En resumen
Una tienda WooCommerce tiene los riesgos de WordPress más uno propio: el checkout, donde se insertan formularios de tarjeta falsos y se prueban tarjetas robadas con pedidos falsos. En WebIntacta (Jose Soriano, en remoto para España y Latinoamérica) empiezo con un análisis externo gratuito; el informe para tiendas cuesta 169 € y el mantenimiento Tienda online, que vigila el pago y prueba una compra cada mes, 69 €/mes, IVA no incluido.
Revisado por Jose Soriano ·
WooCommerce hereda los riesgos de WordPress (plugins sin actualizar, contraseñas débiles) y añade uno propio: el checkout. Un plugin vulnerable basta para que alguien inserte un formulario de tarjeta falso, y un checkout sin límites sirve a otros para probar tarjetas robadas con pedidos falsos.
Protección de datos. Responsable: Jose Soriano Castro. Finalidad: enviarte el PDF del diagnóstico, avisarte por email durante 30 días si se publica un fallo de seguridad que afecte a tu web (con un análisis de repaso el día 30) y responder por escrito a tu consulta; las ofertas, solo si marcas esa casilla. Legitimación: tu consentimiento. Destinatarios: nadie, salvo obligación legal. Puedes darte de baja cuando quieras con el enlace de cada correo o escribiéndome. Derechos: acceso, rectificación, supresión, oposición, limitación y portabilidad. Política de privacidad.
PASO 01
Empieza con el análisis externo: versión, plugins visibles, archivos expuestos, cabeceras y listas negras.
PASO 02
Con el conector de solo lectura reviso la integridad de los archivos, la base de datos y los usuarios, sin darme FTP.
PASO 03
Actualizo con copia previa, vigilo la integridad cada día, hago una compra de prueba al mes y, si te atacan, la limpieza está incluida.
Decenas de pedidos de importe pequeño, casi todos fallidos, con nombres y correos inventados: alguien usa tu checkout para comprobar qué tarjetas robadas siguen activas. No significa que te hayan hackeado, pero te cuesta comisiones, puede hacer que la pasarela te bloquee y llena la tienda de clientes falsos.
Paso a paso, en la guía de pedidos falsos en WooCommerce.
Un skimmer es un JavaScript que copia lo que tus clientes escriben en el pago y lo envía a otro servidor. La tienda sigue vendiendo con normalidad; te enteras cuando el banco te avisa. En WooCommerce suele llegar por un plugin vulnerable y quedarse en la base de datos o en un archivo del tema. Cómo detectarlo y qué hacer, en la guía sobre robo de tarjetas en tiendas online.
Puedes quedarte en el análisis gratuito. Si tu tienda vende a diario, el plan Tienda online es lo que evita el susto.
Nota de seguridad y problemas visibles desde internet, en unos minutos y sin registro.
Gratis
Sin registro y sin compromiso
Lo mismo que el informe web, más la revisión del pago y de los módulos de la tienda.
169 €
IVA no incluido169 US$ en Latinoamérica
PrestaShop o WooCommerce: lo de la web corporativa y la vigilancia del pago.
69 €/mes
IVA no incluido59 US$/mes en Latinoamérica
Complemento para cualquiera de los dos planes: tu caso pasa delante.
25 €/mes
IVA no incluido19 US$/mes en Latinoamérica
Para tiendas en línea con WooCommerce en Latinoamérica, el plan Tienda online cuesta 59 US$/mes. Todos los precios
Un plugin ayuda (cortafuegos, límite de intentos de acceso), pero no sustituye a mantener todo actualizado ni a revisar que nadie ha tocado el checkout. Lo comparo en qué plugin de seguridad para WordPress.
No necesariamente: suele ser prueba de tarjetas robadas usando tu checkout. Se corta con límites de intentos, comprobación anti-bots en el pago o reglas en la pasarela. Si además hay usuarios o scripts que no reconoces, sí es una intrusión.
En el plan Tienda online, sí, a partir del tercer mes de alta. Si te infectan antes, la limpieza se presupuesta aparte.
Sí. El conector se instala como un plugin más y no depende del hosting. Solo necesito acceso al servidor si hay que limpiar.
Análisis externo gratuito. Sin registro y sin instalar nada.
Protección de datos. Responsable: Jose Soriano Castro. Finalidad: enviarte el PDF del diagnóstico, avisarte por email durante 30 días si se publica un fallo de seguridad que afecte a tu web (con un análisis de repaso el día 30) y responder por escrito a tu consulta; las ofertas, solo si marcas esa casilla. Legitimación: tu consentimiento. Destinatarios: nadie, salvo obligación legal. Puedes darte de baja cuando quieras con el enlace de cada correo o escribiéndome. Derechos: acceso, rectificación, supresión, oposición, limitación y portabilidad. Política de privacidad.