Websites herunterladen, die WooCommerce PayPal Payments nutzen

Über WooCommerce PayPal Payments

Bevor WooCommerce PayPal Payments auf einer Checkout-Seite erscheinen kann, hat jemand einem Zahlungsdienstleister einen Firmennamen, ein Bankkonto und genug Identitätsnachweise übergeben, um die Prüfung zu bestehen. Die offizielle WooCommerce-Erweiterung des Anbieters PayPal, erschienen 2021 unter der Lizenz GPL v2, kennzeichnet daher ein Unternehmen und kein Projekt, und zwar ein Unternehmen, das mit Zahlungen rechnet.

Ein so junges Plugin mit einer so großen Verbreitung ist nicht allein durch neue Shops gewachsen. Ein großer Teil der installierten Basis kam durch Migration hinzu: Ältere Integrationen wurden eingestellt, und Shops wechselten zum unterstützten Nachfolger, manchmal bewusst und manchmal, weil ein Hosting-Anbieter oder eine Agentur das Update für sie ausgeführt hat. Stand Oktober 2026 sehen wir die Erweiterung auf 15.702 Domains, 6.071 davon in den USA, überwiegend unter der Endung .com registriert.

Versionsdaten zählen hier mehr als bei einem dekorativen Plugin. Im Einsatz erfassen wir 79 verschiedene Versionen, wobei Version 4.1.3 auf einem großen Teil der Websites wiederkehrt und dahinter eine Reihe älterer Builds folgt. Ein Zahlungs-Plugin, das hinter seiner Release-Linie zurückfällt, ist ein praktisches Problem und kein kosmetisches, denn Gateways stellen API-Versionen ab, verschärfen Authentifizierungsregeln und ändern, was ein konformer Checkout senden muss. Gerade Shops, die auf alten Builds festhängen, fallen aus, wenn eine Frist des Gateways abläuft, und es sind zugleich die Shops, um deren Wartung sich derzeit niemand kümmert.

Die nützliche Forschungsfrage ist selten, ob ein bestimmter Shop Kartenzahlungen über diesen Weg annimmt. Nützlich ist die Frage, was die Zahlungsschicht über den Rest des Unternehmens verrät. Ein Shop mit der offiziellen Erweiterung läuft auf WooCommerce, also auf WordPress und PHP, also selbst gehostet statt eingesperrt in einer geschlossenen Plattform, und kann deshalb alles andere installieren, was man ihm sinnvoll verkaufen könnte. Zahlungsanbieter nutzen Bestände dieser Art, um Wechselpotenziale abzuschätzen. E-Commerce-Anbieter finden damit selbst gehostete Händler in einer Größe, ab der eine gehostete Plattform allmählich attraktiv wirkt. Forscher für Betrugsprävention und Compliance untersuchen damit, welche Checkout-Stacks sich in welchen Märkten häufen.

Die Erkennung beruht auf Rückschlüssen und ist zurückhaltend. Wir identifizieren das Plugin anhand der Assets und Endpunkte, die eine Checkout-Seite lädt. Ein Shop, dessen Produktseiten die Zahlungsschicht nie zeigen, dessen Checkout hinter einem Login liegt oder dessen Skripte zu einem einzigen Bundle zusammengefasst sind, kann uns daher entgehen. Ein eingerichtetes, aber abgeschaltetes Gateway hinterlässt trotzdem Spuren, deshalb enthält die Zählung auch Händler, die derzeit kein Geld darüber einnehmen. Die Zahl beschreibt die sichtbare Installation, nie das Transaktionsvolumen.

Eine Einzelabfrage bestätigt den Checkout eines Händlers. Der Export beantwortet die Fragen, für die man den gesamten Bestand auf einmal braucht: wie die Wahl des Gateways je nach Land und Endung schwankt, wie schnell sich die Versionen nach einem Release erneuern und welche weiteren kommerziellen Erweiterungen dieselben Shops einsetzen. Gleicht man die Zahlungswerkzeuge mit Plugins für Versand, Steuern und Abonnements ab, lässt sich ein Hobby-Shop von einem Händler mit laufendem Geschäftsbetrieb unterscheiden.