HachiGuard

Wir passen auf die Zahlungen Ihres Shops auf. Sie verkaufen.

Checkout-Schutz gegen Kartendiebstahl (Formjacking, Magecart) für WooCommerce, OpenCart und PHP-Shops

Wir prüfen automatisch und in regelmäßigen Abständen die Zahlungsdateien, die Zahlungseinstellungen und die Administratoren Ihres Shops. Leitet jemand die Zahlung um, kommt die saubere Datei automatisch zurück, und Sie erfahren es sofort.

Jede Minuteist das kürzeste Prüfintervall
cPanel, Pleskund jedes Hosting mit PHP und cron
Kein Codewird in die Seiten Ihres Shops eingefügt
10 Minutenfür die Installation – oder wir übernehmen sie

Die Änderung, die unbemerkt bleibt

Kartendiebstahl in Onlineshops sieht selten wie ein Virus aus. Oft ist es nur eine einzige Zeile: Die Adresse, an die Ihr Checkout die Kunden weiterleitet, wird durch eine täuschend ähnliche ersetzt. Die Datei bleibt gültiger Code, der Shop läuft weiter und die Bestellungen kommen wie gewohnt – nur die Kartendaten landen bei jemand anderem.

Ein geändertes Zahlungsziel kann von Virenscannern und üblichen Prüfungen unbemerkt bleiben, denn die Datei enthält keine Schadsoftware. Genau für diesen Fall ist HachiGuard gemacht: Es weiß, welche Dateien wichtig sind und wie eine echte Zahlungsadresse aussieht.

Echthttps://vpos.eurocommerce.gr/…
Geänderthttps://vpos.eurocommerces.com/…

Ein zusätzlicher Buchstabe und eine andere Endung. Für einen Scanner sind beide Zeilen gleich gültig.

So läuft es ab

Was passiert, wenn der Alarm auslöst

  1. Es wird entdeckt.

    Die nächste Prüfung, je nach Paket in 1 bis 60 Minuten, sieht die Änderung.

  2. Es wird wiederhergestellt, Tag und Nacht.

    Verweist eine Zahlungsdatei auf ein unbekanntes Ziel, kommt die saubere Kopie zurück, ohne auf jemanden zu warten.

  3. Sie und wir werden benachrichtigt.

    Sie erhalten eine E-Mail mit dem, was sich geändert hat. Derselbe Alarm geht an das Team von INWEBPRO.

  4. Wir sagen Ihnen, was zu tun ist.

    Wir melden uns bei Ihnen, erklären, was wir gefunden haben und was Sie ändern müssen: Passwörter, Administratoren, Updates.

Automatisch wiederhergestellt wird nur die Zahlungsdatei. Änderungen an Zahlungseinstellungen und Administratoren werden entdeckt und gemeldet, aber nicht automatisch rückgängig gemacht.

Schritt für Schritt ansehen

Was HachiGuard bewacht

Zahlungen

Checkout- und Zahlungsdateien für Karten, PayPal, Klarna, Bankweiterleitungen und andere Zahlungsanbieter. Eine unbekannte Zahlungsdomain löst einen Alarm aus, und die saubere Datei wird automatisch wiederhergestellt.

Mehr

Administratorkonten

Neue Administratoren, geänderte E-Mail-Adressen, geänderte Passwörter und geänderte Berechtigungen werden gemeldet, sobald sie auftauchen.

Mehr

Hintertüren

Neue Codedateien in sensiblen Ordnern, PHP-Dateien, die zwischen Bildern und Uploads versteckt sind, und die Codemuster, mit denen sich Eindringlinge erneut Zugang verschaffen.

Mehr

Kern der Plattform

Login-Seiten, Konfiguration und Kerndateien Ihrer Plattform, dazu installierte Code-Anpassungen und Zahlungseinstellungen.

Mehr
Alles ansehen, was geschützt wird

Eine klare E-Mail pro Tag. Und eine sofort, wenn es darauf ankommt.

