# Csalásmegelőzés

> Hogyan figyeli a pénztárat a csalásmegelőzés, mikor blokkol, és hogyan kezeled a szabályokat és a pénztári kísérleteket.

A csalásmegelőzés a pénztárat figyeli: felismeri a bankkártya-tesztelést, az automatizált (bot által vezérelt) vásárlási kísérleteket és hasonló visszaéléseket. Mindent rögzít, amit lát, és ha bekapcsolod az automatikus blokkolást, megállítja a gyanúsnak jelölt kísérleteket, mielőtt rendelés lenne belőlük. Ingyenes, nem kell hozzá semmit telepíteni vagy megvásárolni.

## Mikor érhető el

A funkció jelenleg a WP Cloudon futó WordPress.com boltokon érhető el, más tárhelyeken még nem. Ahol elérhető, a beállítóoldal angol **Fraud prevention** néven jelenik meg.

Amit nem tud: nem pontozza az egyes vevőket hitelkockázat szerint, nem ismeri fel a baráti csalást (friendly fraud) és a visszaélésszerű visszaterheléseket, és nem váltja ki a fizetési szolgáltatód saját csalásvédelmét. Nem teljes körű csalásvédelem, csak az automatizált és rosszindulatú vásárlói viselkedésre figyel.

## Két szakasz: korai hozzáférés és automatikus bekapcsolás

Kezdetben a csalásmegelőzés minden pénztári kísérletet kiértékel és rögzít, de nem blokkol semmit. Az automatikus blokkolást te kapcsolhatod be, amikor készen állsz.

2026. október 20-tól az arra jogosult boltoknál az automatikus blokkolás alapértelmezetten bekapcsol. Három lehetőséged van:

- **Bekapcsolod most.** Jelöld be az automatikus blokkolás jelölőnégyzetét a beállításokban, és a gyanús kísérletek azonnal blokkolódnak.
- **Nem teszel semmit.** Az automatikus blokkolás magától bekapcsol.
- **Kimaradsz.** A beállítások értesítésében válaszd az automatikus blokkolásból való kimaradást. A boltod így kimarad az automatikus bekapcsolásból, és a blokkolás kikapcsolva marad, amíg te be nem kapcsolod. A kimaradás bármikor visszavonható a jelölőnégyzettel.

Ha az automatikus bekapcsolás után te kapcsolod ki a blokkolást, az kikapcsolva is marad.

## Hogyan értékel a rendszer

Amikor a vásárló egy támogatott pénztári folyamatba ér, a csalásmegelőzés valós időben, böngészői és viselkedési jelek alapján értékeli a kísérletet. Az eredmény:

| Eredmény | Mi történik |
| --- | --- |
| Nem jelölt | A fizetés zavartalanul folytatódik. |
| Jelölt, az automatikus blokkolás ki van kapcsolva | A fizetés folytatódik. A kísérlet **Allowed** (engedélyezve) állapotban kerül a naplóba, **Flagged** (megjelölt) címkével. |
| Jelölt, az automatikus blokkolás be van kapcsolva | A fizetés megáll, a kísérlet **Blocked** (blokkolva) állapotú. |
| Illeszkedik valamelyik szabályodra | A szabályod dönt, függetlenül az automatikus eredménytől. |

Az automatikus blokkolás jelölőnégyzete **csak a blokkolást** szabályozza, az értékelést nem. Kikapcsolt állapotban is:

- a rendszer kiértékeli és rögzíti a kísérleteket, és ezek megjelennek a listában;
- az engedélyező és tiltó szabályaid érvényesek;
- semmi nem blokkolódik automatikusan.

Így előre láthatod, mit fogna meg a rendszer, mielőtt hagynád működni.

Ha a csalásmegelőzés nem tud végrehajtani egy ellenőrzést (például szolgáltatáskiesés vagy hálózati hiba miatt), a kísérlet átmegy. A vásárlókat sosem akadályozza meg egy leállás a vásárlásban, legfeljebb néhány kísérlet nem kerül a naplóba.

A blokkolás az adott kísérletet állítja meg, nem a vásárlót és nem a munkamenetét. Ha ugyanaz a vásárló újra próbálkozik, az új kísérletet elölről értékeli a rendszer, és sikerülhet neki. A tévesen blokkolt vásárló így magától is továbbjuthat.

