Al gestionar una tienda de WooCommerce, contar con un proceso de pago seguro es uno de los elementos más importantes. Aunque cada paso del recorrido del comprador es importante, proteger tus datos y los datos personales de tus clientes es absolutamente esencial. Mantener los números de las tarjetas de crédito y otra información confidencial a salvo de los hackers y de las filtraciones de datos debería ser la máxima prioridad de cualquier propietario de una tienda.
Aquí tienes diez formas de garantizar una experiencia de pago segura en WooCommerce:
1. Elige un alojamiento seguro
Usar una plataforma de alojamiento segura es una medida sencilla y directa que puedes tomar para contribuir a la seguridad de tu sitio. Un proveedor de alojamiento seguro es un escudo contra la actividad maliciosa que mantiene tu sitio y a sus visitantes a salvo de los ciberataques mediante firewalls y protección antivirus. Algunos proveedores ofrecen planes de comercio electrónico con funciones específicas para las necesidades de los comerciantes online. Busca planes que mencionen el cumplimiento de la normativa PCI y, si es posible, elige un alojamiento VPS, en la nube o dedicado.
2. Instala un certificado SSL
«SSL» es la abreviatura de Capa de sockets seguros. Es una capa del protocolo de seguridad situada entre tu navegador y el servidor web que cifra la comunicación entre ambos. Instalar un certificado SSL es importante porque permite cifrar la información de los clientes, como los números de sus tarjetas de crédito. Esto dificulta enormemente que los hackers intercepten información confidencial durante su transferencia.
Puedes saber si un sitio web tiene un certificado SSL válido porque la URL empezará por «https» en lugar de «http» y la barra del navegador mostrará un icono de candado gris o verde. Estos indicadores visuales informan a los visitantes de que el sitio es seguro y de que se ha verificado la identidad de su propietario. Los clientes valoran la privacidad y la seguridad, por lo que es mucho más probable que confíen en los sitios que usan SSL y compren en ellos.
Los certificados SSL también son un factor importante si quieres conseguir una mejor posición en los resultados de búsqueda y evitar los avisos «No seguro» de los navegadores. De hecho, Google favorece las tiendas de WooCommerce que utilizan https frente a las que no lo hacen y lo añadió como señal de posicionamiento en 2014.
Para animar aún más a los sitios web a utilizar protocolos seguros de transferencia de datos, Google Chrome empezó a marcar los sitios que no tenían SSL habilitado como «No es seguro» en 2017. Firefox y Safari no tardaron en hacer lo mismo y ahora, cuando visitas un sitio web sin certificado de seguridad, verás un aviso que indica que tu conexión no es privada. Estas advertencias pueden ahuyentar a posibles clientes.
Consulta nuestra entrada para obtener más información: Cómo instalar un certificado SSL gratuito.
3. Cumple la normativa PCI-DSS
El cumplimiento de la normativa PCI-DSS es obligatorio para cualquier comerciante en línea que gestione directamente datos de tarjetas de crédito. Esto se aplica tanto si eres una empresa emergente como si eres una gran compañía. Además, tu cumplimiento debe actualizarse anualmente de acuerdo con la Norma de seguridad de datos del sector de las tarjetas de pago.
El cumplimiento de la normativa PCI-DSS garantiza la seguridad de las transacciones con tarjetas de crédito en el sector de los pagos. Las empresas deben seguir determinadas normas técnicas y operativas, como realizar pruebas periódicas de los sistemas de seguridad y del procesamiento, instalar y mantener configuraciones de cortafuegos, cifrar los datos de los titulares de las tarjetas y restringir el acceso físico a dichos datos.
4. Elige una pasarela de pago segura
Una pasarela de pago es un servicio para comerciantes que los propietarios de tiendas utilizan para aceptar de forma segura pagos de los clientes con tarjetas de crédito o débito. No todas las pasarelas son iguales, así que tendrás que elegir la más adecuada para tus necesidades.
