Contesto
Il negozio riceve tentativi di pagamento a raffica. Gli ordini hanno importi piccoli, i dati cambiano e il modulo segnala molti rifiuti. Qualcuno potrebbe usare PrestaShop per provare carte rubate, un'attività chiamata card testing.
Un ordine senza pagamento non dimostra una frode. Conta la sequenza dei tentativi e ciò che comunica il gestore delle carte.
Parti dal modulo di pagamento
Individua il servizio coinvolto e confronta il suo pannello con gli ordini del negozio. Stati e messaggi possono dipendere dal modulo installato: un errore generico nel carrello non racconta necessariamente l'esito della carta.
Verifica se il pagamento viene tentato più volte dallo stesso percorso e se il negozio riceve correttamente le risposte del fornitore. Un'integrazione guasta può produrre ordini incompleti senza che nessuno stia attaccando il sito.
Contieni la ripetizione
Chiedi al fornitore quali controlli antifrode sono attivi. Con chi mantiene PrestaShop, verifica che le protezioni coprano il modulo e i percorsi di pagamento effettivamente disponibili.
Conserva i riferimenti dei tentativi e controlla gli ordini riusciti prima della spedizione. Evita di copiare dati completi delle carte nei ticket o nei registri del negozio.
Se un prodotto economico ricorre nei casi sospetti, usalo come elemento della verifica. Il prezzo basso, da solo, non rende fraudolento un acquisto.
Prova il checkout dopo le modifiche
Controlla un acquisto normale e il recupero dopo un pagamento rifiutato. Poi confronta tentativi sospetti, acquisti completati e richieste di assistenza.
La difesa deve interrompere le prove seriali mantenendo possibile un secondo tentativo per il cliente che ha commesso un errore.