# PrestaShop hackeado: primero el pago, luego todo lo demás.

> ¿Tu PrestaShop tiene malware o le roban las tarjetas a tus clientes? Limpio la tienda, quito el skimmer del pago y te oriento con el RGPD. Desde 349 €.

URL: https://webintacta.com/prestashop-hackeado
Última actualización: 2026-10-28

**En resumen:** Si tu tienda PrestaShop está hackeada, lo primero es revisar el pago, porque un skimmer puede estar copiando las tarjetas mientras la tienda vende con normalidad. En WebIntacta (Jose Soriano, desarrollador PrestaShop) limpio la tienda, quito el skimmer, reviso overrides y módulos modificados y te oriento sobre la notificación de la brecha (RGPD). Cuesta 349 €, IVA no incluido, con 90 días de garantía.


En una tienda, el ataque que más daño hace es el que no se ve: un script en el checkout que copia las tarjetas de tus clientes mientras la tienda sigue vendiendo con normalidad. Trabajo a diario con PrestaShop y sé dónde se esconde.

## Lo que suele aparecer en una tienda PrestaShop

- Clientes que reclaman cargos que no han hecho después de comprar en tu tienda
- Un paso de pago con un formulario de tarjeta que tú no pusiste
- Archivos en `override/` o en `classes/` (por ejemplo `Cart.php`) distintos del original
- Módulos que no instalaste o con versiones con fallos publicados
- JavaScript inyectado en la configuración, en plantillas `.tpl` o en el CMS
- Carpetas de administración o de caché con archivos .php recientes

## Cómo lo hago

1. **Cortar la fuga.** Si hay un skimmer, lo primero es retirarlo del checkout, aunque sea dejando un método de pago temporalmente fuera. Cada hora con él activo son tarjetas robadas.
2. **Integridad del núcleo y módulos.** Comparo cada archivo con el original de tu versión de PrestaShop y reviso overrides, módulos y plantillas. Lo modificado se sustituye o se corrige.
3. **Entrada y accesos.** Localizo el módulo vulnerable o la credencial filtrada, lo actualizo o lo sustituyo, cambio las claves de `parameters.php` y reviso los empleados del back-office.
4. **Clientes, banco y RGPD.** Si hubo robo de datos, te explico qué hay que notificar (a la AEPD en 72 horas si afecta a datos personales) y qué decir a la pasarela de pago. La decisión y la notificación son tuyas; te doy el informe técnico que necesitan.

## Tienda online hackeada

Lo que cuento aquí vale para cualquier tienda online hackeada, no solo PrestaShop: en WooCommerce el skimmer se esconde en un plugin o en la base de datos, y en PrestaShop suele vivir en un override, en un módulo de pago modificado o en la configuración del tema.

Cómo funciona el robo de tarjetas en el checkout, cómo se detecta y qué hacer con los clientes afectados está en la [guía sobre robo de tarjetas en tiendas online](https://webintacta.com/guias/robo-de-tarjetas-tienda-online). Si hay datos personales afectados, la parte del RGPD la tienes en [brecha de datos en una tienda online](https://webintacta.com/guias/brecha-datos-tienda-online-rgpd).

Si quieres saber qué hacer en la primera hora, antes de contratar a nadie, lee [PrestaShop hackeado: qué hacer](https://webintacta.com/guias/prestashop-hackeado-que-hacer). Y si el origen es un módulo con un fallo publicado, en [módulos de PrestaShop vulnerables](https://webintacta.com/guias/modulos-prestashop-vulnerables) explico cómo comprobar los tuyos.

## Precio

Las tiendas cuestan más que una web corporativa: hay módulos de pago, overrides, más base de datos y datos de clientes.

### Limpieza de PrestaShop o WooCommerce — 349 € (IVA no incluido)
Tiendas: además del malware, el pago, los overrides y los datos de clientes.

349 US$ en Latinoamérica.
- Todo lo de la limpieza de WordPress
- Checkout: skimmers y formularios de pago falsos
- Overrides, módulos y plantillas modificados (PrestaShop)
- Orientación sobre la notificación de la brecha (RGPD) si hay datos afectados

> Garantía de 90 días: si se vuelve a infectar, la limpio sin coste.

**Con prioridad: +100 €** (+100 US$ en Latinoamérica). Tu caso pasa delante del resto de trabajos, también en fin de semana si hace falta. Es prioridad, no un plazo garantizado.

### Rescate Tienda — 649 € (IVA no incluido)
Limpieza de tienda con prioridad + 3 meses de Tienda online con Plus urgencia.

589 US$ en Latinoamérica.
- Limpieza de PrestaShop o WooCommerce con prioridad
- 3 meses de mantenimiento Tienda online
- 3 meses de Plus urgencia

> Al terminar, pasa a la cuota normal del plan; puedes darlo de baja.

Para tiendas PrestaShop hackeadas en Latinoamérica («tienda en línea hackeada»): mismo servicio, en remoto, por 349 US$.

## Preguntas frecuentes

### ¿Cuánto cuesta limpiar un PrestaShop hackeado?

349 € la limpieza de tienda, y +100 € si la quieres con prioridad, IVA no incluido, con 90 días de garantía. El pack Rescate Tienda (649 €) añade tres meses de mantenimiento Tienda online con Plus urgencia.

### ¿Cómo sé si me están robando tarjetas?

La señal más fiable es que el banco o la pasarela te avise de fraude en compras hechas en tu tienda. Técnicamente, se ve un formulario de pago o un script que no es del módulo de pago oficial. El [análisis gratuito](https://webintacta.com/analisis-seguridad-web-gratis) revisa los scripts visibles; el [informe interno](https://webintacta.com/auditoria-seguridad-web) revisa archivos y base de datos.

### ¿Por dónde entran en una tienda PrestaShop?

Casi siempre por un módulo de terceros con un fallo publicado (muchos avisos de Friends of Presta indican que se han usado para instalar skimmers), por un núcleo sin los últimos parches o por una contraseña filtrada de un empleado o del hosting. Cómo comprobar tus módulos, en [módulos de PrestaShop vulnerables](https://webintacta.com/guias/modulos-prestashop-vulnerables).

### ¿Tengo que cerrar la tienda?

No siempre. Si hay un skimmer activo, a veces basta con desactivar el método de pago afectado mientras se limpia. Lo decidimos según lo que encuentre en el diagnóstico.

### ¿Trabajas con PrestaShop 1.6, 1.7, 8 y 9?

Sí. Con 1.6 la limpieza es posible, pero la versión ya no recibe parches: te propondré cómo actualizar para que no vuelva a pasar.

### ¿Qué pasa con el RGPD?

Si se han visto afectados datos personales, el responsable (tú) debe notificarlo a la AEPD en un máximo de 72 horas desde que lo sabe, y a los afectados si el riesgo es alto. Te doy el informe técnico con qué datos y desde cuándo; para la parte legal, consúltalo con tu asesor.

Contratar o preguntar: https://webintacta.com/soporte