HachiGuard

Προσέχουμε τις πληρωμές του e-shop σας. Εσείς πουλάτε.

Προστασία checkout από υποκλοπή καρτών (formjacking, Magecart) για WooCommerce, OpenCart και καταστήματα σε PHP

Ελέγχουμε αυτόματα, σε τακτά χρονικά διαστήματα, τα αρχεία πληρωμών, τις ρυθμίσεις πληρωμών και τους διαχειριστές του καταστήματός σας. Αν κάποιος στείλει την πληρωμή αλλού, το καθαρό αρχείο μπαίνει πίσω αυτόματα και το μαθαίνετε αμέσως.

Κάθε λεπτόείναι ο συχνότερος έλεγχος
cPanel, Pleskκαι κάθε φιλοξενία με PHP και cron
Μηδέν κώδικαςστις σελίδες του καταστήματός σας
10 λεπτάη εγκατάσταση, ή την κάνουμε εμείς

Η αλλαγή που περνά απαρατήρητη

Η κλοπή καρτών σε e-shop σπάνια μοιάζει με ιό. Συχνά είναι μία μόνο γραμμή: η διεύθυνση στην οποία το checkout στέλνει τους πελάτες αντικαθίσταται με μια παρόμοια. Το αρχείο παραμένει κανονικός κώδικας, το κατάστημα λειτουργεί και οι παραγγελίες έρχονται, ενώ τα στοιχεία των καρτών πηγαίνουν σε κάποιον άλλον.

Μια αλλαγή στον προορισμό της πληρωμής μπορεί να περάσει απαρατήρητη από το antivirus και τους συνηθισμένους ελέγχους, γιατί δεν περιέχει κακόβουλο λογισμικό. Το HachiGuard φτιάχτηκε ακριβώς για αυτή την περίπτωση: ξέρει ποια αρχεία μετράνε και πώς είναι μια γνήσια διεύθυνση πληρωμής.

Γνήσιοhttps://vpos.eurocommerce.gr/…
Αλλαγμένοhttps://vpos.eurocommerces.com/…

Ένα γράμμα παραπάνω και άλλη κατάληξη. Για έναν σαρωτή, και οι δύο γραμμές είναι εξίσου σωστές.

Δείτε πώς γίνεται

Τι γίνεται όταν χτυπήσει συναγερμός

  1. Εντοπίζεται.

    Ο επόμενος έλεγχος, σε 1 έως 60 λεπτά ανάλογα με το πακέτο, βλέπει την αλλαγή.

  2. Επαναφέρεται, μέρα ή νύχτα.

    Αν ένα αρχείο πληρωμής δείχνει σε άγνωστο προορισμό, το καθαρό αντίγραφο μπαίνει πίσω χωρίς να περιμένει κανέναν.

  3. Ειδοποιείστε εσείς και εμείς.

    Λαμβάνετε email με το τι άλλαξε. Ο ίδιος συναγερμός έρχεται και στην ομάδα της INWEBPRO.

  4. Σας λέμε τι να κάνετε.

    Επικοινωνούμε μαζί σας, σας εξηγούμε τι βρήκαμε και τι πρέπει να αλλάξετε: κωδικούς, διαχειριστές, ενημερώσεις.

Αυτόματα επαναφέρεται μόνο το αρχείο πληρωμής. Οι αλλαγές σε ρυθμίσεις πληρωμών και σε διαχειριστές εντοπίζονται και αναφέρονται, δεν αναιρούνται αυτόματα.

Δείτε το βήμα βήμα

Τι φυλάει το HachiGuard

Πληρωμές

Αρχεία checkout και πληρωμών για κάρτες, PayPal, Klarna, ανακατεύθυνση σε τράπεζα και άλλους παρόχους. Ένα άγνωστο domain πληρωμής σημαίνει ειδοποίηση και αυτόματη επαναφορά του καθαρού αρχείου.

Περισσότερα

Πίσω πόρτες

Νέα αρχεία κώδικα σε ευαίσθητους φακέλους, αρχεία PHP κρυμμένα ανάμεσα σε εικόνες και uploads, και ο κώδικας που αφήνουν οι εισβολείς για να ξαναμπούν.

Περισσότερα
Δείτε όλα όσα προστατεύει

Ένα καθαρό email την ημέρα. Και ένα άμεσο, όταν χρειάζεται.

Οι συνηθισμένες αλλαγές, όπως η ενημέρωση ενός plugin, γίνονται μία γραμμή. Τα κρίσιμα ευρήματα έρχονται αμέσως, με το τι άλλαξε και τι έγινε γι' αυτό. Κάθε email έχει σύνδεσμο προς σελίδα αναφοράς με όλες τις λεπτομέρειες.