Gewöhnliche Änderungen wie ein Plugin-Update werden zu einer einzigen Zeile. Kritische Funde kommen sofort, mit der Angabe, was sich geändert hat und was dagegen unternommen wurde. Jede E-Mail führt zu einer Berichtsseite mit allen Einzelheiten.

HachiGuard-Panel mit einer wiederhergestellten Zahlungsdatei, dem Entscheidungsprotokoll und einer Warnung zu einem neuen Administrator
Beispiel aus einem Testshop, mit dem Panel auf Griechisch. Die Änderung haben wir um 03:24 vorgenommen, gefunden wurde sie bei der Prüfung um 03:28 (Paket mit Prüfung alle 5 Minuten).
Sicherheit und Architektur
HachiGuard · Kritisch
Kritisch · Unbekannte Zahlungsdomain in einer Zahlungsdatei
Sieht aus wie eine echte Bankdomain – möglicher Betrug
Saubere Datei automatisch wiederhergestellt
HachiGuard · Täglicher Sicherheitsbericht
✓ Die geplanten Prüfungen wurden abgeschlossen. Es wurden keine verdächtigen Änderungen festgestellt.
Info · Plugin aktualisiert: 2.0 → 2.1
Info · Passwort eines Administrators geändert
Info · Codeänderungen auf der Website: 12 Dateien
Zum Bericht

Wer hinter HachiGuard steht

HachiGuard ist ein Produkt von INWEBPRO. Das Unternehmen hostet und betreut Onlineshops seit 2010, auf eigenen Servern in einem Rechenzentrum in Athen. Wir haben es gebaut, nachdem wir aus nächster Nähe gesehen hatten, wie eine einzige geänderte Zeile in einem Checkout unbemerkt bleiben kann, während jede Prüfung von außen den Shop als sauber zeigt.

Über uns

Passt zu Ihrem Shop

OpenCartVollschutz
WordPress + WooCommerceVollschutz
Joomla · PrestaShopBasisschutz
Andere PHP-WebsitesBasisschutz

Der Vollschutz umfasst Zahlungen, Logins, Administratoren und Plattformeinstellungen. Der Basisschutz umfasst die wichtigsten Dateien, neue Codedateien und Dateien, die in Upload-Ordnern versteckt sind.

Jeder Tarif enthält alle Funktionen. Sie wählen, wie oft wir prüfen.

Black Friday: 30% Rabatt auf das erste Jahr bei Aktivierung bis 30. November 2026.

Alle Tarife ansehen

Häufig gestellte Fragen

Wird mein Shop dadurch langsamer?

Nein. Der Sensor wird vom Zeitplaner Ihres Hostings gestartet, nicht wenn Kunden eine Seite öffnen. Ihren Seiten wird nichts hinzugefügt, und im Browser Ihrer Besucher wird kein Skript geladen.

Sieht HachiGuard Kartennummern oder Kundendaten?

Nein. Der Sensor sendet Fingerabdrücke von Dateien und Administratoreinträgen. Bestellungen, Kunden und Kartennummern werden nie gelesen oder übertragen. Der Inhalt einer überwachten Codedatei wird nur gesendet, wenn sich diese Datei ändert, damit wir sie analysieren können.

Was passiert, wenn ein Eindringling den Sensor löscht?

Der Sensor meldet sich nach einem festen Zeitplan. Bleiben die Meldungen aus, werden Sie und unser Team benachrichtigt. Die Regeln und die sauberen Kopien liegen auf unseren Servern und lassen sich von Ihrer Website aus nicht verändern.

Ersetzt es meine Firewall, meinen Virenscanner oder meinen PCI-Scan?

Nein. Eine Firewall blockiert Datenverkehr, ein Virenscanner sucht nach bekannter Schadsoftware, und ein PCI-ASV-Scan prüft Ihren Server von außen. HachiGuard achtet auf Änderungen in den Dateien und Konten Ihres Shops selbst, für die diese Werkzeuge nicht gemacht sind. Nutzen Sie alle zusammen.

Alle Fragen

Stellen Sie Ihrem Checkout einen Wächter zur Seite, bevor die Hochsaison beginnt

Die Aktivierung dauert einen Tag. Jeder Tarif enthält alle Funktionen.