La causa habitual del spam de pedidos fallidos de WooCommerce son las pruebas de tarjetas automatizadas, no un cliente difícil. Los bots introducen números de tarjetas robadas en tu proceso de pago en pequeñas cantidades para ver cuáles siguen funcionando, y cada intento se convierte en un pedido fallido.
Una vez vi la pantalla de pedidos de un cliente llenarse con 70 pagos fallidos en menos de una hora, cada uno por $0.87. Nada estaba roto. Alguien estaba probando tarjetas robadas contra su proceso de pago, y su pasarela podría haberle estado cobrando discretamente por el privilegio.
Esa distinción es importante, porque la solución para un bot no es la solución para una persona. Esta guía cubre cómo saber cuál tienes, cuánto te cuesta realmente la acumulación y qué detiene a cada uno.
La respuesta corta
Comprueba si los pedidos fallidos comparten un nombre o correo electrónico. Si no es así, y llegan en ráfagas de pequeñas cantidades a través de muchas tarjetas diferentes, te están utilizando como campo de pruebas de tarjetas. La respuesta ahí es un CAPTCHA y limitación de velocidad en el proceso de pago, no una lista de bloqueo.
Si el mismo nombre o correo electrónico aparece durante días o semanas, se trata de una persona, y una lista de bloqueo lo soluciona en aproximadamente un minuto.
Ambos problemas producen el mismo síntoma. Solo uno de ellos tiene a alguien a quien nombrar.
Qué es realmente un pedido fallido
Un pedido fallido es un pago que llegó a tu tienda, creó un registro de pedido y luego no completó el pago. WooCommerce conserva el registro para que puedas ver qué sucedió, lo cual es útil cuando se rechaza la tarjeta de un cliente real y menos útil cuando un script está ejecutando mil intentos.
Los bots los generan porque tu proceso de pago es un verificador de validez gratuito. Un número de tarjeta robada vale muy poco hasta que alguien confirma que todavía funciona, y una pequeña compra en una tienda real es la forma más barata de confirmarlo. El monto se mantiene bajo a propósito, ya que un cargo de 0,87 € es menos probable que active una revisión que uno de 400 €.
Es por eso que el volumen tiende a llegar como una ráfaga en lugar de un goteo. Un script no se está midiendo.
Las dos causas y cómo diferenciarlas
Mira los detalles de facturación en los pedidos fallidos. Esa única comprobación lo resuelve.
Prueba de tarjetas se ve así: muchos intentos en un corto período de tiempo, diferentes números de tarjeta, montos pequeños y similares, nombres y correos electrónicos que no se repiten o parecen generados por máquina, y a menudo ninguna cuenta de cliente coincidente.
Un infractor nombrado se ve así: el mismo nombre o correo electrónico recurrente durante un período más largo, valores de pedido de aspecto normal y, por lo general, un historial que reconoces: alguien que ha pedido antes o con quien has tenido una disputa.
Lo que hemos visto: los propietarios de tiendas tienden a asumir la peor versión, que es un ataque, y recurren a la herramienta más potente disponible. A menudo es el problema opuesto disfrazado: un puñado de fallos repartidos en tres semanas, el mismo correo electrónico cada vez, que es una persona en lugar de un script. Leer los detalles de facturación antes de elegir una herramienta ahorra comprar la incorrecta.
| Factor | Prueba de tarjetas (automatizada) | Infractor repetido nombrado |
|---|---|---|
| Firma | Muchos pedidos pequeños, tarjetas variadas, con minutos de diferencia | Mismo nombre o correo electrónico recurrente durante semanas |
| ¿Hay algún nombre para bloquear? | No | Sí |
| Qué lo detiene | CAPTCHA, limitación de velocidad, reglas de pasarela | Una entrada en la lista de bloqueo |
| ¿Ayuda una lista de bloqueo? | No | Sí |
Cuánto cuesta realmente una oleada de pedidos fallidos
Los pedidos fallaron, así que parece que no se perdió nada. Generalmente se perdieron cuatro cosas.
Costos de pasarela en intentos rechazados. Dependiendo de tu procesador y plan, los intentos de autorización y los rechazos pueden tener un costo incluso cuando no se completa ningún pago. En esos planes, unos cientos de intentos pueden convertir un evento sin importancia en una línea en tu extracto.
Atención del procesador. Un pico repentino de rechazos es exactamente el patrón que observan los proveedores de pago. El riesgo no es la tarifa, es una revisión de tu cuenta en un momento en que preferirías no ser interesante.
Pedidos reales enterrados. Cuando tu pantalla de pedidos es 90% basura, el pago fallido genuino de un cliente cuya tarjeta caducó se pasa por alto. Ese se podía recuperar con un correo electrónico, y ahora no.
Tu tiempo. Alguien tiene que mirar todo y decidir qué es real.
Ninguno de eso aparece como un reembolso o una retrocesión, por eso no se mide. Sigue siendo dinero.
Si son pruebas de tarjetas: qué las detiene realmente
Una lista de bloqueo no puede ayudar aquí, y vale la pena ser directo al respecto en lugar de venderle algo que no funcionará. No hay ningún nombre que agregar, porque los detalles son diferentes cada vez.
