COD Anti-Fraud for WooCommerce

COD Anti-Fraud for WooCommerce protects WooCommerce online stores from non-delivered or fraudulent Cash on Delivery (COD) orders by combining dynamic risk evaluation with mandatory WhatsApp OTP verification. Key Features

• Dynamic Risk Engine: Calculates a 0-100 risk score based on guest checkout status, cart total, and past failed/cancelled COD history.
• WhatsApp OTP Verification Gateway: Automatically sends a 6-digit verification code to the customer's phone via WhatsApp before confirming COD orders.
• Anti-Bypass Protection (Server-Side & Client-Side): Strict pre-checkout verification enforcement ensuring no unverified COD orders can be submitted.
• Optimized Checkout UI/UX: Dedicated #wc-cod-otp-wrapper container with smooth real-time states, responsive design, and compatibility with Classic and Blocks checkout.
• Smart Thresholds & Gateways: Configure minimum/maximum cart amounts for COD, blacklist fraudulent phone numbers or emails, and whitelist trusted VIP customers.
• Rate Limiting & Anti-Brute-Force: Built-in rate limiter by phone number and IP address to prevent SMS/WhatsApp flooding.
• Multiple Gateway Support: Native integration with UltraMsg, BeraLab Baileys Gateway, and extensible for Twilio / custom WhatsApp providers.
• Order Meta & Admin Details: Transparent risk scores and verification timestamps displayed directly inside WooCommerce order details.
• PHP 8.x & HPOS Certified: Fully compatible and tested with PHP 8.0-8.3 and WooCommerce High-Performance Order Storage (HPOS).
• Multi-language & Internationalization (i18n): Native support for French (France, Belgique, Suisse, Maghreb - fr_FR), German (Deutschland, Österreich, Schweiz - de_DE), Spanish (España y Latinoamérica - es_ES), Italian (it_IT), and English (en_US / en_GB).

Descripción en Español (Pago Contra Reembolso & Contra Entrega) COD Anti-Fraud for WooCommerce es la solución definitiva de prevención de fraude y verificación para tiendas online que ofrecen pago contra reembolso (España) o pago contra entrega (México, Colombia, Chile, Perú, Argentina y Latinoamérica). El pago contra reembolso suele sufrir altas tasas de rechazo, paquetes devueltos no reclamados, pedidos falsos y pérdidas logísticas elevadas. Este plugin elimina estos problemas validando la autenticidad del cliente antes de confirmar el pedido mediante verificación OTP por WhatsApp y un motor de evaluación de riesgo. Características Principales en Español:

• Verificación OTP por WhatsApp: Envía automáticamente un código numérico de 6 dígitos al teléfono móvil del comprador vía WhatsApp. El cliente debe validar el código en el checkout antes de poder completar el pedido contra entrega.
• Motor Antifraude Inteligente: Calcula una puntuación de riesgo (0-100) analizando compras previas canceladas o devueltas, pedidos como invitado y valor del carrito.
• Bloqueo Pre-Checkout Infranqueable: Protección bidireccional (frontend y backend) que impide finalizar pedidos contra reembolso sin confirmación telefónica válida.
• Umbrales Máximos y Reglas de Importe: Define importes mínimos o máximos para permitir el pago contra reembolso y desactívalo o exige OTP cuando el carrito supere el límite deseado.
• Gestión de Listas Negras y Listas Blancas (VIP): Bloquea automáticamente números de teléfono o correos sospechosos y exime de verificación a clientes recurrentes de máxima confianza.
• Prevención de Abusos y Rate Limiting: Limita los intentos y las solicitudes por dirección IP y teléfono para evitar costes innecesarios de mensajería y ataques de fuerza bruta.
• Integración con Pasarelas WhatsApp: Compatible de forma nativa con UltraMsg y BeraLab WhatsApp Gateway, fácilmente ampliable a otras APIs.
• Totalmente Localizado en Español: Interfaz de usuario en el checkout y panel de administración 100% traducidos al español (es_ES / es_419).

Deutsche Beschreibung (Nachnahme & Betrugsschutz für WooCommerce) COD Anti-Fraud for WooCommerce ist die professionelle Lösung zur Betrugsprävention und Reduzierung von Annahmeverweigerungen für Online-Shops im DACH-Raum (Deutschland, Österreich, Schweiz), die Nachnahme als Zahlungsmethode anbieten. Der Kauf per Nachnahme birgt für Händler erhebliche finanzielle Risiken: Unzustellbare Sendungen, Spaßbestellungen, unvollständige Adressen und hohe Kosten für Rücksendungen belasten die Marge empfindlich. Dieses Plugin bietet effektiven Betrugsschutz für WooCommerce, indem es betrügerische Bestellungen vorab filtert, Händlern hilft, die Retourenquote reduzieren zu können, und eine nahtlose OTP-Verifizierung via WhatsApp & SMS direkt im Kassenbereich (Pre-Checkout) erzwingt. Wichtige Funktionen für den DACH-Markt:

