Sua loja já foi invadida? Confira se o golpe não ficou no checkout
Uma limpeza comum remove contas e arquivos, mas um golpe de cartão pode continuar escondido numa linha de configuração. Fazemos uma auditoria completa do checkout da sua loja WooCommerce e, se acharmos algo, removemos na origem.
O golpe que sobrevive à limpeza
Um skimmer de cartão é um código que mostra um formulário de pagamento falso no checkout. O cliente digita o cartão achando que está pagando, e os dados vão direto para o golpista.
Não está nos arquivos do site
Muitas vezes é só uma linha de configuração apontando para um serviço de fora. O antivírus do WordPress não vê.
Aparece só às vezes
Você abre o checkout e está tudo normal. O cliente abre e vê o formulário falso.
Parece um bug comum
É fácil culpar uma atualização de plugin e perder dias.
Atinge até quem não aceita cartão
O formulário é desenhado pelo golpista, não pelo seu gateway.
O que a auditoria verifica
Oito frentes, incluindo as que uma limpeza de invasão costuma deixar passar.
Quatro passos, sem tirar a loja do ar
Conversa rápida
Você nos conta sobre a loja e dá os acessos necessários.
Verificação
Fazemos a auditoria sem mexer na loja e sem tirar nada do ar.
Relatório
Você recebe um relatório em linguagem simples: o que está ok, o que é risco e o que fazer.
Correção
Se encontrarmos um golpe, guardamos as provas antes de remover e cortamos na origem. Se for só risco, corrigimos com a sua aprovação.
- Relatório com cada item verificado e o resultado
- Lista de prioridades: o que resolver hoje e o que pode esperar
- Em caso de golpe: provas guardadas para avisar o adquirente e para a LGPD
Peça uma auditoria se você notou algum destes sinais
- Campos de cartão em outro idioma ou com bandeiras que sua loja não usa
- Formulário de cartão dentro do boleto ou do Pix
- Cliente reclamando de compra no cartão que não aparece no seu painel
- Administradores no WordPress que você não reconhece
- Sua loja já foi invadida antes, mesmo que tenha sido limpa
O golpe estava no Tag Manager
Recentemente atendemos uma loja WooCommerce que já tinha passado por uma limpeza depois de uma invasão. Mesmo assim, um formulário de cartão falso aparecia dentro da opção de boleto. O golpe estava escondido num container do Google Tag Manager, carregado por um campo de configuração do plugin de checkout — um lugar que a maioria das limpezas não olha.
Contamos a investigação inteira no blog, com o checklist que usamos.
Ler o caso completoO que perguntam pra gente
Prefere ter certeza a descobrir pelo cliente?
Há mais de 25 anos cuidamos de lojas virtuais. Fale com a gente e marque a auditoria do seu checkout.