A blokkolt vásárló semleges, csalásra nem utaló üzenetet kap: kéri, hogy lépjen kapcsolatba az ügyfélszolgálattal, és megadja a bolt e-mail-címét. Ez a cím a WooCommerce e-mail-beállításaiból jön, ennek hiányában a webhely adminisztrátori e-mail-címe. Olyan címet adj meg, amelyet figyelsz, mert a tévesen blokkolt vásárló csak ezen érhet el.

## A beállítóoldal

A csalásmegelőzés beállításai a **WooCommerce → Beállítások** alatt, a **Fraud prevention** lapon vannak, három részben:

1. **Fraud prevention:** az automatikus blokkolás beállítása, a korai hozzáférés alatt a kimaradás értesítése.
2. **Rules:** szabály létrehozása, illetve a szabályok listája.
3. **Performance:** 30 napos összesítés, és a pénztári kísérletek megnyitása.

### Az automatikus blokkolás bekapcsolása

A **Fraud prevention** lapon jelöld be az **Automatically block checkout attempts flagged by fraud prevention** jelölőnégyzetet, majd mentsd.

Amíg ki van kapcsolva, egy értesítés mutatja, mit hagysz ki. Például: az elmúlt 30 napban 12 kísérletet jelöltek gyanúsnak, de átengedték, mert az automatikus blokkolás ki van kapcsolva. A szám a pénztári kísérletek szűrt listájára mutat, ahol pontosan látod, mit blokkolt volna a rendszer.

Bekapcsolás előtt érdemes átnézni a jelölt kísérleteket. Ha köztük valódi vevők vannak, előbb hozz létre nekik engedélyező szabályt. Ha van tesztoldalad, ott is bekapcsolhatod, és néhány próbarendeléssel ellenőrizheted a pénztár működését. Bekapcsolás után néhány napig nézd a listát: a tévesen blokkoltat egy engedélyező szabállyal javíthatod, és a vásárló újra próbálkozhat.

### A Performance kártya

Az elmúlt 30 napot összegzi:

| Mutató | Jelentése |
| --- | --- |
| Flagged by fraud prevention | Gyanúsnak jelölt, de átengedett kísérletek (csak kikapcsolt automatikus blokkolásnál látszik). |
| Blocked automatically | A csalásmegelőzés által blokkolt kísérletek. |
| Allowed by rules | A te engedélyező szabályaid miatt átengedett kísérletek. |
| Blocked by rules | A te tiltó szabályaid miatt blokkolt kísérletek. |

Bekapcsolt automatikus blokkolásnál az első mutató eltűnik, mert a jelölt kísérletek a **Blocked automatically** alá kerülnek. A **View checkout attempts** gombbal a részleteket nyithatod meg.

## A pénztári kísérletek listája

A lista az elmúlt 30 nap minden kiértékelt kísérletét mutatja, a legújabbal elöl. A régebbi tételek automatikusan törlődnek.

| Oszlop | Megjegyzés |
| --- | --- |
| Provider | A kísérlethez használt fizetési szolgáltató. |
| Date and time | A böngésződ időzónájában. |
| Customer email | Allow rule vagy Block rule jelölés, ha valamelyik szabályod erre a címre vonatkozik. |
| IP | Ugyanaz a jelölés. |
| IP location | Az IP-címből meghatározott ország, csak tájékoztatásul, szabályt nem írhatsz rá. |
| Billing address | Ország, város, irányítószám, csak tájékoztatásul. |
| Outcome | Az eredmény, lásd lent. |

| Címke | Jelentése |
| --- | --- |
| Allowed | Nem jelölt, a fizetés folytatódott. |
| Allowed + Flagged | Gyanúsnak jelölt, de átengedett, mert az automatikus blokkolás ki volt kapcsolva. Az információs ikonra kattintva magyarázatot és a beállításra mutató linket kapsz. |
| Blocked | A csalásmegelőzés blokkolta. |
| Allowed by rules | Egy engedélyező szabályod miatt átment. |
| Blocked by rules | Egy tiltó szabályod miatt blokkolva lett. |

A szűrőben a jelölt, de átengedett eset **Allowed, flagged** néven szerepel.

A listában kereshetsz e-mail-cím vagy IP-cím szerint, a lapok: **All**, **Allowed**, **Blocked**. Szűrhetsz szolgáltató, eredmény és szabály szerint (illeszkedik-e szabály). A rendezést, a szűrőket és az elrendezést a rendszer megjegyzi.

