Extensión para detectar Skimmers de tarjeta (MageCart)

Descripción

**Ecom Buscador Skimmer** es una herramienta **defensiva** para dueños de tiendas online,
agencias y desarrolladores. Detecta **skimmers de tarjeta (Magecart)** y código malicioso
directamente en el navegador, **sin abrir las DevTools** — así el malware, que suele esconderse
cuando detecta la consola, no se entera y queda al descubierto.

### Qué hace
– **Encuentra el skimmer**: localiza el script que inyecta el formulario de tarjeta y en qué
fichero y línea, aunque use `eval`/`atob` ofuscado o se cargue en caliente.
– **Muestra a dónde van los datos**: captura fetch/XHR/beacon/WebSocket e incluso **canales
WebRTC encubiertos** que evitan el HTTP normal. Marca en rojo las salidas con tarjeta.
– **Vigilancia automática**: avisa con una insignia y una notificación solo ante amenazas reales
(skimmer, exfiltración, redirección a dominio externo, robo de cookies…).
– **Lista negra actualizable** de dominios de skimmers + detección de dominios que **imitan** a
PrestaShop/CDN (typosquat) y de exfiltración a **IP directa**.
– **Pruebas para denuncia**: exporta un informe con la inyección, la exfiltración (hora, URL,
cuerpo y script de origen) y los campos de tarjeta detectados.
– **Explicación con IA (opcional)**: conecta tu propia clave de OpenAI, Gemini, Claude u
OpenRouter y obtén un veredicto claro y un informe entendible. Antes de enviarlo, la extensión
**enmascara la tarjeta (últimos 4) y las credenciales**.

### Privacidad
Las capturas se **borran solas** (por defecto a las 2 horas), las **credenciales se redactan**, y
puedes desactivar la captura de cuerpos. Es una herramienta de análisis; úsala solo en webs
**propias o de clientes con autorización**.

### Licencia (producto de pago)
Prueba **gratis 14 días**. Después, modo demo (detección básica, sin IA). Compra tu licencia en
**gmartos.es** y actívala en Opciones. Si algún día cerráramos el servicio, tu licencia ya
activada **sigue funcionando**.

—

## Cómo instalar en modo desarrollador (sin la tienda)

Útil para probar antes de comprar o para instalaciones manuales en clientes.

### Google Chrome / Edge / Brave
1. Descarga y **descomprime** el ZIP de la extensión (debe verse el `manifest.json` dentro).
2. Abre `chrome://extensions` (en Edge: `edge://extensions`).
3. Arriba a la derecha, activa **»Modo de desarrollador»**.
4. Pulsa **»Cargar descomprimida»** y selecciona la carpeta `ecom_buscador_skimmer`.
5. Aparecerá el icono 🔍 en la barra. Fija el icono para tenerlo a mano.
6. (Opcional) Botón derecho en el icono → **Opciones** → pega tu **clave de licencia** → Activar.

### Mozilla Firefox
1. Descomprime el ZIP.
2. Abre `about:debugging#/runtime/this-firefox`.
3. Pulsa **»Cargar complemento temporal…»** y elige el fichero **`manifest.json`** de la carpeta.
– Nota: la carga temporal se borra al cerrar Firefox. Para instalación permanente hace falta
la versión **firmada** (la que se entrega al comprar).
4. Abre las Opciones del complemento e introduce tu **clave de licencia**.

### Atajo
– Abre el panel de análisis en cualquier página con **Alt + Shift + I**, o desde el icono de la extensión.

—

## Permisos (por qué los pide)
– **Acceso a los sitios que visitas / webRequest**: para detectar la exfiltración de la tarjeta
(a qué dominio se envía). No se envía nada a terceros salvo que actives la IA (con tu clave).
– **Almacenamiento / notificaciones**: guardar tu configuración y avisarte de amenazas.