WC Antifraud

Erkennungsregeln

• Erkennung unbekannter Herkunft — Bestellungen außerhalb des normalen Checkout-Ablaufs markieren
• Erkennung verdächtiger Beträge — konfigurierbarer Schwellenwert für ungewöhnlich hohe Bestellsummen
• Erkennung kostenloser E-Mail-Anbieter — Bestellungen mit Wegwerf-/Kostenlos-Domains markieren
• Erkennung wiederholter Bestellungen pro IP — mehrere Bestellungen von derselben IP verfolgen und markieren
• Proxy-/VPN-Erkennung — Bestellungen über Anonymisierungsdienste identifizieren

Sperrlisten

• E-Mail-Sperrliste — bestimmte E-Mail-Adressen oder Muster blockieren
• IP-Sperrliste — IPs mit CIDR-Notation blockieren
• Telefon-Sperrliste — Telefonnummern mit Wildcard-Unterstützung blockieren

Checkout-Schutz

• Gesperrte E-Mails, IPs und Telefonnummern beim Checkout blockieren
• Anpassbare Sperrmeldung über den Filter wcaf_checkout_block_message

REST-API-Härtung

• Nicht authentifizierte Bestellerstellung über WC REST API und Store API blockieren

Automatisiertes Betrugsmanagement

• Eigener Bestellstatus: „Betrug – automatisch storniert“
• E-Mail-Benachrichtigungen mit Bestelldetails und Betrugsindikatoren
• Action-Hook wcaf_suspicious_order_detected zur Erweiterbarkeit

Einstellungen & Berichte

• Tabbed-Einstellungs-UI: Erkennungsregeln, Sperrlisten, Benachrichtigungen, Aktivitätsprotokoll, Berichte
• Aktivitätsprotokoll mit filterbarer Bestellhistorie
• Berichts-Dashboard mit Betrugs-Zusammenfassungen und Haupttätern