オンラインビジネスのオーナーとして、WooCommerceストアのセキュリティを確保し、顧客の機密情報を保護することは最も重要です。
不正行為は、金銭的損失、評判の低下、顧客の信頼の低下など、ビジネスに壊滅的な結果をもたらす可能性があります。効果的な不正防止対策を実施することで、不正取引の被害に遭うリスクを最小限に抑え、ビジネスと顧客の両方にとって安全な環境を構築できます。
最近、WooCommerce ウェブサイトで Stripe を介した支払い詐欺が急増していることに WPTavern の注目が集まりました。この問題は目新しいものではありませんが、この投稿の発端は Advanced WordPress Facebook グループでの議論に端を発しています。グループ内の複数の開発者が、クライアントのウェブサイトが同様の事件の被害に遭っていることに気づきました。
そして、苦境に立たされているのは、これらの開発者だけではありません。
素晴らしいウェブサイトを作成します
最高の無料ページビルダーElementor を使用
今すぐ始めるStatistaが分析したデータによると、オンライン決済詐欺による電子商取引の損失が世界中で大幅に増加していることが明らかになりました。損失額は 2021 年の 200 億米ドルから 2022 年には驚異的な 410 億米ドルへと倍増しています。これらのパターンに基づく予測では、この数字は 2023 年に驚異的な 480 億米ドルに急騰すると予測されています。
この記事では、WooCommerce ストアを潜在的な不正行為から保護するための貴重な洞察、専門家のヒント、実用的な手順を紹介します。
不正行為を理解する
電子商取引における不正行為は、ビジネスに悪影響を及ぼす可能性があります。潜在的な不正行為の兆候を理解して認識することで、オンライン ストアを保護するための積極的な対策を講じることができます。この記事では、電子商取引でよく見られる不正行為の種類について詳しく説明し、不正取引を防ぐための実用的なヒントを紹介します。デジタル環境における不正行為に関する情報を常に把握して、ビジネスを保護し、安全な取引を確保しましょう。
詐欺行為の防止は、e コマース ストアの成功と評判にとって非常に重要です。詐欺師の手口を知り、効果的な詐欺行為防止戦略を実装することで、詐欺師の一歩先を行くことができます。オンライン ビジネスを詐欺行為から保護し、顧客の信頼を維持する方法を学びましょう。
さまざまな支払い詐欺の手口を探る
支払い詐欺にはさまざまな形があり、騙される巧妙な手口に被害者は困惑してしまうことがよくあります。
カードテスト
決済詐欺の世界では、カードテスト（カードクラッキングとも呼ばれる）が最も多く利用されています。その仕組みは次のとおりです。詐欺師は盗んだデビットカードまたはクレジットカード情報を入手し、目立たない方法で一連の購入を行います。その目的は、盗んだカード情報の有効性を確認することです。
こうした詐欺師は通常、「好きなだけ支払う」プラットフォームや少額の寄付を受け付ける非営利団体など、柔軟な支払いオプションを提供する Web サイトをターゲットにします。あるいは、何も知らない販売者の Web サイトをランダムに選択し、カードの有効性を確認する手段として安価な商品を購入することもあります。
さらに事態を悪化させるのは、巧妙な詐欺師が自動化されたスクリプトやボットを使用して、短期間で膨大な数の取引を実行することです。被害を受けた販売店と正当なカード所有者の両方が異常な活動に気付き、介入しようとする頃には、手遅れになっていることがよくあります。
三角測量詐欺
三角測量詐欺は、追跡が困難な複雑なネットワーク内で実行されるため、複雑な課題を伴います。通常、この詐欺は次のように展開します。
ステップ 1: 詐欺師は、eBay や Amazon などの人気のオンライン マーケットプレイスに、さまざまな製品を取り揃えた不正な店舗を設立します。
ステップ 2: 本物の顧客が詐欺師の偽の店舗を無邪気に訪れ、詐欺行為が行われるとは知らずに商品を購入します。
ステップ 3: 詐欺師は盗んだクレジットカードを使用して、顧客の配送先住所を指定して、正規の販売業者に同じ商品を注文します。
ステップ 4: 何も知らない顧客は、不正行為に気づかずに、本物のカード情報を使用して注文した商品を受け取ります。
ステップ 5: ただし、正当なカード所有者が請求書を確認し、不正な請求を発見すると、支払い異議申し立てを行います。残念ながら、チャージバックのペナルティの矢面に立たされるのは、何も知らない販売業者です。商品はすでに顧客に配達されていますが、間接的に詐欺師に利益をもたらし、販売業者は何も得られず、支払いの損失とペナルティ料金の両方の責任を負うことになります。
フレンドリー詐欺
