Aviso «Activate PayPal fraud management» y Turnstile

  • lamagia

    (@lamagia)


    hace 9 meses

    Buenos días:

    Recientemente, en mi página web con WooCommerce ha aparecido el siguiente aviso:

    Activate PayPal fraud management. PayPal detected increased suspicious card activity in market. Please enable fraud protection in your PayPal Payment settings by enabling CAPTCHA for PayPal Payments.

    Sin embargo, en los últimos meses he cambiado de reCAPTCHA a Turnstile, por que hace me llegó el aviso de que reCAPTCHA pasaba a ser de pago. Como en esta web he tenido muchos ataques de bots, me preocupa superar la cuota gratuita y que nos toque a pagar.

    ¿Hay forma de integrar esta característica de Paypal con Turnstile? ¿Pueden entrar en conflicto si tengo activados ambos?

    Saludos y gracias de antemano,

    Cinthya

Viendo 2 respuestas - de la 1 a la 2 (de un total de 2)
  • Moderador Sergio

    (@kallookoo)

    hace 9 meses

    Hola,

    No uses los dos a la vez, lo único que tienes que integrar correctamente el «Turnstile».

    En el repo hay varios https://es.wordpress.org/plugins/search/Turnstile/

    Yo intentaria primero usar este Simple CAPTCHA Alternative with Cloudflare Turnstile

    Jhilian Rosario Sejas Cavero

    (@jhilrsc01)

    hace 3 meses, 1 semana

    Hola! pienso que ese aviso significa que los bots están usando tu pasarela para probar tarjetas de crédito robadas.

    Respondiendo a tus dudas: No se pueden integrar directamente porque el plugin de PayPal viene preparado de forma exclusiva para Google reCAPTCHA. Si intentas activar ambos a la vez, sí pueden entrar en conflicto y congelar el botón de pago, afectando a tus clientes reales.

    Por suerte, tienes dos soluciones para proteger tu web sin tener que pagarle a Google:

    1. Protege el Checkout con Turnstile: Si utilizas un plugin como Simple Cloudflare Turnstile, ve a sus ajustes y asegúrate de activar la casilla para proteger el «WooCommerce Checkout». Esto detendrá los ataques de bots antes de que interactúen con PayPal. En cuanto cesen los intentos de fraude, el aviso desaparecerá.
    2. El plan gratuito de reCAPTCHA v3 aún sirve: Google redujo la cuota, pero sigue dando 10,000 verificaciones gratis al mes. Si solo lo activas dentro del plugin de PayPal (donde solo se ejecuta al procesar el pago), es muy difícil que superes ese límite, a menos que tengas miles de ventas al día.

    Te recomiendo asegurar el Checkout global con Turnstile primero (Punto 1); suele ser lo más limpio y efectivo para ahuyentar a los bots de inmediato. ¡Un saludo!

Viendo 2 respuestas - de la 1 a la 2 (de un total de 2)

Debes estar registrado para responder a este debate.