Lo que funciona es hacer que el proceso de pago sea costoso de martillar:
- Un CAPTCHA en el proceso de pago. Aumenta el costo de los intentos automatizados lo suficiente como para que la mayoría de los scripts sigan adelante.
- Limitación de velocidad. Limita cuántos intentos puede hacer una sola sesión o dirección en una ventana de tiempo. Este es el control más efectivo contra un script.
- Reglas del lado del procesador. Muchos procesadores ofrecen configuraciones para limitar los intentos fallidos repetidos contra el mismo pedido o desde la misma fuente. Revise el suyo y actívelo antes de instalar nada.
Nuestra guía sobre cómo detener pedidos de spam en WooCommerce cubre esas capas adecuadamente, y la imagen general sobre anti-fraude en WooCommerce explica dónde encaja la detección automatizada frente a los controles manuales. Si sus pedidos fallidos son un script, comience allí y no compre una lista de bloqueo.
Dónde ayuda una lista de bloqueo
Si los mismos detalles siguen apareciendo, tiene una persona, y este es el caso para el que se crea una lista de bloqueo.
Checkout Guard, nuestro plugin de lista de bloqueo para WooCommerce, coincide con un correo electrónico de facturación o un nombre completo. La coincidencia es exacta y no distingue entre mayúsculas y minúsculas, por lo que nadie que no esté en su lista se ve afectado. Agregue el correo electrónico de uno de los pedidos fallidos, y el próximo intento de esa persona se detendrá.
La parte que importa para el costo es dónde ocurre el bloqueo. Checkout Guard deniega el pedido en la validación del pago, antes de que se intente el pago, por lo que el procesador nunca lo ve. No le paga a un procesador para que rechace a alguien que ya ha decidido rechazar, y su pantalla de pedidos se mantiene limpia.
Para ser claros sobre el límite: esta es una parte del problema de los pedidos fallidos, no todo. Si tiene tanto un script como una persona, necesita limitación de velocidad para uno y una lista para el otro. Nuestra guía sobre cómo prevenir pedidos falsos y la explicación sobre qué hace un plugin de lista de bloqueo de WooCommerce cubren cómo los dos encajan.
Preguntas Frecuentes
¿Por qué tengo de repente docenas de pedidos fallidos?
Casi siempre porque un script encontró su proceso de pago y está probando números de tarjetas robadas contra él. La señal son muchos intentos en una ventana corta con montos pequeños y similares y sin detalles de cliente repetidos. No es una señal de que su tienda esté rota.
¿Los pedidos fallidos me cuestan dinero?
Pueden hacerlo. Dependiendo de su procesador, los intentos de autorización denegados pueden tener un costo, y un pico de denegaciones puede atraer una revisión de su cuenta de comerciante. El costo menos obvio es el pago genuino que se pierde porque está enterrado en el ruido.
¿Una lista de bloqueo detendrá las pruebas de tarjetas?
No, y cualquier herramienta que afirme lo contrario está exagerando. Una lista de bloqueo coincide con los detalles que agregaste manualmente, y las pruebas de tarjetas proporcionan detalles diferentes cada vez. La limitación de velocidad y un CAPTCHA son los controles para eso.
¿Qué son las pruebas de tarjetas?
Alguien con un lote de números de tarjetas robadas usando el proceso de pago de una tienda real para averiguar cuáles todavía están activos. Los montos pequeños mantienen los intentos por debajo del umbral que atraería la atención, y su tienda se utiliza como servicio de verificación.
¿Debo eliminar los pedidos fallidos?
Consérvalos hasta que hayas leído el patrón, ya que los detalles de facturación son la evidencia que te dice qué problema tienes. Después de eso, eliminarlos es una decisión personal. Algunos propietarios conservan un mes como referencia.
¿Checkout Guard ayuda con los pedidos fallidos?
Para el segmento de infractores nombrados, sí: detiene a esa persona antes de que se intente el pago, por lo que la pasarela nunca procesa un cargo. Para las pruebas automatizadas de tarjetas no ayuda, porque no hay un nombre o correo electrónico coherente que bloquear.
Lee el patrón antes de comprar una herramienta
La razón por la que el spam de pedidos fallidos se resuelve mal es que ambas causas parecen idénticas en la pantalla de pedidos, y la explicación más alarmante es la que la gente aplica. Diez minutos leyendo los detalles de facturación te dicen qué herramienta necesitas realmente.
Esto es lo que debe hacer a continuación:
- Las dos causas y cómo diferenciarlas: comprueba si un nombre o correo electrónico se repite
- Lo que realmente cuesta una oleada de pedidos fallidos: calcula cuánto te cuesta el atasco
- Si son pruebas de tarjetas: qué las detiene realmente: añade primero una CAPTCHA y limitación de velocidad
- Dónde ayuda una lista de bloqueo: bloquea a la persona, si la hay
Si los pedidos fallidos se rastrean hasta alguien que puedes nombrar, Checkout Guard los detiene antes de que se intente el pago.
