Contesto
Un cliente contesta una modifica al profilo o un acquisto. Il negozio riconosce l'account, ma questo non dimostra che l'operazione sia stata compiuta dal titolare.
Se qualcuno entra con credenziali rubate, può usare la storia del cliente per rendere meno evidenti le azioni successive. Serve controllare il percorso completo.
Ricostruisci l'accesso e le modifiche
Conserva la segnalazione e i riferimenti degli ordini coinvolti. Verifica accessi, recuperi della password e cambiamenti dei dati, utilizzando i registri effettivamente disponibili nella tua installazione.
Controlla anche eventuali moduli che gestiscono l'autenticazione. La protezione della pagina principale di accesso non copre automaticamente ogni funzione aggiunta da un'estensione.
Tentativi contro molti clienti diversi possono indicare l'uso di credenziali esposte altrove. Il numero di accessi falliti va valutato insieme alla sequenza, non da solo.
Organizza il recupero
Con chi mantiene PrestaShop, stabilisci come interrompere gli accessi coinvolti e ripristinare il profilo quando la compromissione è confermata. Aiuta il cliente a proteggere anche la casella che riceve i messaggi di recupero.
Rivedi indirizzi e ordini modificati durante l'incidente. Per le operazioni ancora aperte, assegna chi decide la sospensione, la correzione o il rimborso.
Non confondere un accesso da una rete nuova con una prova di furto. Un cliente può cambiare telefono o viaggiare; contano le azioni che non riconosce e gli altri elementi del caso.
Verifica che il cliente sia rientrato
Segui il recupero fino alla conferma dell'accesso e alla revisione delle operazioni contestate. Chiudere la richiesta mentre un ordine anomalo viene ancora preparato lascia irrisolta la parte più urgente.