Descripción
Alguien puede estar robando las tarjetas de tus clientes ahora mismo. Y tu tienda funciona perfectamente.
Así es como pasa:
Entran en tu servidor. Cambian una línea de un archivo JavaScript. Se van.
Tu tienda no se cae. No va lenta. No da un solo error. Los pedidos siguen entrando como siempre. Pero desde ese momento, cada cliente que escribe su tarjeta en tu checkout la manda también a un servidor en Rusia.
Lo descubres tres semanas más tarde. Te llama el banco.
Para entonces: tu pasarela de pago está suspendida, tienes una investigación de PCI encima, y tus clientes están llamando a sus bancos para cancelar tarjetas. Y tus copias de seguridad no sirven: llevas tres semanas copiando una tienda ya infectada.
Este módulo te lo dice en 5 minutos.
Tu antivirus no lo va a ver. Nunca.
Un antivirus busca virus que ya conoce. Lo que te meten a ti no es un virus: son 20 líneas de JavaScript escritas a mano para tu tienda, que no existen en ningún otro sitio del planeta.
No hay firma que detectar. No hay base de datos que consultar. Por eso el 90% de estos robos se descubren cuando ya es tarde.
Nosotros hacemos otra pregunta
«¿Este archivo es exactamente el mismo que ayer?»
Sí o no. Sin firmas. Sin adivinar. Sin depender de que alguien haya visto ese ataque antes.
Porque da igual lo sofisticado que sea el atacante: para robarte tiene que cambiar algo. Y eso siempre se ve.
Lo que te va a avisar
📧 Te modifican un JavaScript → email en 5 minutos
El método nº1 de robo de tarjetas. Se vigila con máxima prioridad.
📧 Te tocan una plantilla .tpl → email en 5 minutos
📧 Aparece un PHP raro en /img/ o /upload/ → email en 5 minutos
Ahí es donde esconden las puertas traseras.
📧 Te falsifican la fecha de un archivo → alerta crítica
Los buenos restauran la fecha para que parezca que nadie tocó nada. No les vale: hay una segunda fecha que no se puede falsificar sin ser root, y la comparamos.
📧 Te inyectan código en la base de datos → email en 5 minutos
Y esto casi nadie lo detecta. Hay ataques que no tocan ni un archivo: meten el script en el código personalizado del tema, en un bloque del pie, en una página CMS. Un control de archivos no ve nada. Nosotros sí.
📧 Alguien crea un empleado, activa un módulo o genera una clave de API → email en 5 minutos
«Ya, pero eso me va a dejar la tienda lentísima»
No.
Los scripts caseros son lentos porque abren cada archivo. Nosotros casi nunca los abrimos: una sola consulta al sistema nos dice si el archivo ha cambiado, y solo entonces lo leemos. Como en un día normal no cambia nada, el disco ni se entera.
Medido en una tienda real en producción:
43.753 archivos revisados en 11 segundos.
Y la vigilancia continua trabaja después de enviar la página al navegador. Cuando el módulo empieza a mirar archivos, tu cliente ya tiene la web cargada. No espera absolutamente nada.
«¿Y no me va a petar el servidor?»
No puede. El trabajo va en tandas cortas que se cortan solas antes de agotar el tiempo y siguen donde lo dejaron. Da igual que tengas 40.000 archivos o 400.000: error 500 imposible.
«¿Me va a llenar el correo de tonterías?»
Está hecho justo para lo contrario. Un módulo de seguridad que da mil falsas alarmas acaba desactivado a la semana, y entonces no protege nada.
- Tu hosting cambia permisos o restauras un backup → en vez de 300.000 alertas, recibes una sola, informativa.
- Actualizas PrestaShop → un botón de «He revisado, todo correcto» y listo.
- Un email por revisión. Tú decides desde qué gravedad quieres enterarte.
Instalar y olvidarte: 5 minutos
- Sube el ZIP e instala.
- Escribe tu email (o varios).
- Pulsa «Escanear ahora».
Ya está. A partir de ahí trabaja solo y solo sabrás de él si pasa algo.
Compatibilidad
| PrestaShop | 1.7.6 → 9.x |
| PHP | 7.2 → 8.3 |
| Multitienda | Sí |
| Con CCC activado | Sí, y lo detecta igual |
| Requisitos | Ninguno. Sin librerías raras, sin tocar el servidor. |
Haz la cuenta
Un solo pedido fraudulento te cuesta más que este módulo.
Una semana con la pasarela suspendida te cuesta la facturación de una semana.
Una multa de PCI te cuesta lo que no quieres ni imaginar.
Enterarte en 5 minutos en lugar de en 3 semanas: eso es todo lo que estás comprando.
👉 Protege tu tienda ahora
Preguntas frecuentes
¿Sustituye a mi antivirus?
No, lo completa. El antivirus busca amenazas conocidas; esto detecta cambios. Hacen falta los dos.
¿Ralentiza la tienda?
No. Trabaja después de servir la página al cliente.
Tengo 300.000 archivos.
Sin problema. Solo se revisan código y plantillas, no tus imágenes.
¿Necesito saber de informática?
No. Instalar, poner el email, un botón. Nada más.
¿Y si me llega un aviso?
El email te dice qué archivo, qué cambió y cuándo. Si fuiste tú, lo confirmas con un clic. Si no fuiste tú, ya sabes exactamente dónde mirar.
Descripciones redactadas con ayuda de inteligencia artificial
Las descripciones cortas y largas de los productos de esta web se han redactado con ayuda de inteligencia artificial. Cada módulo se ha instalado y probado en tiendas locales, y el desarrollador ha revisado y comprobado los textos y las capturas de pantalla antes de publicarlos.
Valoraciones
No hay valoraciones aún.