• Nachnahme absichern: Schützen Sie Ihren Shop vor unüberlegten oder böswilligen Nachnahme-Bestellungen und minimieren Sie logistische Ausfallkosten.
• Retourenquote reduzieren: Durch die Echtzeit-Verifizierung der Mobilfunknummer sinken unzustellbare Pakete und Retouren drastisch (um bis zu 85 %).
• OTP-Verifizierung via WhatsApp & SMS: Der Kunde erhält direkt beim Checkout einen 6-stelligen Verifizierungscode per WhatsApp. Ohne gültige Bestätigung kann die Nachnahme-Bestellung nicht abgeschlossen werden.
• Nachnahmegebühr & Schwellenwerte: Schützen Sie sich vor hohen Nachnahmegebühren und logistischen Verlusten durch konfigurierbare Mindest- und Höchstbeträge im Warenkorb.
• Intelligente Risikobewertung (0-100): Analysiert Gastbestellungen, frühere Stornierungen und Warenkorbwerte zur automatischen Risikobewertung.
• Sperrliste & VIP-Kunden (Blacklist/Whitelist): Blockieren Sie verdächtige Rufnummern oder E-Mails und befreien Sie verifizierte Stammkunden von wiederholten Prüfungen.
• DSGVO-freundlich & HPOS-zertifiziert: Vollständige Unterstützung für WooCommerce High-Performance Order Storage (HPOS) und modernste PHP 8.x-Laufzeiten.
• Vollständige deutsche Lokalisierung: Sowohl das Checkout-Frontend als auch das gesamte Admin-Dashboard sind in fehlerfreiem Deutsch (de_DE) verfügbar.

Description en Français (Paiement à la Livraison & Contre-Remboursement WooCommerce) COD Anti-Fraud for WooCommerce est la solution de référence pour la prévention de la fraude et la sécurisation des boutiques en ligne proposant le paiement à la livraison (France, Belgique, Suisse et Maghreb : Maroc, Algérie, Tunisie). Le paiement à la livraison (COD) engendre fréquemment des commandes fantômes, des adresses erronées et un taux de retour colis critique qui grève la rentabilité logistique des e-commerçants. Ce plugin d'anti-fraude e-commerce protège vos marges en introduisant une vérification commande WhatsApp par code OTP bloquante au panier et au checkout, ainsi qu'un calcul dynamique du risque d'impayé. Fonctionnalités Clés pour le Marché Francophone :

• Vérification Commande WhatsApp par OTP : Envoi instantané d'un code de validation à 6 chiffres sur le WhatsApp du client avant la validation du paiement.
• Sécurisation du Contre-Remboursement WooCommerce : Bloque les commandes suspectes et empêche la finalisation d'un panier en contre-remboursement sans validation mobile préalable.
• Gestion des Frais de Contre-Remboursement & Seuils : Définissez des paniers minimum et maximum pour amortir ou compenser les frais de contre-remboursement et désactivez automatiquement le COD sur les commandes à haut risque.
• Réduction Drastique du Taux de Retour Colis : Élimine jusqu'à 85 % des colis refusés ou non réclamés à la livraison grâce à la confirmation téléphonique active de l'acheteur.
• Moteur d'Évaluation des Risques (0-100) : Analyse l'historique d'annulation, les commandes en mode invité et le montant du panier pour isoler les profils frauduleux.
• Gestion des Listes Noires et Listes Blanches (VIP) : Bannissez les numéros et e-mails récidivistes, tout en exemptant vos clients fidèles de la vérification OTP.
• Haute Compatibilité HPOS & PHP 8.x : Certifié compatible avec WooCommerce High-Performance Order Storage (HPOS) et PHP 7.4 à 8.3+.
• Traduction Complète en Français (fr_FR) : Interface client fluide au checkout et panneau d'administration traduits à 100 % en français pour un parcours utilisateur sans friction.

2.0.2

• Fix: Rigorosa prevenzione IDOR su endpoint AJAX di verifica e invio OTP con validazione costante crittografica via hash_equals su order_key.
• Security: Sanitizzazione e isolamento delle risposte JSON contro information leakage di codici OTP e dettagli interni dei gateway.
• Enhancement: Protezione da brute force e rate limiting transazionale su Transient per le richieste OTP WhatsApp.
• Improvement: Piena conformità WooCommerce HPOS (High-Performance Order Storage) e capability check 'manage_woocommerce' nell'admin backend.
• Localization: Obiettivo strategico OBJ-08 completato - Internazionalizzazione completa con supporto per lingua spagnola (es_ES / LatAm), generazione template POT aggiornato, catalogo PO/MO compilato e allineamento formale text-domain standard.

2.0.1

• WhatsApp OTP Checkout Flow: Full integration of WhatsApp OTP phone verification (UltraMsg & BeraLab Baileys Gateway) before Cash on Delivery orders can be confirmed.
• Anti-Bypass Hardening: Multi-layered client-side and server-side verification lock preventing order submission bypass or tampering.
• UX & UI Optimizations: Redesigned interactive #wc-cod-otp-wrapper container with smooth real-time states, visual feedback, and responsive layout.
• HPOS & PHP 8.x Certified: Validated and fully compatible with High-Performance Order Storage (Custom Order Tables) and PHP 7.4-8.3 runtimes.
• Security & Standards Compliance: Strict adherence to WordPress.org security guidelines (sanitization, unslashing, nonces, and output escaping).

1.1.2

• WordPress.org standards compliance: sanitized superglobals, nonces validation, and output escaping.
• Unified settings option keys across all modules.

1.1.1

• Maintenance release: version bump and compatibility verification.

1.1.0

• Added HPOS compatibility.
• Added customizable message templates for WhatsApp OTP.
• Enhanced risk engine algorithms and order history lookup.
• Added rate limiting and IP abuse protection.
• Added whitelist and blacklist management.

1.0.0

• Initial release.