Contesto
Gli ordini aumentano, gli incassi restano fermi. Nel pannello del gestore dei pagamenti vedi decine di carte rifiutate, spesso sullo stesso articolo economico. Qualcuno potrebbe usare il checkout Magento per verificare dati di carte rubate: è il card testing.
Prima di bloccare il negozio, controlla se i rifiuti riguardano anche clienti abituali. Un modulo aggiornato male o un disservizio del gestore possono produrre un risultato simile.
Leggi i tentativi, non solo gli ordini
Affianca gli esiti del gestore ai registri del checkout. Alcuni tentativi possono fermarsi prima della creazione dell'ordine: il pannello Magento, da solo, potrebbe mostrare solo una parte del problema.
Annota orari, frequenza e prodotti coinvolti. Email diverse abbinate a comportamenti identici meritano una verifica; un indirizzo IP condiviso non basta per accusare un cliente.
Intervieni sul punto giusto
Chiedi al gestore dei pagamenti di verificare le regole contro i tentativi ripetuti e le opzioni di autenticazione disponibili. Con chi segue Magento, controlla anche eventuali percorsi alternativi, come checkout personalizzati o integrazioni esterne.
Applica limiti e verifiche alle sequenze sospette. Se una carta è stata autorizzata, non considerare questo esito una garanzia sulla legittimità dell'acquisto: verifica l'ordine prima della spedizione.
Controlla che i clienti riescano a comprare
Dopo l'intervento, prova un acquisto reale su desktop e telefono con i metodi di pagamento principali. Misura tentativi rifiutati e ordini completati: fermare l'attacco serve a poco se il checkout diventa inutilizzabile.