Te cuento cómo empezó todo, porque no fue leyendo un blog ni una newsletter. Fue trabajando, como casi siempre.
Estaba revisando la web de un cliente, una tienda online con WooCommerce, cuando me puse a actualizar plugins. Nada fuera de lo habitual… hasta que llegué a WooCommerce PayPal Payments.
Tras actualizarlo, me encontré con una nueva opción que no estaba antes.
Ahí, en el panel, (en inglés, al menos en esta instalación) casi escondida pero con un mensaje bastante directo:
WooCommerce PayPal Payments reCAPTCHA
“Proteja su tienda del fraude por manipulación de tarjetas y de posibles multas”
Y en ese momento ya sabes que no estás ante una simple mejora. Cuando aparece las palabras fraude y multas, en la misma frase, conviene parar y mirar bien qué está pasando.
Por qué esta alerta de seguridad de Paypal no es un simple cambio de plugin
Este movimiento no nace porque sí.
WooCommerce ha empezado a integrar esta función después de recibir un aviso claro: PayPal ha detectado un aumento de actividad sospechosa con tarjetas a nivel global.
No es algo puntual de una tienda ni de un sector concreto. Es un patrón que está afectando a múltiples comercios online al mismo tiempo.
De hecho, el propio ecosistema WooCommerce recoge ese aviso para que los propietarios de tiendas entiendan la situación y tomen medidas. No es marketing. Es prevención.
Y aquí es donde empieza a tomar forma esta alerta de seguridad de Paypal que afecta a tu tienda online.
Qué está provocando esta medida y por qué deberías tomártelo en serio
El propio plugin lo deja bastante claro, y además con un tono que no suele ser habitual:
¿Y esto qué implica en la práctica?
- Multas por transacciones sospechosas
- Restricciones en los pagos
- Incluso la cancelación de la cuenta
Todo esto está muy relacionado con un tipo de ataque bastante común hoy en día: el card testing.
Te lo explico rápido.
El card testing es cuando bots1 automatizados prueban cientos o miles de tarjetas robadas en tu checkout2 para ver cuáles funcionan. No buscan comprar nada real. Solo validar tarjetas.
Y lo hacen usando tu tienda como si fuera un laboratorio.
Sin protección, tu web puede recibir decenas o cientos de intentos sin que te des cuenta… hasta que llegan las consecuencias.
¿Y si solo usas PayPal y no cobras con tarjeta?
Aquí viene una duda muy habitual, y bastante lógica. Podrías pensar: “yo no acepto pagos con tarjeta directamente, solo PayPal… así que esto no me afecta”.
Pero no es así.
Según la documentación de WooCommerce, esta protección también se recomienda aunque solo uses PayPal como método de pago.
¿El motivo? Que el problema no está únicamente en el formulario de tarjeta, sino en los propios endpoints de pago de PayPal Payments. Es decir, en las rutas internas que gestionan el proceso de pago, incluyendo los botones de PayPal (PayPal Express, por ejemplo).
Ahí también pueden actuar bots.
La propia documentación deja claro que esta protección debe activarse para cubrir esos flujos específicos de PayPal, ya que los ataques automatizados no dependen solo de que tú muestres o no el pago con tarjeta en la web.
Dicho de forma sencilla: aunque solo tengas el botón de PayPal, tu checkout sigue siendo un punto vulnerable si no aplicas esta capa de seguridad.
Cómo funciona WooCommerce PayPal Payments reCAPTCHA
Aquí es donde entra la solución.
WooCommerce ha integrado un sistema basado en Google reCAPTCHA, pensado específicamente para proteger los pagos con PayPal.
No es un CAPTCHA genérico para toda la web, sino una capa de seguridad enfocada en el checkout.
Funciona en dos niveles:
- reCAPTCHA v3, que analiza el comportamiento del usuario en segundo plano sin interrumpir la experiencia
- reCAPTCHA v2, que lanza un desafío visible (el típico “no soy un robot”) cuando detecta riesgo
Es una forma bastante elegante de añadir seguridad sin molestar a los clientes reales.
Cómo solucionar esta alerta de seguridad de Paypal en tu tienda online
Aquí viene la parte buena: no es complicado.
Para proteger tu tienda solo necesitas:
- Actualizar el plugin WooCommerce PayPal Payments a la versión 3.3.0 o superior
- Generar las claves de Google reCAPTCHA
- Configurarlas en WooCommerce → Ajustes → Integraciones → PayPal Payments reCAPTCHA
Y con eso ya tienes activa una capa de protección real contra este tipo de ataques.
Nada de configuraciones raras ni desarrollos a medida.
Por qué deberías actuar cuanto antes
Este tipo de cambios no suelen aparecer porque sí. Cuando plataformas como PayPal empiezan a mover ficha, es porque el problema ya está ocurriendo a escala.
No es una mejora opcional. Es una adaptación a cómo está evolucionando el fraude online.
Así que si tienes una tienda con WooCommerce, esta alerta de seguridad de Paypal que afecta a tu tienda online no es algo que debas dejar para más adelante. Si necesitas ayuda para activar esta protección o quieres que revise tu tienda para dejarlo todo bien configurado, puedes darme un toque y lo vemos juntos sin complicaciones. A veces estos detalles parecen pequeños… hasta que evitan un problema grande.
- Un bot es un programa informático diseñado para ejecutar tareas automatizadas, repetitivas y predefinidas a gran velocidad, a menudo simulando el comportamiento humano. Operan en internet (rastreadores, chats) o en sistemas, pudiendo ser útiles (asistentes, buscadores) o maliciosos (spam, ataques) ↩︎
- En el entorno de WooCommerce o cualquier tiempo de tienda online, checkout se refiere a la página del sitio web donde el cliente formaliza el pago de su compra. ↩︎
