Cadastros Falsos - WHMCS.Blog.Br - WHMCS
Início Dicas Cadastros Falsos
Cadastros Falsos
Quem utiliza o WHMCS há um bom tempo certamente já recebeu algum cadastro falso (através do registro avulso) ou através de um pedido (order) seja hospedagem, registro de domínio e etc… Alguns usuários ficam assustados e não sabe o que fazer. O post de hoje irá fornecer algumas dicas para evitar esse problema.
Desativar Registro Avulso
Desative o registro avulso, clique no menu Setup/Configurações >> General Settings/Configurações Gerais >> Aba Other/Outros localize o item Allow Client Registration/Permitir registro avulso e deixe desmarcado conforme imagem abaixo.
Habilitar Captcha
O captcha evita que robôs efetuem cadastros ou pedidos de forma automatizada e com isso irá diminuir em 99% cadastros/pedidos oriundos desse processo. Processo é bem simples, clique no menu Setup/Configurações >> General Settings/Configurações Gerais >> Aba Security/Segurança localize o item Captcha Form Protection/Proteção de Captcha em formulários e marque a opção Always On/Sempre Ativo. Na opção Captcha Type/Tipo do Captcha eu recomendo o reCAPTCHA, neste artigo você confere como utilizar.
Já abordamos neste tópico a importância de uma proteção contra fraudes, eu recomendo a utilização do FraudsLabPro é gratuito.
Bloqueio IP
Você ainda tem a opção de bloquear IP do pedido fraudulento, basta ir no gerenciamento dos pedidos e clicar no link Ban/Banir assim o IP será incluindo em uma lista que não permitirá por 6 anos. Caso queira remover o IP bloqueado basta acessar /configbannedips.php e efetuar a exclusão do IP bloqueado.
Mantenha sempre seu WHMCS atualizado assim evita que seu sistema seja invadido por falhas de segurança existentes em versões antigas do WHMCS. Em quase 99% das invasões é decorrente de WHMCS desatualizado!
Se você já seguiu as orientações acima e mesmo assim está recebendo pedidos fraudulentos com instruções em SQL do tipo:
(SELECT MIN(username) FROM tbladmins)
Não se preocupe, exclua o cadastro/pedido.
fraude whmcs
chlins 20 de novembro de 2014 at 16:20
Tive uns cadastros desses e curiosamente, pedindo de domínio e hospedagem com parte do nome meu domínio+algum complemento.
Edvan 20 de novembro de 2014 at 17:18
Dá uma lida em http://www.whmcs.blog.br/personalizacao/personalizacao-dominios/
Bruno 20 de outubro de 2015 at 16:39
Interessante, mas se desabilitar o cadastro avulso, como ficaria a questão dos afiliados?
Edvan 20 de outubro de 2015 at 19:37
Cadastre um plano chamado "Afiliados" deixe o plano oculto e forneça o link direto.
Bruno 22 de outubro de 2015 at 16:01
Essa seria a unica alternativa? Seria estranho, o cliente estaria passando pelo carrinho de compras para fazer o cadastro de afiliado.. sem falar que vai criar mais registros de serviços para cada cliente…
Edvan 22 de outubro de 2015 at 17:29
Existe outra alternativa mas envolve programação/customização.
Se você tiver conhecimentos em PHP + Smarty conseguirá fazer, caso contrário deixe aberto para qualquer um.
Bruno 24 de outubro de 2015 at 19:02
Qual alternativa seria? criar uma pagina personalizada? se você falar, quem sabe eu consiga fazer rsrs..