Solventa los errores de seguridad en los formularios

Los correos electrónicos no deseados y otro tipo de ciberataques están a la orden del día. No es muy común que los formularios de contacto de PrestaShop sean víctima de este tipo de violaciones pero en los últimos días muchas tiendas han sido atacadas por spamers, recibiendo emails masivamente.

Si eres uno de los afectados seguro que estás buscando una solución para que esto no vuelva a sucederte, pues, aunque los daños no hayan sido “catastróficos” seguro que has tenido que dedicar un tiempo muy valioso a borrar toda esa basura.

¿Qué tipo de ciberataque ha recibido mi tienda online?

El spam o correo basura es un tipo de correo electrónico no deseado ni solicitado que habitualmente contiene contenido publicitario y que se envía de forma masiva a través de Internet.

En el caso del ataque recibido esta semana se han visto afectada principalmente las tiendas creadas con la versión 1.6 de PrestaShop.

Los emails recibidos tienen por lo general la extensión @mail.ru y, en ciertos casos, yahoo.com y se han enviado a través de los formularios de contacto de los ecommerces. El contenido de los mensajes recibidos está en ruso y contienen llamadas a la acción como links en los que se promocionan ciertos artículos para su compra. Si has recibido este tipo de emails no cliques sobre ningún enlace, pues en ocasiones pueden descargar en el ordenador un troyano.

Evita el spam a través de los formularios de PrestaShop

Si tu tienda se ha visto afectada por el ataque no te preocupes, existe una solución sencilla pero que evitará que el problema vuelve a sucederse: instalar un captcha.

El captcha es una medida de seguridad que se basa en la autentificación pregunta-respuesta. Mediante una sencilla prueba, el captcha consigue que demuestres que es una persona y no un ordenador el que está tratando de acceder a determinado sitio. De esta manera protege a tu tienda del spam y del cifrado de contraseñas.

Sin embargo, PrestaShop no cuenta con ningún sistema para implementar este tipo de seguridad en tu ecommerce, por lo que es necesario utilizar una herramienta externa para instalar el captcha en tu tienda.

Desde AlabazWeb, y sabiendo el gran problema que puede suponer este hecho para las tiendas de nuestros clientes, hemos desarrollado un módulo que permite añadir captchas a los formularios y, de esta manera, evitar posibles ataques de spam. Se trata del módulo AwContactForm.

Con este módulo podrás crear diferentes formularios de contacto y asignarlos a cada uno de los contactosde tu PrestaShop. AwContactForm permite además añadir los campos que necesites y personalizar el contenido y el diseño de tu formulario, eligiendo el estilo de cada campo. Y lo que es más importante, insertando un captcha de forma sencilla y rápida.

¿Quieres añadir un captcha también en las consultas que recibes desde la página de productos de tu tienda? También podemos ayudarte. En ese caso tiene dos opciones en función de lo que prefieras para tu tienda:

El módulo MegaAsk con el que podrás crear formularios directamente en la página del producto para que el cliente resuelva sus dudas sin moverse. Cuando el usuario envíe sus preguntas tú las recibirás en un email para poder responder fácilmente, sin tener que acceder al back office de tu tienda.

MegaAsk te permitirá añadir todos los campos que necesites en el formulario para poder responder a tus clientes de la mejor manera posible, e indicar qué campos son obligatorios y cuáles no. Además también podrás escoger en qué productos deseas activar el formulario.El resultado será el siguiente:

Si prefieres que los clientes puedan consultar las dudas de otros usuarios en la página del producto y permitir que tus empleados, o incluso a otros compradores, respondan a estas preguntas, te recomendamos el módulo de Preguntas Frecuentes (FAQ). Por supuesto, este módulo permite añadir un captcha tanto a las preguntas como a las respuestas.

De esta manera evitarás futuros ataques y protegerás tu tienda. No lo olvides, la seguridad es lo más importante.

Si tienes cualquier duda tan solo tienes que ponerte en contacto con nosotros llamándonos al 91 874 68 57, escribiendo un email a acliente@alabazweb.com o poniendo un ticket desde tu área de cliente en alabaz.