Aspectos que debes tener en cuenta al elegir una pasarela de pago:
- Qué divisas quieres aceptar
- Qué comisión por transacción estás dispuesto a cobrar (o a asumir)
- Con qué rapidez necesitas que el dinero de la transacción llegue a tu cuenta bancaria
- Qué métodos de pago quieres ofrecer
- Qué métodos de pago se aceptan en los países a los que vendes
- Cómo cifra la información confidencial para evitar el fraude en el procesamiento de pagos
Por último, tendrás que elegir entre una pasarela de pago alojada o integrada. Una pasarela alojada está gestionada por un tercero, por lo que el cliente saldrá de tu sitio para realizar la compra. Lo bueno de las pasarelas alojadas es que no eres responsable del cumplimiento de la normativa PCI y la integración es bastante sencilla.
Sin embargo, la desventaja es que los clientes no siempre confían en ellas, por lo que podrían reducir tus tasas de conversión. Aun así, pueden ser una opción válida, ya que algunos visitantes se sienten más cómodos usando una pasarela alojada que conocen, como PayPal.
Una pasarela de pago integrada como WooCommerce Payments, en cambio, no redirige al cliente a un tercero durante el pago. Ofrece una experiencia de usuario fluida, es muy segura, te proporciona un mayor control sobre el proceso de la transacción y genera confianza en los clientes.
El mayor inconveniente es que almacenarás en tu servidor los datos tokenizados de las tarjetas de crédito y otra información confidencial de los clientes, por lo que serás responsable del cumplimiento de la normativa PCI. La integración también puede requerir algo más de trabajo manual.
En última instancia, el tipo de pasarela de pago que elijas depende de ti y de las necesidades de tu negocio. Investiga para elegir la mejor pasarela de pago para tu tienda de WooCommerce, y asegúrate de que la opción que elijas tenga fama de ser segura.
5. Evita los ataques de fuerza bruta
Los ataques de fuerza bruta son la forma más común de pirateo. Se producen cuando los hackers utilizan redes de bots para probar distintas combinaciones de nombres de usuario y contraseñas hasta entrar en tu sitio. Estos ataques no solo ralentizan tu tienda, sino que también pueden permitir accesos no autorizados para que los hackers modifiquen el código, añadan enlaces o comentarios de spam y pongan en riesgo tu contenido y los datos de tus clientes.
Para evitarlo, utiliza contraseñas seguras y difíciles de adivinar. Combina números, letras y caracteres. Además, no uses tu nombre ni tu fecha de nacimiento. Los generadores automáticos de contraseñas y los programas de gestión de contraseñas pueden ayudarte.
Por último, elige un plugin de protección contra ataques de fuerza bruta para bloquear los intentos de inicio de sesión no deseados procedentes de redes de bots. La protección de Jetpack contra ataques de fuerza bruta utiliza tecnología de última generación para bloquear los intentos de inicio de sesión maliciosos procedentes de miles de bots conocidos. Lo mejor de todo es que es gratis para todos los usuarios de Jetpack.
6. Identifica y elimina el malware
El malware es cualquier tipo de software hostil o intrusivo diseñado para infiltrarse en tu sitio. Cada año, les cuesta millones en ingresos perdidos a las empresas de comercio electrónico. Cada tipo de malware tiene un objetivo diferente: desfigurar sitios web, realizar redirecciones maliciosas y robar datos de clientes.
El malware es una mala noticia para cualquier propietario de un sitio, pero puede convertirse en una auténtica pesadilla para un comerciante de comercio electrónico. Usar un plugin de seguridad de primera categoría como Jetpack Security te ayudará a impedir que los hackers accedan a tu sitio e inyecten malware desde el principio. Otras herramientas como Jetpack Scan te avisan para que puedas identificar y eliminar el malware presente en tu sitio, identificar los archivos afectados y solucionar la mayoría de los problemas con un solo clic.
