WordPress.org

Plugin Directory

Blacklist Manager – WooCommerce Anti-Fraud, Blacklist & Checkout Verification

Blacklist Manager – WooCommerce Anti-Fraud, Blacklist & Checkout Verification

Descripción

Blacklist Manager es un plugin de lista de bloqueo, antifraude y prevención de spam para WooCommerce, pensado para tiendas que necesitan bloquear pedidos falsos, clientes sospechosos, registros spam y envíos de formularios no deseados.

The free plugin is a complete local protection toolkit, not a Premium trial. Use blacklist rules for phone numbers, email addresses, IP addresses, and email domains at WooCommerce checkout, registration, comments, product reviews, REST API orders, and supported WordPress forms.

El plugin funciona con WooCommerce Classic Checkout, WooCommerce Checkout Blocks, Contact Form 7, Gravity Forms y WPForms.

What the free plugin includes

  • Manage local email, phone, IP address, and email-domain entries through Suspects and Blocklist workflows.
  • Stop matching identities at WooCommerce checkout and protect registration, comments, product reviews, supported forms, and WooCommerce REST API orders.
  • Require built-in checkout email verification for the policies you configure. Core owns and runs email verification; phone OTP and Twilio/TextMagic SMS transport belong to Blacklist Manager Premium.
  • Configure free customer notices and admin alerts, then review dashboard blacklist and detection statistics.

Documentation | Support | Demo

Características principales

  • Protección de la finalización de compra de WooCommerce: bloquea o revisa pedidos usando reglas de teléfono, correo electrónico, dirección IP y dominio de correo electrónico.
  • Listas de sospechosos y bloqueados: revisa identidades de riesgo antes de mover abusos confirmados a la lista de bloqueo.
  • Gestión rápida de listas de bloqueo: añade entradas desde el escritorio o directamente desde la pantalla del pedido de WooCommerce.
  • Protección de registro: detén registros que coincidan con correos electrónicos, direcciones IP o dominios de correo bloqueados.
  • Bloqueo de comentarios y valoraciones: impide comentarios y valoraciones de productos desde correos electrónicos incluidos en la lista de bloqueo.
  • Protección contra spam en formularios: compara los envíos de Contact Form 7, Gravity Forms y WPForms con los datos de la lista de bloqueo.
  • Checkout email verification: Require a Core-owned email verification code before allowing checkout to continue.
  • Protección de la REST API de WooCommerce: bloquea identidades incluidas en la lista de bloqueo para impedir que creen pedidos mediante aplicaciones o integraciones externas.
  • Avisos y alertas personalizadas: personaliza los mensajes de bloqueo para clientes y las alertas por correo electrónico para administradores.
  • Estadísticas del escritorio: revisa entradas de la lista de bloqueo e intentos de detección desde el área de administración.

Compatibilidad con la finalización de compra

Blacklist Manager es compatible con WooCommerce Classic Checkout, WooCommerce Checkout Blocks y muchos plugins de finalización de compra de terceros que usan los flujos estándar de WooCommerce para finalizar compra y crear pedidos.

Global Blacklist Decisions

Blacklist Manager can optionally connect your store to Global Blacklist Decisions, a separate broader-risk service that checks order identities such as email, phone, IP address, address, and email domain against network data. It is not required for local Core protection and is not a prerequisite for Premium.

Más información sobre Global Blacklist Decisions

Características Premium

Consider Blacklist Manager Premium when recurring abuse makes manual blacklist maintenance too time-consuming, when checkout or payment patterns need automatic action, when repeat attackers change individual identity fields, or when your team needs deeper investigation and audit tools.