フレンドリー詐欺は、偽のチャージバックとも呼ばれ、顧客が有効なカードを使用してオンライン小売業者から購入した後、銀行にチャージバックを開始して払い戻しを要求するときに発生します。これは、購入者の後悔や、販売者と直接友好的に問題を解決することへの抵抗から生じる可能性があります。
代替払い戻し
もう 1 つの巧妙な手口は、詐欺師が盗んだカードを使用して、ウェブサイト (多くの場合、非営利団体または任意額の寄付を受け付けるプラットフォーム) に多額の支払いを行うというものです。その後、詐欺師はウェブサイトに連絡し、意図した金額を超えて誤って送金したと主張し、元の支払いカードの有効期限が切れたとして、別のカードへの一部返金を要求します。
こうした支払い詐欺の仕組みの複雑さを理解することで、個人や商人は警戒を怠らず、金銭的被害から身を守るための積極的な対策を講じることができます。
ハッキングや決済詐欺を防ぐための対策
決済ゲートウェイプロセッサは悪意のある行為者を阻止しようと努力していますが、その努力だけでは包括的なセキュリティを確保するには不十分です。
Stripe は最近、カードテスト攻撃の急増に対する対応について発表しました。この対応は不正行為の削減には役立ちましたが、このような不正行為の試みが広範囲に及んでいる現状にはほとんど影響がありませんでした。
WordPress ウェブサイトを保護するには、責任を負い、積極的な対策を講じることが重要です。ここでは、まさにそれを実現するための 5 つの簡単な方法を紹介します。
ログインプロセスを強化する
ウェブサイトのセキュリティは、パスワードの強度にかかっています。強力なパスワードの強制は、ハッカーを阻止するための最低限の要件です。ただし、複雑すぎるパスワードは人間にとって覚えにくく、安全でない場所に書き留めることでセキュリティを侵害する恐れがあります。逆に、覚えやすいパスワードは、解読も容易であることが多いです。
ログイン プロセスを強化するには、追加のセキュリティ レイヤーを組み込むことを強くお勧めします。次の対策の実装を検討してください。
- 専用の WordPress プラグインを使用して 2 要素認証を有効にします。
- 生体認証パスキーを導入して、パスワードへの依存を完全に排除します。
定期的に支払いを監視する
不正行為の検出に関しては、常に警戒し、異常な顧客パターン、疑わしいメール アドレス、請求先住所の不一致、IP アドレスの場所の不一致に注意することが重要です。このタスクを実行するには、手動による確認と、不正防止用に特別に設計された WooCommerce 支払いプラグインの利用という 2 つのオプションがあります。
詐欺防止に重点を置いた、推奨される WooCommerce WordPress プラグインをいくつか紹介します。
SyncTrack 自動追加 Paypal
この比較的知名度の低い無料プラグインは、2022年5月にリリースされました。その優れた機能は、PayPalとの統合により、支払い追跡情報の転送を可能にすることです。このプラグインを使用すると、不正な注文に関連する紛争やチャージバックから身を守ることができます。ただし、このプラグインはリリース以来更新されておらず、最近のWordPressバージョンとの互換性が懸念される可能性があることに注意してください。したがって、使用時には注意してください。
WooCommerce Eye4Fraud
Eye4Fraud は、チャージバック保護を保証するオンライン詐欺防止ソフトウェアを提供しています。顧客が Eye4Fraud 承認アカウントでチャージバックを申請した場合、全額返金されます。これは詐欺リスクを軽減する優れたソリューションです。このプラグインを利用するには、Eye4Fraud アカウントを作成する必要があります。また、注文金額のパーセンテージに基づいて手数料が請求されることに留意してください。価格の詳細については、Eye4Fraud に連絡して個別の見積もりを依頼することをお勧めします。
YITH WooCommerce 不正防止
YITH WooCommerce Anti-Fraudプラグインは、支払い処理中に疑わしい動作を自動的に検出し、それに応じて注文をブロックします。IP アドレス、地理的位置、その他の要因などのパラメータを分析して、不一致を特定します。さらに、リスクしきい値、疑わしいドメインからのメール、異常に高い注文金額 (指定可能) などに基づいてルールを設定することもできます。YITH WooCommerce Anti-Fraud を使用すると、特定のニーズに応じてプラグインを柔軟に設定できます。
これらの WooCommerce プラグインを不正防止戦略に組み込むことで、オンライン取引のセキュリティを強化し、潜在的なリスクからビジネスを保護することができます。
