Saltar al contenido
PrestaShop hackeado

PrestaShop hackeado: primero el pago, luego todo lo demás.

En resumen

Si tu tienda PrestaShop está hackeada, lo primero es revisar el pago, porque un skimmer puede estar copiando las tarjetas mientras la tienda vende con normalidad. En WebIntacta (Jose Soriano, desarrollador PrestaShop) limpio la tienda, quito el skimmer, reviso overrides y módulos modificados y te oriento sobre la notificación de la brecha (RGPD). Cuesta 349 €, IVA no incluido, con 90 días de garantía.

Revisado por Jose Soriano ·

En una tienda, el ataque que más daño hace es el que no se ve: un script en el checkout que copia las tarjetas de tus clientes mientras la tienda sigue vendiendo con normalidad. Trabajo a diario con PrestaShop y sé dónde se esconde.

Pedir ayuda ahoraAnalizar gratis primero

Marca «es urgente» en el formulario y tu caso pasa delante.

Cómo lo resuelvo

En este orden, y por este motivo.

  1. PASO 01

    Cortar la fuga

    Si hay un skimmer, lo primero es retirarlo del checkout, aunque sea dejando un método de pago temporalmente fuera. Cada hora con él activo son tarjetas robadas.

  2. PASO 02

    Integridad del núcleo y módulos

    Comparo cada archivo con el original de tu versión de PrestaShop y reviso overrides, módulos y plantillas. Lo modificado se sustituye o se corrige.

  3. PASO 03

    Entrada y accesos

    Localizo el módulo vulnerable o la credencial filtrada, lo actualizo o lo sustituyo, cambio las claves de parameters.php y reviso los empleados del back-office.

  4. PASO 04

    Clientes, banco y RGPD

    Si hubo robo de datos, te explico qué hay que notificar (a la AEPD en 72 horas si afecta a datos personales) y qué decir a la pasarela de pago. La decisión y la notificación son tuyas; te doy el informe técnico que necesitan.

Tienda online hackeada

Lo que cuento aquí vale para cualquier tienda online hackeada, no solo PrestaShop: en WooCommerce el skimmer se esconde en un plugin o en la base de datos, y en PrestaShop suele vivir en un override, en un módulo de pago modificado o en la configuración del tema.

Cómo funciona el robo de tarjetas en el checkout, cómo se detecta y qué hacer con los clientes afectados está en la guía sobre robo de tarjetas en tiendas online. Si hay datos personales afectados, la parte del RGPD la tienes en brecha de datos en una tienda online.

Si quieres saber qué hacer en la primera hora, antes de contratar a nadie, lee PrestaShop hackeado: qué hacer. Y si el origen es un módulo con un fallo publicado, en módulos de PrestaShop vulnerables explico cómo comprobar los tuyos.

Precio

Lo que cuesta.

Las tiendas cuestan más que una web corporativa: hay módulos de pago, overrides, más base de datos y datos de clientes.

Limpieza de PrestaShop o WooCommerce

Tiendas: además del malware, el pago, los overrides y los datos de clientes.

349 €

IVA no incluido349 US$ en Latinoamérica

  • Con prioridad+100 €Tu caso pasa delante del resto de trabajos, también en fin de semana si hace falta. Es prioridad, no un plazo garantizado.+100 US$ en Latinoamérica
  • Todo lo de la limpieza de WordPress
  • Checkout: skimmers y formularios de pago falsos
  • Overrides, módulos y plantillas modificados (PrestaShop)
  • Orientación sobre la notificación de la brecha (RGPD) si hay datos afectados
  • Garantía de 90 días: si se vuelve a infectar, la limpio sin coste.
PedirPagar ahora con tarjeta

Rescate Tienda

Limpieza de tienda con prioridad + 3 meses de Tienda online con Plus urgencia.

649 €

IVA no incluido589 US$ en Latinoamérica

  • Limpieza de PrestaShop o WooCommerce con prioridad
  • 3 meses de mantenimiento Tienda online
  • 3 meses de Plus urgencia
  • Al terminar, pasa a la cuota normal del plan; puedes darlo de baja.
PedirPagar ahora con tarjeta

Para tiendas PrestaShop hackeadas en Latinoamérica («tienda en línea hackeada»): mismo servicio, en remoto, por 349 US$. Todos los precios

Preguntas

Lo que suelen preguntarme.

¿Cuánto cuesta limpiar un PrestaShop hackeado?

349 € la limpieza de tienda, y +100 € si la quieres con prioridad, IVA no incluido, con 90 días de garantía. El pack Rescate Tienda (649 €) añade tres meses de mantenimiento Tienda online con Plus urgencia.

¿Cómo sé si me están robando tarjetas?

La señal más fiable es que el banco o la pasarela te avise de fraude en compras hechas en tu tienda. Técnicamente, se ve un formulario de pago o un script que no es del módulo de pago oficial. El análisis gratuito revisa los scripts visibles; el informe interno revisa archivos y base de datos.

¿Por dónde entran en una tienda PrestaShop?

Casi siempre por un módulo de terceros con un fallo publicado (muchos avisos de Friends of Presta indican que se han usado para instalar skimmers), por un núcleo sin los últimos parches o por una contraseña filtrada de un empleado o del hosting. Cómo comprobar tus módulos, en módulos de PrestaShop vulnerables.

¿Tengo que cerrar la tienda?

No siempre. Si hay un skimmer activo, a veces basta con desactivar el método de pago afectado mientras se limpia. Lo decidimos según lo que encuentre en el diagnóstico.

¿Trabajas con PrestaShop 1.6, 1.7, 8 y 9?

Sí. Con 1.6 la limpieza es posible, pero la versión ya no recibe parches: te propondré cómo actualizar para que no vuelva a pasar.

¿Qué pasa con el RGPD?

Si se han visto afectados datos personales, el responsable (tú) debe notificarlo a la AEPD en un máximo de 72 horas desde que lo sabe, y a los afectados si el riesgo es alto. Te doy el informe técnico con qué datos y desde cuándo; para la parte legal, consúltalo con tu asesor.

Contacto

Cuéntame qué está pasando.

Dime la web y qué has visto. Si marcas que es urgente, lo leo antes que el resto. Te respondo con lo que haría y el precio cerrado antes de tocar nada.

Contesto yo, en cuanto puedo y por orden. Lo marcado como urgente lo leo primero.

Complementos (opcional)
Puedes o enviarme la solicitud y te confirmo antes los detalles.

Protección de datos. Responsable: Jose Soriano Castro. Finalidad: responder a tu solicitud y, si contratas, prestar el servicio. Legitimación: tu consentimiento y, en su caso, el contrato. No se ceden datos a terceros salvo obligación legal. Derechos de acceso, rectificación, supresión y demás: ver la política de privacidad.

¿Está intacta tu web? Compruébalo ahora.

Análisis externo gratuito. Sin registro y sin instalar nada.

Recibir el resultado en PDF y avisos 30 días (opcional)

Protección de datos. Responsable: Jose Soriano Castro. Finalidad: enviarte el PDF del diagnóstico, avisarte por email durante 30 días si se publica un fallo de seguridad que afecte a tu web (con un análisis de repaso el día 30) y responder por escrito a tu consulta; las ofertas, solo si marcas esa casilla. Legitimación: tu consentimiento. Destinatarios: nadie, salvo obligación legal. Puedes darte de baja cuando quieras con el enlace de cada correo o escribiéndome. Derechos: acceso, rectificación, supresión, oposición, limitación y portabilidad. Política de privacidad.

  • Sin acceso FTP
  • Solo lectura
  • Sin datos de clientes

Preferencias de cookies