Premium is the advanced local/store extension. It adds:

  • Puntuación de riesgo para señales de lista de bloqueo, identidad, IP, dirección, pago, dispositivo y patrones de pedidos.
  • Reglas de automatización para marcar pedidos como sospechosos, bloquearlos o revisarlos automáticamente.
  • Inteligencia de pagos para señales de Stripe, PayPal, Mollie, Braintree, WooPayments, AVS, país de la tarjeta y discrepancia del pagador.
  • Comprobaciones de identidad del dispositivo para relacionar abusos repetidos entre correos electrónicos, teléfonos, IP, direcciones y cuentas.
  • Bloqueo avanzado por señales de nombre de cliente, dirección, dispositivo, correo electrónico desechable, teléfono desechable, país, VPN y proxy.
  • Activity logs, import/export, cleanup tools, permissions, multi-store sync, CAPTCHA, IP intelligence, geocoding, and email validation integrations.
  • Phone OTP runtime and Twilio/TextMagic SMS transports; Core continues to own checkout email verification.

Explora aquí la versión premium

Plugins e integraciones compatibles

Plugins compatibles

Integraciones Premium

  • WooCommerce Stripe Gateway, Payment Plugins for Stripe WooCommerce, WooCommerce PayPal Payments, Payment Plugins for PayPal WooCommerce, Braintree for WooCommerce, Mollie Payments for WooCommerce y WooPayments.
  • Cloudflare, reCAPTCHA v3/v2, hCaptcha, IP-api, BigDataCloud, ZeroBounce, NumCheckr, Google Maps, Twilio, and TextMagic.

Casos de uso

  • Bloquea pedidos falsos de WooCommerce antes de la revisión del pago.
  • Evita abusos repetidos desde números de teléfono, direcciones de correo electrónico, direcciones IP y dominios conocidos.
  • Reduce registros spam, comentarios, valoraciones de productos y envíos de formularios.
  • Require Core email verification during checkout without installing Premium.
  • Add Premium phone OTP when a store also needs SMS-based phone ownership checks.
  • Revisa clientes sospechosos antes de moverlos a la lista de bloqueo.
  • Usa Global Blacklist Decisions como señal adicional de fraude.

Capturas

Instalación

  1. Instala el plugin desde Plugins > Añadir nuevo o sube la carpeta del plugin a wp-content/plugins.
  2. Activa Blacklist Manager desde la pantalla de plugins de WordPress.
  3. Ve a Blacklist Manager > Ajustes y activa las comprobaciones que encajen con tu flujo de trabajo.
  4. Añade números de teléfono, direcciones de correo electrónico, direcciones IP o dominios a las listas de sospechosos o de bloqueo.
  5. Configure Core checkout email verification when needed. If you separately use Premium phone OTP, configure its Twilio or TextMagic transport in Premium.

FAQ

¿Tengo que configurar ajustes después de la instalación?

Sí. Ve a Blacklist Manager > Ajustes y activa las comprobaciones para finalización de compra, registro, comentarios, valoraciones, formularios o pedidos de la REST API.

¿Para qué sirve la lista de sospechosos?

La lista de sospechosos te ofrece un paso de revisión antes de bloquear completamente a un cliente. Úsala cuando una identidad parezca de riesgo, pero no deba rechazarse de inmediato.

¿Puede Blacklist Manager detener la finalización de compra mediante PayPal, Stripe u otra pasarela de pago?

Sí. Blacklist Manager comprueba los datos del cliente durante la finalización de compra de WooCommerce y el flujo de creación de pedidos antes de que la pasarela de pago se convierta en el punto final de decisión. Prueba los flujos de finalización de compra personalizados en un entorno de pruebas.

¿Este plugin puede detener el spam en los formularios de contacto?

Sí. Blacklist Manager es compatible con envíos de Contact Form 7, Gravity Forms y WPForms.

¿Blacklist Manager ralentiza mi sitio?

Las comprobaciones de la lista de bloqueo se ejecutan solo cuando son necesarias, por ejemplo durante la finalización de compra, el registro, el envío de comentarios, el envío de formularios o la creación de pedidos mediante API. Están diseñadas para ser ligeras.

¿Son necesarias las funciones Premium?

No. Core includes local blacklist management, checkout protection, Suspects and Blocklist workflows, registration/comment/review/form/REST protection, checkout email verification, notices, and dashboard statistics. Premium is appropriate when you need automated risk actions, payment or device intelligence, phone OTP, detailed activity history, multi-store tooling, or advanced integrations.

