WooCommerce Anti-Fraud
Análisis antivirus
Powered by ClamAV
✅ Verificado limpio
El archivo de este producto ha pasado nuestros filtros de seguridad.
¿Quieres ejecutar un análisis fresco con ClamAV ahora mismo? Tarda unos segundos y verás versión del scanner, base de datos de firmas y resultado en tiempo real.
Esto puede tardar entre 5 y 30 segundos.
Archivo limpio Amenaza detectada
No se detectaron amenazas en este archivo.
- Archivo
- Tamaño
- Analizado
- ClamAV
- Base de datos de firmas
⚡ Powered by ClamAV
No se pudo completar el análisis
Reportar producto
Si has detectado un problema (archivo dañado, malware, contenido inadecuado, etc.) infórmanos y lo revisaremos cuanto antes.
Inicia sesión para reportar
Acerca de WooCommerce Anti-Fraud
Para la tienda que ya sufre pedidos falsos o pruebas de tarjeta, y no para la que busca un blindaje total
Abrir el panel de pedidos y encontrar veinte intentos fallidos seguidos, con correos distintos y la misma tarjeta probándose, es el tipo de problema que resuelve este plugin. Si tu tienda vende poco y nunca ha visto nada raro, probablemente no lo necesites todavía. Si ya te has llevado un susto, o tu pasarela te ha avisado de actividad extraña, sí tiene sentido.
Conviene saber el límite desde el principio: ningún sistema antifraude detecta todas las transacciones fraudulentas. WooCommerce Anti-Fraud no sustituye los controles de seguridad de tu pasarela de pago, no gestiona por ti las disputas de contracontracargo (chargebacks) y no es un plugin de seguridad general de WordPress. Se centra en el checkout, el riesgo de fraude y los pedidos sospechosos.
Pruebas de tarjeta: el ataque que no parece un robo
Quien prueba tarjetas robadas no quiere tus productos: quiere saber si la tarjeta funciona. Para ti el resultado es una cola de pagos fallidos, pedidos basura y un checkout que debe seguir abierto para los clientes reales. El plugin ataca esto con varias piezas:
- Límites a los intentos repetidos de pedido.
- Límites a los pagos fallidos sobre un mismo pedido.
- CAPTCHA en el checkout, con Cloudflare Turnstile o Google reCAPTCHA v2 Checkbox.
- Un modo de conteo avanzado (Advanced counting) que cruza identificadores del cliente con pagos fallidos, sesiones de checkout y patrones de carrito.
Esto último importa porque el atacante cambia de correo o de IP entre intentos. Mirar solo una IP o un email se queda corto. En el conteo avanzado, el volumen total de la tienda no se usa por sí solo como motivo para bloquear a un cliente.
WooCommerce Anti-Fraud puntúa el riesgo con las señales que tú elijas
Cada pedido recibe una puntuación de riesgo a partir de las comprobaciones que actives, y tú decides el peso de cada regla según lo útil que sea en tu negocio. Entre las señales disponibles:
- Compradores nuevos, sin pedidos completados previos.
- Pedidos inusualmente grandes, por importe fijo o en comparación con tu historial.
- Diferencias entre dirección de facturación y de envío.
- Incoherencias entre el país del teléfono y el de facturación.
- Comparación de la geolocalización disponible con los datos de facturación.
- Señales de proxy y VPN, mediante comprobaciones e integraciones compatibles.
- Varios pedidos desde la misma IP con datos de entrega distintos.
Las reglas integradas funcionan sin MaxMind. MaxMind minFraud es opcional, por si quieres sumar una fuente externa de análisis.
Qué ocurre cuando un pedido cruza tu umbral
Tú fijas a partir de qué puntuación hay que mirar un pedido. Puedes dejar los estados sin tocar mientras tu equipo revisa, poner los sospechosos en espera, cancelar los que superen un umbral más alto, recibir un aviso como administrador o frenar ciertos checkouts de alto riesgo antes del pago. También puedes añadir automáticamente a la lista de bloqueo los correos y las IP de alto riesgo, si lo activas.
Las listas de permitidos y bloqueados cubren varios datos del cliente, así que puedes dar vía libre a compradores de confianza y cerrar la puerta a amenazas conocidas. Un panel de análisis resume pedidos de riesgo bajo, medio y alto, los retenidos o cancelados, el valor de los pedidos de mayor riesgo frente a los ingresos y la actividad de correos bloqueados.
Empieza prudente: el error típico es activar todo
Hay ajustes preconfigurados como punto de partida y un buscador dentro de los ajustes. Lo sensato es empezar con pocas reglas, mirar cuáles pesan en pedidos buenos y en sospechosos, y afinar esas en lugar de hacer cambios amplios que afecten a todos tus clientes. Después de cada cambio, prueba tu checkout normal con tus métodos de pago. El rendimiento depende de tu hosting, del volumen de pedidos, de las comprobaciones activas y de los servicios conectados.
También hay protección específica para PayPal, con límites de intentos y verificación opcional del correo de PayPal.
Preguntas frecuentes
¿Bloquea los pedidos automáticamente?
Solo si tú lo configuras. Puedes limitarte a revisar manualmente, poner en espera, cancelar o bloquear antes del pago.
¿Sustituye a la seguridad de mi pasarela de pago?
No. Se recomienda combinarlo con los controles antifraude de tu pasarela.
¿Sirve contra ataques de pruebas de tarjeta?
Ayuda a reducirlos con límites de intentos, CAPTCHA y conteo avanzado, pero no garantiza detener todos los casos.
Temáticas
Historial de versiones
-
v
8.0.7 Actual 7 oct. 2026
-
v
8.0.6 22 sep. 2026
-
v
8.0.4 5 sep. 2026
-
v
8.0.2 5 ago. 2026
-
v
7.2.5 29 abr. 2026
Reseñas de clientes
Inicia sesión para dejar tu reseña. Solo pueden reseñar quienes tienen el producto.
Aún no hay reseñas de este producto.
Preguntas frecuentes
-
La GPL (General Public License) es la licencia con la que WordPress y la mayoría de plugins/themes premium se distribuyen. Te da derecho a usar, modificar y redistribuir el software en cuantos proyectos quieras, sin restricciones de dominios.
-
Sí. Con membresía recibes actualizaciones automáticas via nuestro plugin GPLClub Updater (instalado en tu WP, detecta nuevas versiones y las aplica). Con compra individual, tienes acceso a un año de actualizaciones manuales desde tu cuenta.
-
Depende del plan. Mensual: 3 dominios. Semestral: 7. Anual y Lifetime: 15. Compra individual: 1 dominio.
-
GPLClub ofrece soporte propio en español para instalación, configuración y compatibilidad. Para soporte directo del autor original (con feature requests, bugs específicos del producto), se requiere licencia comprada al autor.
