reCaptcha for WooCommerce
Análisis antivirus
Powered by ClamAV
✅ Verificado limpio
El archivo de este producto ha pasado nuestros filtros de seguridad.
¿Quieres ejecutar un análisis fresco con ClamAV ahora mismo? Tarda unos segundos y verás versión del scanner, base de datos de firmas y resultado en tiempo real.
Esto puede tardar entre 5 y 30 segundos.
Archivo limpio Amenaza detectada
No se detectaron amenazas en este archivo.
- Archivo
- Tamaño
- Analizado
- ClamAV
- Base de datos de firmas
⚡ Powered by ClamAV
No se pudo completar el análisis
Reportar producto
Si has detectado un problema (archivo dañado, malware, contenido inadecuado, etc.) infórmanos y lo revisaremos cuanto antes.
Inicia sesión para reportar
Acerca de reCaptcha for WooCommerce
A tu tienda no hace falta robarle: le usan el pago para probar tarjetas
Un día aparecen decenas de pedidos de importe bajo, con nombres y correos sin sentido, casi todos con el pago rechazado. No es un fallo de la pasarela. Es una prueba de tarjetas: alguien con datos de tarjetas robadas usa tu formulario de pago, con scripts, para saber cuáles siguen siendo válidas.
No se llevan nada, y aun así sale caro. Te quedas con las disputas de los cargos que sí pasaron, las comisiones y una tasa de rechazos que vuelve sospechosas también las compras legítimas, incluso cuando el ataque ya terminó.
reCaptcha for WooCommerce, de I13 Web Solution, pone una verificación en cada uno de esos puntos: el pago como invitado y con sesión, el pago de un pedido pendiente y el formulario de añadir método de pago. Este último es la vía preferida para probar tarjetas, porque esas validaciones no suelen aparecer en el extracto del titular.
Dónde pone la verificación
- El pago, como invitado y con sesión, en el checkout clásico y en el de bloques.
- Métodos de pago y pedidos pendientes: añadir método de pago y pagar un pedido.
- Cuentas de WooCommerce: registro, acceso y recuperación de contraseña.
- WordPress: acceso, registro y contraseña olvidada de wp-login, y comentarios.
- Otros formularios: reseñas de producto, seguimiento de pedido y formularios de Jetpack.
Cada uno de los catorce puntos se activa por separado.
Tres servicios de verificación y dos maneras de preguntar
Google reCAPTCHA, clásico o Enterprise, con v2, la casilla, o v3, invisible. El modo híbrido usa v3 y solo muestra la casilla de v2 si v3 falla, para no bloquear a un cliente real.
Cloudflare Turnstile, en modo casilla u oculto, y hCaptcha.
Personalización: etiqueta y mensajes de error propios, tema claro u oscuro, tamaño completo o compacto e idioma de v2 según el usuario. La verificación se puede desactivar para una IP o un rango.
Un captcha en la puerta no cierra la ventana
Los caminos alternativos. La verificación tiene que exigirse en todas las peticiones que validan una tarjeta o crean un pago. Por eso trae opciones para bloquear el endpoint REST del checkout y los de registro, y para rechazar pedidos de origen desconocido. Esta última, solo si todos tus pedidos registran su origen, o rechazarás pedidos buenos.
No es un antifraude. No puntúa pedidos ni decide si una compra es sospechosa. Frena scripts, pero un ataque decidido cambia de IP y de técnica. Lo que funciona es combinar el captcha con límites de intentos y las reglas de tu pasarela.
Depende de un servicio externo. Necesitas las claves de Google, Cloudflare o hCaptcha, y es ese servicio el que hace la comprobación.
reCaptcha for WooCommerce en marcha: requisitos y primeros pasos
PHP 7.4, WordPress 3.0 o superior y WooCommerce 5.0 o superior.
- Crea las claves del servicio que vayas a usar: reCAPTCHA v2 o v3, Turnstile o hCaptcha.
- En WooCommerce, Ajustes, reCaptcha, escribe la clave del sitio y la secreta, y elige la versión.
- Activa la verificación en el pago como invitado y con sesión, en añadir método de pago y en pagar pedido.
- Si no usas una pasarela que redirige fuera, como PayPal Standard, pon la validez del captcha a 0.
- Con el checkout de bloques, activa el bloque de captcha y colócalo encima del botón de pago.
Otras defensas de la tienda en el catálogo
Para la parte que un captcha no cubre, Anti-Fraud for WooCommerce combina comprobaciones del pedido y del cliente en una puntuación de riesgo, y puede revisar el pago antes de que se cobre.
Si buscas lo mismo dentro de un plugin de acceso, Login Security Pro añade reCAPTCHA o Turnstile al acceso, al registro y al pago de WooCommerce. Y para proteger el sitio entero, Security Ninja PRO junta cortafuegos en la nube, protección del acceso, escáner y registro de actividad.
Dudas sobre reCaptcha for WooCommerce
¿Funciona con el checkout de bloques?
Sí, con el clásico y con el de bloques.
¿Molesta a los clientes?
Con reCAPTCHA v3 o Turnstile en modo oculto no aparece ninguna casilla. El modo híbrido solo enseña la de v2 cuando v3 falla.
¿Detiene por completo la prueba de tarjetas?
No por sí solo. Frena los scripts, pero conviene combinarlo con límites de intentos y las reglas de tu pasarela.
¿Protege formularios que no son de WooCommerce?
Los de acceso, registro y contraseña de WordPress, los comentarios y los formularios de Jetpack.
Temáticas
Historial de versiones
-
v
2.83 Actual 30 oct. 2026
-
v
2.82 7 oct. 2026
-
v
2.80 12 ago. 2026
-
v
2.73 25 feb. 2026
Reseñas de clientes
Inicia sesión para dejar tu reseña. Solo pueden reseñar quienes tienen el producto.
Aún no hay reseñas de este producto.
Preguntas frecuentes
-
La GPL (General Public License) es la licencia con la que WordPress y la mayoría de plugins/themes premium se distribuyen. Te da derecho a usar, modificar y redistribuir el software en cuantos proyectos quieras, sin restricciones de dominios.
-
Sí. Con membresía recibes actualizaciones automáticas via nuestro plugin GPLClub Updater (instalado en tu WP, detecta nuevas versiones y las aplica). Con compra individual, tienes acceso a un año de actualizaciones manuales desde tu cuenta.
-
Depende del plan. Mensual: 3 dominios. Semestral: 7. Anual y Lifetime: 15. Compra individual: 1 dominio.
-
GPLClub ofrece soporte propio en español para instalación, configuración y compatibilidad. Para soporte directo del autor original (con feature requests, bugs específicos del producto), se requiere licencia comprada al autor.
