1tod, hogy val\u00f3di vev\u0151k is megjel\u00f6l\u00e9sre ker\u00fclnek, finom\u00edtsd a szab\u00e1lyokat, \u00e9s sz\u00fcks\u00e9g eset\u00e9n adj nekik feh\u00e9rlist\u00e1s bejegyz\u00e9st.<\/p>\n<h2>\u00d6sszegz\u00e9s<\/h2>\n<p>A WooCommerce csal\u00e1smegel\u0151z\u00e9s nem egyetlen megold\u00e1sb\u00f3l \u00e1ll, hanem egym\u00e1st kieg\u00e9sz\u00edt\u0151 eszk\u00f6z\u00f6k rendszer\u00e9b\u0151l. A be\u00e9p\u00edtett val\u00f3s idej\u0171 figyel\u00e9s \u00e9s szab\u00e1lyrendszer j\u00f3 alapot ad azoknak, akik Automattic-infrastrukt\u00far\u00e1n \u00fczemelnek; a PayPal Payments b\u0151v\u00edtm\u00e9ny saj\u00e1t bot-v\u00e9delme a PayPal-fizet\u00e9seket fedezi le; a piacter\u00e9r\u0151l el\u00e9rhet\u0151 b\u0151v\u00edtm\u00e9nyek pedig r\u00e9szletesebb kock\u00e1zatpontoz\u00e1st, rugalmas fekete- \u00e9s feh\u00e9rlist\u00e1kat, valamint CAPTCHA-sz\u0171r\u00e9st k\u00edn\u00e1lnak. A legfontosabb elvek: fokozatosan vezess be \u00faj szab\u00e1lyokat, alapozz saj\u00e1t rendel\u00e9si \u00e9s visszaterhel\u00e9si adataidra, \u00e9s rendszeresen n\u00e9zd \u00e1t a napl\u00f3kat. Egy j\u00f3l be\u00e1ll\u00edtott csal\u00e1sv\u00e9delmi rendszer nem csup\u00e1n a vesztes\u00e9geket cs\u00f6kkenti, hanem a vev\u0151i bizalmat is er\u0151s\u00edti \u2013 \u00e9s ez hossz\u00fa t\u00e1von az egyik leg\u00e9rt\u00e9kesebb befektet\u00e9s, amit web\u00e1ruh\u00e1z-tulajdonosk\u00e9nt tehetsz.<\/p>\n<p>&nbsp;<\/p>\n","protected":false},"excerpt":{"rendered":"<p>A WooCommerce csal\u00e1smegel\u0151z\u00e9s ma m\u00e1r alapvet\u0151 sz\u00fcks\u00e9glet minden komolyabb web\u00e1ruh\u00e1z sz\u00e1m\u00e1ra. A k\u00e1rtyatesztel\u0151 botok, az automatiz\u00e1lt rendel\u00e9si k\u00eds\u00e9rletek \u00e9s az eldobhat\u00f3 e-mail-c\u00edmekkel oper\u00e1l\u00f3 csal\u00f3k komoly k\u00e1rokat okozhatnak: visszaterhel\u00e9sekkel (chargeback), elveszett \u00e1ruval \u00e9s megrend\u00fclt vev\u0151i bizalommal. A k\u00e1rtyatesztel\u00e9si (card testing) t\u00e1mad\u00e1sok k\u00fcl\u00f6n\u00f6sen agressz\u00edvv\u00e1 v\u00e1ltak az elm\u00falt \u00e9vekben: egyetlen t\u00e1mad\u00e1s alatt ak\u00e1r t\u00f6bb sz\u00e1z sikertelen fizet\u00e9si k\u00eds\u00e9rlet [&hellip;]<\/p>\n","protected":false},"author":4,"featured_media":5239,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[36],"tags":[],"class_list":["post-5236","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-blogcikkek"],"_links":{"self":[{"href":"https:\/\/wp-karbantartas.hu\/blog\/wp-json\/wp\/v2\/posts\/5236","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/wp-karbantartas.hu\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/wp-karbantartas.hu\/blog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/wp-karbantartas.hu\/blog\/wp-json\/wp\/v2\/users\/4"}],"replies":[{"embeddable":true,"href":"https:\/\/wp-karbantartas.hu\/blog\/wp-json\/wp\/v2\/comments?post=5236"}],"version-history":[{"count":5,"href":"https:\/\/wp-karbantartas.hu\/blog\/wp-json\/wp\/v2\/posts\/5236\/revisions"}],"predecessor-version":[{"id":5242,"href":"https:\/\/wp-karbantartas.hu\/blog\/wp-json\/wp\/v2\/posts\/5236\/revisions\/5242"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/wp-karbantartas.hu\/blog\/wp-json\/wp\/v2\/media\/5239"}],"wp:attachment":[{"href":"https:\/\/wp-karbantartas.hu\/blog\/wp-json\/wp\/v2\/media?parent=5236"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/wp-karbantartas.hu\/blog\/wp-json\/wp\/v2\/categories?post=5236"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/wp-karbantartas.hu\/blog\/wp-json\/wp\/v2\/tags?post=5236"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}