7. Entérate de todo lo que ocurre en tu sitio
Tener una lista de lo que ocurre entre bastidores en tu sitio de comercio electrónico reduce la incertidumbre a la hora de gestionar, depurar y reparar el sitio.
Jetpack incluye un registro de actividad para WordPress que te permite ver enseguida si alguien ha realizado cambios en una página de tu sitio. Además, en caso de sufrir una brecha de seguridad, te ayuda a determinar cuándo alguien accedió a tu sitio y qué daños causó. De este modo, puedes evitar más daños antes de que se produzcan.
La versión gratuita del registro de actividad permite a los usuarios acceder a los 20 eventos más recientes del sitio, mientras que los planes de Jetpack Security ofrecen un archivo de eventos de hasta un año.
8. Instala un plugin antispam
A nadie le gustan los spammers, y el spam puede destruir la reputación de tu sitio si no tienes cuidado. Una cantidad excesiva incluso puede hacer que Google te elimine por completo de sus resultados de búsqueda. También puede ralentizar tu base de datos y, con ello, tu sitio.
Usar un plugin como Jetpack Antispam te permite combatir el spam bloqueándolo automáticamente en la sección de comentarios y en los formularios de contacto. Funciona gracias a Akismet, el principal servicio de prevención del spam del mundo, así que sabes que es fiable y eficaz.
9. Evita los pedidos fraudulentos
Los pedidos fraudulentos son una parte desafortunada y, a veces, inevitable de gestionar una tienda online. Sin embargo, hay bastantes formas de detenerlos.
Estos son algunos de los métodos más eficaces para evitar los pedidos fraudulentos:
- Añade un CAPTCHA. CAPTCHA son las siglas de Prueba pública completamente automatizada, y se utiliza para determinar si los visitantes son personas o bots astutos. Configurar un CAPTCHA es muy sencillo con reCAPTCHA para WooCommerce.
- Usa WooCommerce Antifraude. Este plugin está diseñado para ayudarte a identificar las transacciones fraudulentas y detectarlas mientras se están produciendo. La herramienta utiliza reglas avanzadas para analizar cada transacción y asignarle una puntuación. Puedes utilizar estas reglas para identificar y bloquear automáticamente los pedidos fraudulentos, así como para recibir notificaciones en función de la evaluación del riesgo de cada pedido.
- Limita las cantidades de compra. Una forma habitual de fraude consiste en comprar grandes volúmenes de productos en sitios web que no tienen límites de cantidad. Los delincuentes lo hacen para extraer rápidamente el mayor valor posible de una tarjeta robada antes de que se descubra el fraude. La extensión de WooCommerce Cantidades mínimas/máximas te permite establecer límites tanto para productos individuales como para pedidos completos.
- Exige que los clientes tengan una cuenta para realizar sus pedidos (si es necesario). Exigir una cuenta ayuda a evitar los pedidos fraudulentos, pero los pasos adicionales también pueden disuadir a los clientes legítimos de realizar una compra.
- Verifica a los clientes y sus datos antes de enviar el producto. Si sospechas que puede haber fraude, ponte primero en contacto con el cliente para asegurarte de que es un comprador real y legítimo. Esto es siempre una buena idea si algo parece sospechoso, aunque hayas tomado todas las demás precauciones necesarias.
10. Mantén WordPress, los temas y los plugins actualizados
Los expertos en seguridad de todo el mundo están siempre estudiando el código de WordPress e informando de errores y correcciones las 24 horas del día, los 7 días de la semana. Cuando se informa de una vulnerabilidad de seguridad, los desarrolladores de WordPress, de temas y de plugins publican una actualización para corregirla. Así que asegúrate de mantenerlo todo actualizado.
Mantener segura y protegida la experiencia de pago de WooCommerce requiere bastante diligencia y trabajo en segundo plano, pero la tranquilidad que proporciona no tiene precio. Además, tienes al alcance de la mano herramientas de seguridad de WordPress fáciles de usar y asequibles para que todo el proceso sea más sencillo.
Jetpack 