What is the difference between Premium and Global Blacklist Decisions?

Blacklist Manager Premium extends protection and administration inside your store. Global Blacklist Decisions is a separate optional connected service for broader-risk checks. You can evaluate either offering for its own use case; neither is a required step before the other, and Core’s local protection works without both.

¿Global Blacklist Decisions comparte datos?

Global Blacklist Decisions es un servicio conectado de prevención de fraude. El intercambio de datos depende de la conexión de Global Blacklist y de las comprobaciones que actives. Revisa los ajustes de Global Blacklist, los detalles del plan y las condiciones de privacidad antes de usarlo en producción.

Reseñas

2 de agosto de 2026
An excellent plugin, I've been using it for a while and it's worked for me to block some orders from problematic customers. Best of all, the support is excellent and extremely fast.
27 de marzo de 2026 1 respuesta
Almost everything mentioned in the description is not available in the free version. You could call that a "bait and switch". At the very least, it is dishonest.
14 de marzo de 2026 1 respuesta
The free version of this plugin is hilariously useless. As you go through the settings panel every setting in 7 of the 8 settings panels requires to be unlocked via the pro plugin version. There are only 2 settings in the general panel that can be used. One is Cancel the order / Prevent customers from checking out if they use the phone number or email address is on the blocklist. But you cant actually use the phone number or email blocking unless you upgrade! The only actual setting that works is via subscribing to their global blacklist. Such blacklists are useless (I explain why below). Going through the grayed out settings almost all are useless in any case. Bot farms attempting to test stolen credit card numbers use public domain email variations such as johndoe24f5@gmail/hotmail/yahoo and if you block a top level free mail provider your at risk of losing most of your potential customers. And bot farms have access to hundreds of thousands of ips worldwide so they will rotate the ips for every order attempt – we just dealt with one CC swarm which used over 75k American ips. Simple IP blocking is 5th grade amateur level defense that is easily defeated by an attack. The only settings in this plugin that would be useful are matching IP address to the order address, preventing multiple orders with the same email/phone and requiring a confirmation email or text. And none of those features are available in the free version of the plugin. Garbage in, garbage out.
27 de septiembre de 2025
WooCommerce site was being flooded with Failed orders and CC fraud. Installed the plugin, configuration was fairly easy. And it stopped the CC failed orders. Will keep an eye on the situation, but for now, it works as advertised. Tech support and customer service is very good.
23 de julio de 2025 1 respuesta
All of my forms and woocommerce checkout is getting a critical error when a user submits. The risk for lost customer trust is not worth installing.
5 de junio de 2025
Installed this plug-in to block the IP addresses of some malicious 'customers' who would order and deny receiving the goods to seek refunds. Even though we had proof of delivery. No more bad orders since using the plug-in
Leer todas las 13 reseñas

Colaboradores y desarrolladores

«Blacklist Manager – WooCommerce Anti-Fraud, Blacklist & Checkout Verification» es un software de código abierto. Las siguientes personas han colaborado con este plugin.

Colaboradores

«Blacklist Manager – WooCommerce Anti-Fraud, Blacklist & Checkout Verification» está traducido en 1 idioma. Gracias a los traductores por sus contribuciones.

Traduce «Blacklist Manager – WooCommerce Anti-Fraud, Blacklist & Checkout Verification» a tu idioma.

¿Interesado en el desarrollo?

Revisa el código , echa un vistazo al repositorio SVN o suscríbete al registro de desarrollo por RSS.

Registro de cambios

2.3.1 (Sep 4, 2026)

  • Fix: Keeps Report v2 configuration current on long-lived WooCommerce order pages by renewing eligible capability state in the background and applying current local configuration to subsequent modal opens.
  • Improve: Clarifies database readiness notices while background repair is scheduled or running, avoiding redundant retry and maintenance guidance during active repair.

Consulta changelog.txt para ver el historial completo de versiones.