Az egyes automatikus döntések mögötti jeleket és a kockázati pontszámot nem mutatja a rendszer. Ez szándékos: ha kiderülne, milyen jelek számítanak, a támadók kijátszhatnák őket.

A szabályjelölés (Allow rule / Block rule) a mostani szabályaidat tükrözi, nem azt, ami a kísérlet idején történt. Ha ma létrehozol egy szabályt, a régebbi, egyező kísérleteknél is megjelenik, de azokat nem befolyásolta. A korábbi eredmények sosem változnak.

## Szabályok

A szabályok pontos engedélyező és tiltó utasítások, amelyeket te írsz. Felülírják az automatikus döntést. A szabályok a **Rules** résznél érhetők el (**View rules**).

### Mire illeszkedhet egy szabály

Minden szabály egy pontos értékre illeszkedik:

- e-mail-címre, például `vasarlo@example.com`;
- IP-címre (IPv4 vagy IPv6), például `192.0.2.10`.

Nincs helyettesítő karakter, nincs domain, tartomány vagy részleges egyezés. Az IP-cím földrajzi helye és a számlázási cím alapján nem írhatsz szabályt.

### A szabályok sorrendje

1. Az illeszkedő engedélyező szabály nyer. Ha egy kísérletre engedélyező és tiltó szabály is illik, a kísérlet átmegy.
2. Az illeszkedő tiltó szabály felülírja az automatikus döntést.
3. Ha egyik szabály sem illik, az automatikus döntés érvényes.

Ebből három dolog következik:

- A szabályok akkor is érvényesek, ha az automatikus blokkolás ki van kapcsolva.
- Minden fizetési szolgáltatónál érvényesek.
- Csak a jövőbeli kísérletekre hatnak: egy szabály létrehozása, módosítása vagy törlése sosem módosít korábbi kísérletet vagy létező rendelést.

### Szabály létrehozása

A **Fraud prevention** lapon kattints a **Create rule** gombra, és válaszd ki:

- az **Action** mezőben az **Allow** (engedélyez) vagy **Block** (tilt) értéket;
- a **Rule type** mezőben az e-mail-címet vagy az IP-címet;
- a **Value** mezőbe írd be a pontos címet.

Mentés után a szabályok listájára jutsz, ahol az új szabály látszik. Ha az értékre már van szabály, a rendszer jelzi, és felajánlja a meglévő szerkesztését.

### Szabály létrehozása pénztári kísérletből

Ez általában gyorsabb, és nem kell újra begépelned a vevő adatait. A listában nyisd meg a sor műveleti menüjét. A felkínált lehetőségek a sortól függnek:

| Helyzet | Lehetőségek |
| --- | --- |
| A kísérlet blokkolva lett, még nincs szabály | Az e-mail-cím vagy az IP-cím engedélyezése. |
| A kísérlet átment, még nincs szabály | Az e-mail-cím vagy az IP-cím tiltása. |
| Már illeszkedik szabály | Az e-mail-címre vagy az IP-címre vonatkozó szabály szerkesztése vagy törlése. |
| Jelölt, de átengedett, az automatikus blokkolás ki van kapcsolva | Az automatikus csalásmegelőzés bekapcsolása, plusz a fenti lehetőségek. |

Az érték a kísérletből töltődik be, nem módosítható; ellenőrizd és mentsd.

Az utolsó sor fontos: ha a rendszer megjelölt egy kísérletet, de az automatikus blokkolás ki van kapcsolva, általában jobb azt bekapcsolni, mint egyedi tiltó szabályt írni. A tiltó szabály csak az adott e-mail-címet vagy IP-t állítja meg, a címeket váltogató támadó simán átjut.

### Szabályok szerkesztése és törlése

A szabályok listájában minden szabálynál van **Edit** és **Delete**. A törlés után a szabály már nem érvényes a jövőbeli kísérletekre, a korábbiakat nem érinti, és a kísérletek története is megmarad.

