※重要※【たまごリピート】クレジットカードの不正利用に伴うGoogle reCAPTCHA設定のお願い
2021/12/13
ご担当者様
お世話になっております。
たまごコンシェルでございます。
現在、一部加盟店様におきまして、たまごリピートカート画面を介し
クレジットカードの有効性チェックが複数回行われております。
そのため、全加盟店様にreCAPTCHA導入のお願いをしたく、ご連絡致しました。
詳細を以下に記載いたしますので、ご確認の上ご対応をお願いいたします。
■概要
不正に入手したと思われるクレジットカード情報の有効性を調べるため、
たまごリピートクレジットカード登録フォームにカード番号を連続して入力されております。
この不正利用により、クレジットカード会社の判断の元、クレジットカードの利用が一部停止される可能性がご
ざいますので、
以下の【クレジットカード有効性チェック対策】を導入いただきますようお願い致します。
※2021年9月17日16時44分頃に、以下件名でお送りしている内容と同一でございます。
「※重要※【たまごリピート】クレジットカードの不正利用チェックについて」
■クレジットカード有効性チェック対策
クレジットカードの有効性チェックの対策として、以下のヘルプセンターの手順に沿って、「reCAPTCHA」の導
入をお願い致します。
https://tamago.temonalab.com/support/manual/910
必ず、設定内の「botチェックを行なう機能を指定ください」において、
【新規クレジットカード登録】は”利用する”をご選択ください。
ヘルプセンターが見れない場合は、下記手順をご確認ください。
============================
1.reCAPTCHAの導入
注文者情報入力画面及びクレジットカード情報入力画面に導入いたします。
※加盟店様ご自身で、画面ごとにON/OFFの切り替えが可能となります。
◇reCAPTCHAとは
Bot攻撃(プログラムされた不正攻撃)から制御するためのシステムでございます。
入力画面を監視し、Bot攻撃と認識すると、
写真を選択させる認証画面が表示されます。
◇事前準備・設定方法
reCAPTCHAをご利用いただくためには、加盟店様にて事前準備が必要となります。
所要時間5~10分程度でございます。
<手順>
①Googleアカウントを用意する
②https://www.google.com/recaptcha/about/ にアクセスし、
画面右上の「v3 Admin Console」を押下
③入力フォームから以下の項目を登録
ラベル :任意でご入力ください
reCaptureタイプ :「V2 非表示」をご利用ください
ドメイン :カートドメインをご入力ください
※サブドメインも含めてご入力ください
オーナー :現在ログインしているアカウントをご利用ください
④たまごリピート管理画面の重要項目設定>カート設定
>Google reCaptcha設定に以下項目を登録
利用 :「利用する」に変更
サイトキー :③完了後に表示される値を設定
シークレットキー:③完了後に表示される値を設定
⑤「botチェックを行なう機能を指定ください」は、
reCAPTCHA導入希望画面ごとに「利用する」に変更ください。
<各機能の影響範囲>
・顧客登録
カートからの購入時、マイアカウントログイン時の注文者情報登録画面
・新規クレジットカード★必須★
カート内クレジットカード登録画面、クレジットカード変更画面、
マイアカウント内「お届け情報の確認・変更」でのお支払い方法変更画面
・お問い合わせ
お問合せフォーム画面
⑥※チャットボットやRPA等をご利用の場合のみご確認ください※
reCAPTCHAにてbot攻撃と判断されやすいチャットボットやRPAを利用した受注時に
reCAPTCHAが起動”しない”ようご設定をお願い致します。
重要項目設定>カート設定>Google reCaptcha設定に、
【起動を制御するユーザエージェントまたはパラメータ】
【起動を制御するIPアドレス】
上記項目に入力した値と一致した場合は、reCAPTCHAが起動”しない”状態となります。
ユーザエージェントは【部分一致】、パラメータは【完全一致】にて判断しております。
複数設定される場合は、カンマ区切りでご登録可能でございます。
■「ユーザエージェント」利用時の設定方法
例:ユーザエージェントが「chatbot」の場合
①カート設定>Google reCAPTCHA設定
>起動を制御するユーザエージェントまたはパラメータに、「chatbot」を入力
※各サービスのユーザエージェントは、弊社では分かりかねますので、
サービス提供元にご確認ください。
■「パラメータ」利用時の設定方法
例:パラメータが「temona=test」の場合
①カート設定>パラメータ引き継ぎに、「temona」を入力
②カート設定>Google reCAPTCHA設定
>起動を制御するユーザエージェントまたはパラメータに、「test」を入力
◇起動を制御するIPアドレス
こちらもチャットボット等のIPアドレスをご入力いただくと、
一致したIPアドレスからの購入時は、reCAPTCHAが起動”しない”状態となります。
複数設定される場合は、カンマ区切りでご登録可能でございます。
尚、チャットボットサービスの「qualva」「botchan」のIPアドレスは、
アップグレード時に既に入力された状態となります。
※今後、各サービスにおいて、IPアドレスが変更・追加・削除が行われた場合は、
改めてご設定いただきますようお願いいたします。
◇ご留意事項
・ご設定後は必ずテスト注文を行い、正常に購入できることをご確認ください。
・現在、チャットボットサービスの「qualva」をDDP形式でご利用の場合は、
reCAPTCHAをご利用いただくことができかねます。
恐れ入りますが、ご利用をご希望の場合は、たまごコンシェルまでご相談ください。
尚、チャットボットの適用がたまごLPをご利用のページでござましたら、
問題ございません。
・特に、チャットボットをご利用のショップ様は、
「ユーザエージェント」「パラメータ」「IPアドレス」のいずれかが設定されているこ
とを確認いただきますようお願いいたします。
============================
reCAPTCHA導入後も、クレジットカードの有効性チェックが確認される場合がございます。
その際は、弊社から以下2点を追加でご依頼致しますので、ご設定のほどお願い致します。
・「顧客登録」「お問い合わせ」が【利用しない】になっている場合には
【利用する】への変更
・Google reCAPTCHAのセキュリティレベル強化
本メールは、既にreCAPTCHA導入をしていただいている加盟店様にもお送りしております。
ご理解の程、よろしくお願い致します。
ご不明点等ございましたら、たまごコンシェルまで
お問い合わせくださいますようお願い申し上げます。
何卒よろしくお願い致します。
たまごコンシェル
━━━━━━━ 年末年始の営業に関するご案内 ━━━━━━━━━━━━
たまごコンシェル休業日:2021年12月28日(火)~2022年1月4日(火)
2022年は1月5日(水)より営業開始となります
年内のご連絡は12月27日(月)17:00までにお願いいたします
それ以降にいただいたご連絡につきましては 1月5日(水)以降の
ご案内となりますのでご了承下さい
━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━
──────────────────────────────
■たまごコンシェル
MAIL : tamago-con@temona.co.jp
現在お問い合わせは、メールのみの受け付けとなっております。
17時までに頂いたメールにつきましては、翌営業日までに返信させて頂きます。
何卒ご理解頂きますようお願い申し上げます。
■たまごリピート ヘルプセンター
URL :https://tamago.temonalab.com/support/
■ テモナ株式会社
〒150-0002 東京都渋谷区渋谷2-12-19 東建インターナショナルビル本館9F
_______________________________