ゲスト注文を無効にする
ウェブサイトでゲスト注文を無効にし、注文を行う前にユーザーに登録を要求するには、次の手順に従います。
- 登録要件: ウェブサイトの注文プロセスを変更して、チェックアウトに進む前にユーザーにアカウントの作成またはログインを促します。こうすることで、ゲストは資格情報を提供しないと注文できなくなります。
- メール検証: ユーザーが登録した後、メール検証手順を実装します。これにより、登録時に提供されたメール アドレスが有効であり、ユーザーのものであることが保証されます。ユーザーがメール アドレスを確認するためにクリックする必要がある固有のリンクを含む確認メールを送信できます。
- 登録時のキャプチャ: 登録フォームにキャプチャを追加して、自動ボットによるアカウント作成を防止します。キャプチャでは通常、特定のオブジェクトを識別したり、歪んだ画像から文字を入力したりするなど、ユーザーに簡単なタスクを完了してもらいます。これにより、実際のユーザーだけが Web サイトに登録できるようになります。
- チェックアウト時のキャプチャ: 追加のセキュリティ対策として、チェックアウト ページにキャプチャを追加することを検討してください。正当な顧客の一部に不便をかける可能性がありますが、カード テスト攻撃を防ぎ、不正な注文のリスクを軽減するのに役立ちます。
これらの対策を実施することで、ボットがランダムなメール アドレスや存在しないメール アドレスを使用して注文を行うリスクを軽減し、Web サイトのセキュリティを強化して、潜在的な不正行為を減らすことができます。
レート制限を有効にする
YITH の WooCommerce Anti-fraud プラグインを使用して、指定された期間内にユーザーごとの注文のレート制限を有効にするには、次の手順に従います。
- WordPress 管理ダッシュボードにログインします。
- 「プラグイン」に移動し、「インストールされたプラグイン」をクリックします。
- YITH の「 WooCommerce Anti-fraud 」プラグインを探し、利用可能なオプションに応じて「設定」または「構成」をクリックします。
- プラグイン設定で、「レート制限」または同様のセクションに移動します。ここで、特定の時間枠内でのユーザーごとの注文数の制限を設定できます。
- 対応するオプションまたはチェックボックスを切り替えて、レート制限機能を有効にします。
- ユーザーごとに許可される注文の最大数や、これらの注文がカウントされる期間など、レート制限に必要なパラメータを指定します。
- 変更を保存するか、プラグインの設定を更新します。
レート制限を有効にすると、WooCommerce 不正防止プラグインは、指定された時間枠内にユーザーが発注できる注文数に指定された制限を適用します。これにより、同じ顧客 ID を使用した自動または疑わしい注文の発注を制限することで、潜在的な不正行為を軽減できます。
すでに持っているものを活用する
ホスティングや Cloudflare (または同等のセキュリティ サービス) など、すでに持っているリソースを最大限に活用するように努めてください。たとえば、Cloudflare の Bot Fight モードを有効にすると、典型的なボット トラフィック パターンが検出されると、Cloudflare がそれをブロックします。ホスティング プロバイダーに問い合わせて、そのような試みに対処するためのツールやファイアウォールが提供されているかどうかを確認してください。
さらに、現在WooCommerce Payments プラグインを使用している場合は、Stripe の RADAR 不正防止ツールとの統合に基づいて、各トランザクションのリスク レベルが「通常」または「高」として強調表示されます。
まとめ
確かに、詐欺行為の防止は重要ですが、最大限の努力を払っても、詐欺的な注文が紛れ込む可能性は常にあります。このような事件の影響を最小限に抑えるには、常に警戒を怠らず、Web サイト上の疑わしい購入パターンに迅速に対応することが重要です。
少額の取引が頻繁に行われていることに気付いた場合は、詳細を確認し、徹底的な調査が行われるまで直ちにブロックすることをお勧めします。この積極的なアプローチは、不正行為によって生じる可能性のある損害を軽減するのに役立ちます。
異常な購入パターンが現れたときに警戒を怠らず、迅速に行動を起こすことは、オンライン ビジネスのセキュリティと整合性を維持するために不可欠です。警戒を怠らないことで、顧客と会社を不正な取引からより効果的に保護できます。
予防が鍵であることは忘れないでください。しかし、積極的な対応も詐欺の影響を最小限に抑えるのに大いに役立ちます。常に注意を払い、ビジネスと顧客の安全を最優先にしてください。