### Jó gyakorlatok

- Tartsd kicsin a szabályok számát. A szabályok pontos egyezésűek és felülírják az automatikát, a nagy szabálykészletet nehéz átlátni, és elavul.
- Légy óvatos az IP-szabályokkal. Egy IP-címen gyakran többen osztoznak (háztartás, iroda, iskola, mobilszolgáltató, VPN), így a tiltás olyanokat is kizárhat, akiknek semmi közük a gyanús kísérlethez. Ha van választásod, használj e-mail-szabályt.
- Engedélyező szabályt a megbízható vevőknek adj, különösen az ismétlődő nagykereskedelmi vagy céges vásárlóknak, akiknek a rendelési mintája automatizáltnak tűnhet.
- Tiltó szabályt csak már kivizsgált, igazolt visszaélésre használj.
- A tiltó szabály nem helyettesíti az automatikus blokkolást: a szabályok az ismert eseteket kezelik, az automatika az ismeretleneket.
- Időnként nézd át a szabályokat, mert amíg nem módosítod vagy törlöd őket, érvényben maradnak.

## Mely pénztári folyamatokat értékeli

- a pénztár blokk (a WooCommerce alapértelmezett pénztára);
- a klasszikus (shortcode-os) pénztár;
- a rendelés kifizetése oldalak;
- a fizetési mód hozzáadása a Fiókom oldalon;
- a fizetési mód módosítása a WooCommerce Subscriptions előfizetéseknél;
- a PayPal Payments expressz és okos gombjai (termékoldal, kosár, minikosár, pénztár, rendelés kifizetése), a kártyamezők és a mentett fizetési mód beállítása.

A rögzítés és a védelem attól függ, hogy a kísérlet eljut-e a csalásmegelőzéshez. A nagyon testreszabott pénztárak, a fej nélküli (headless) webáruházak és a nem támogatott fizetési folyamatok kimaradhatnak. Egyedi pénztárnál ellenőrizd a kísérletek listáját, mielőtt az automatikus blokkolásra hagyatkozol.

A rendszer minden szolgáltatótól rögzít kísérletet, amely eljut hozzá, a **Provider** oszlopban látod, melyiktől. A szabályaid minden szolgáltatóra érvényesek.

## Milyen adatot rögzít

A kiértékeléshez a csalásmegelőzés pénztári adatokat küld egy belső ellenőrző szolgáltatásnak, és a boltodon is rögzíti őket. Ha elérhető, ezek:

- a vevő e-mail-címe;
- az IP-cím és az abból meghatározott ország;
- a számlázási cím országa, városa és irányítószáma;
- a fizetési szolgáltató és a fizetési mód típusa;
- a kosár és a rendelés adatai (tételek, összegek);
- böngészői és viselkedési jelek a pénztári munkamenetből;
- az eredmény, és az illeszkedő szabály.

Az elmúlt 30 nap kísérleteit a **Fraud prevention** lapon nézheted meg, akár be van kapcsolva az automatikus blokkolás, akár nem. Kikapcsolt blokkolásnál is ugyanezeket az adatokat rögzíti.

## Gyakori kérdések

**Egy valódi vevőt blokkolt.** Kérd meg, hogy próbálja újra, mert minden kísérletet külön értékel a rendszer. Ha nem sikerül, keresd meg a kísérletet a listában, és a sor műveleti menüjéből hozz létre engedélyező szabályt az e-mail-címére.

**Látok jelölt kísérleteket, de semmi sincs blokkolva.** Az automatikus blokkolás ki van kapcsolva. Kapcsold be a **Fraud prevention** lapon.

**Nem látok semmit a pénztári kísérletek listájában.** Vagy nem volt kísérlet az elmúlt 30 napban, vagy a pénztárad olyan folyamatot használ, amelyet a rendszer nem értékel (lásd fent).

**A szabályom nem működik.** Ellenőrizd, hogy az érték pontosan egyezik-e (nincs helyettesítő karakter), hogy nincs-e ugyanarra a vevőre engedélyező szabály (az mindig nyer), és hogy a kísérlet a szabály létrehozása után történt-e (visszamenőleg nem hat).

**Letiltottam egy IP-t, és most mások sem tudnak vásárolni.** Az IP-címeken gyakran többen osztoznak. Töröld az IP-tiltást, és használj helyette e-mail-tiltást.

**Le akarom állítani az automatikus blokkolást.** Töröld a jelölőnégyzet jelölését a **Fraud prevention** lapon, és mentsd. Kikapcsolva marad, a szabályaid továbbra is érvényesek.