Problema de seguridad en los registros de mi blgo ¿cuál es el problema?

Hola, esto es un poco desesperante

En mi sitio web hay un script que realiza lo siguiente:

1. un usuario teclea su cuenta Paypal
2. el script se conecta con una cuenta Paypal ficticea
3. el script comprueba que el usuario Paypal sea o no verificado
4. si es verificado sigue con el registro (sino le ofrecemos ua VCC

bien, no sé qué ha ocurrido, hace unos días dejó de funcionar, y me dijeron que usara rutas completas y así lo hice

DESGRACIADAMENTE LOS últimos registros SON DE USUARIOS NO VERIFICADOS, o sea NO SÉ CÓMO HICIERON PERO PASARON EL FILTRO

dejo el link para ver si alguien es capaz de saltarse el filtro y que me explique cómo ha hecho para poder solucionarlo lo antes posible, ya que implica cierto riesgo para nosotros


Enlace eliminado

(botón regístrate)

la verdad me tienen confundido todo esto...

Revisa a ver que me he registrado con una cuenta de paypal sin verificar 😛

skamasle dijo:

Revisa a ver que me he registrado con una cuenta de paypal sin verificar 😛

Hacer clic para expandir...

mmmm... y simplemente siguiendo los pasos?

bueno, tocará contratar a un experto en seguridad para algo tan simplón?

ay, envíame el dato por privado porfi, que hasta que el usuario no nos dice quién es, el dato no queda registrado, gracias

Es que no tienes seguridad........ vamos que es una tonteria..

No tienes SSL.. aunque ese no es el problema.

Lo que hice fue poner una cuenta de paypal verificada y con eso ya me mando al registro, luego a la hora de registarme puse otra cuenta de paypal y me dejo registrarme sin problema.

O sea que tu sistema de verificación funciona pero si al final cuando te vas a registrar y puedes cambiar el paypal es una tontería.

Lo que puedes hacer es que el mail de paypal se quede ahí y que no se pueda cambiar.

ok, son sistemas prediseñados, así que imposible cambiarlos, son propietarios, pero entonces por lo que me expones, simplemente sería tener el paypal original en el email, tomo nota, para pedir que me lo programen y poder hacer una comparativa cuando terminen el registro, a no ser que se pueda autorellenar, pero como digo es un sistema de Joomla ya creado y supongo que cerrado

gracias por la ayuda