Fałszywe rejestracje nowych użytkowników w Prestashop.
Problem
Od końca kwietnia zauważono ataki na sklepy PrestaShop, polegające na rejestrowaniu nowych fikcyjnych kont użytkowników. Konta te są zakładane przez boty w celu rozsyłania spamu. Po założeniu konta, ze sklepu jest wysyłany powitalny mail do klienta z potwierdzeniem rejestracji. Boty zamiast nazwiska podają link do strony, w ten sposób „przemycając” link w powitalnej wiadomości do końcowych użytkowników.
Przykład fałszywych użytkowników w panelu administracyjnym PrestaShop:
Rozwiązanie
Jednym ze sposobów na zabezpieczenie przed rejestracją fałszywych kont w PrestaShop jest wdrożenie Google reCaptcha, którą trzeba zaznaczyć przed założeniem konta.
Kroki do wdrożenia reCaptcha
- Rejestracja strony w Google reCaptcha:
- Zarejestruj swoją stronę pod adresem Google reCaptcha.
- Po zarejestrowaniu otrzymasz klucz do witryny, który będzie potrzebny do wdrożenia reCaptcha.
Modyfikacja plików PrestaShop:
- header.tpl (znajduje się w
public_html/themes/default-bootstrap):- W tym pliku musisz zainicjować skrypt JS Google, wklejając go między tagami
<head>i</head>.
- W tym pliku musisz zainicjować skrypt JS Google, wklejając go między tagami
Efekt końcowy
Całość powinna wyglądać jak na poniższym obrazku:
Efekt końcowy można zobaczyć na filmie poniżej: