Contesto
Un cliente abituale ordina all'improvviso prodotti costosi e cambia l'indirizzo di consegna. Poco dopo scrive che non riconosce l'acquisto. L'account potrebbe essere stato compromesso, anche se l'ordine proviene da un profilo con una lunga cronologia.
Un nuovo indirizzo non dimostra una frode. Diventa più significativo quando coincide con accessi insoliti e modifiche al profilo concentrate in pochi minuti.
Metti in pausa l'ordine da verificare
Prima della spedizione, controlla modifiche a email e recapiti. Contatta il cliente attraverso un canale già conosciuto, evitando di affidarti soltanto ai dati appena cambiati.
Chiedi a chi gestisce Magento di conservare i registri necessari alla verifica. Non richiedere password o dati completi della carta al cliente.
Chiudi gli accessi compromessi
Se il cliente conferma il furto, avvia il recupero dell'account e verifica che le sessioni compromesse vengano revocate. Cambiare la password senza controllare le sessioni può lasciare accessi ancora attivi.
La guida OWASP descrive le difese contro i tentativi con credenziali rubate. Scegli verifiche adatte allo storefront e al sistema di autenticazione effettivamente usato.
Cerca il problema a monte
Controlla sequenze di accessi falliti su molti account, recuperi password ripetuti e ordini successivi agli accessi sospetti. I tentativi possono cambiare rete: limitare un solo indirizzo IP potrebbe non bastare.
Dopo il recupero, fai verificare al cliente recapiti e ordini. Per il negozio conta ridurre le compromissioni senza impedire agli acquirenti abituali di accedere.