Το panel του HachiGuard με ένα αρχείο πληρωμής που επαναφέρθηκε, την αιτιολόγηση της απόφασης και ειδοποίηση για νέο διαχειριστή
Παράδειγμα από δοκιμαστικό κατάστημα. Η αλλαγή έγινε από εμάς στις 03:24 και εντοπίστηκε στον έλεγχο των 03:28 (πακέτο με έλεγχο κάθε 5 λεπτά).
Ασφάλεια και αρχιτεκτονική
HachiGuard · Κρίσιμο
Κρίσιμο · Άγνωστο domain πληρωμής σε αρχείο πληρωμής
Μοιάζει με γνήσιο domain τράπεζας – πιθανή απάτη
Το καθαρό αρχείο επαναφέρθηκε αυτόματα
HachiGuard · Ημερήσια αναφορά ασφαλείας
✓ Οι προγραμματισμένοι έλεγχοι ολοκληρώθηκαν. Δεν εντοπίστηκαν ύποπτες αλλαγές.
Ενημέρωση · Ενημέρωση plugin: 2.0 → 2.1
Ενημέρωση · Αλλαγή κωδικού διαχειριστή
Ενημέρωση · Αλλαγές κώδικα στο site: 12 αρχεία
Αναλυτική αναφορά

Ποιος είναι πίσω από το HachiGuard

Το HachiGuard είναι προϊόν της INWEBPRO, που φιλοξενεί και υποστηρίζει ηλεκτρονικά καταστήματα από το 2010, σε δικούς της servers σε data centre στην Αθήνα. Το φτιάξαμε αφού είδαμε από κοντά πώς μία αλλαγμένη γραμμή σε ένα checkout μπορεί να μείνει απαρατήρητη, ενώ κάθε εξωτερικός έλεγχος δείχνει το κατάστημα καθαρό.

Σχετικά

Δουλεύει με το κατάστημά σας

OpenCartΠλήρης προστασία
WordPress + WooCommerceΠλήρης προστασία
Joomla · PrestaShopΒασική προστασία
Άλλα sites σε PHPΒασική προστασία

Η πλήρης προστασία καλύπτει πληρωμές, σύνδεση, διαχειριστές και ρυθμίσεις της πλατφόρμας. Η βασική προστασία καλύπτει τα κύρια αρχεία, τα νέα αρχεία κώδικα και τα αρχεία που κρύβονται σε φακέλους uploads.

Κάθε πακέτο έχει όλες τις λειτουργίες. Εσείς διαλέγετε πόσο συχνά ελέγχουμε.

Black Friday: έκπτωση 30% στον πρώτο χρόνο για ενεργοποιήσεις έως 30 Νοεμβρίου 2026.

Δείτε όλα τα πακέτα

Συχνές ερωτήσεις

Θα καθυστερήσει το κατάστημά μου;

Όχι. Ο αισθητήρας τρέχει από τον χρονοπρογραμματιστή της φιλοξενίας σας, όχι όταν οι πελάτες ανοίγουν μια σελίδα. Δεν προστίθεται τίποτα στις σελίδες σας και δεν φορτώνει κανένα script στον browser των επισκεπτών.

Βλέπει το HachiGuard αριθμούς καρτών ή στοιχεία πελατών;

Όχι. Ο αισθητήρας στέλνει αποτυπώματα αρχείων και εγγραφών διαχειριστών. Παραγγελίες, πελάτες και αριθμοί καρτών δεν διαβάζονται και δεν στέλνονται ποτέ. Το περιεχόμενο ενός αρχείου κώδικα που παρακολουθείται στέλνεται μόνο όταν το αρχείο αλλάξει, για να το αναλύσουμε.

Τι γίνεται αν ένας εισβολέας σβήσει τον αισθητήρα;

Ο αισθητήρας δίνει το «παρών» σε σταθερό διάστημα. Αν σταματήσει, ειδοποιείστε εσείς και η ομάδα μας. Οι κανόνες και τα καθαρά αντίγραφα φυλάσσονται στους δικούς μας servers, οπότε δεν μπορούν να αλλοιωθούν από το site σας.

Αντικαθιστά το firewall, το antivirus ή τον έλεγχο PCI;

Όχι. Το firewall μπλοκάρει κίνηση, το antivirus ψάχνει γνωστό κακόβουλο λογισμικό και ο έλεγχος PCI ASV εξετάζει τον server σας από έξω. Το HachiGuard παρακολουθεί αλλαγές μέσα στα ίδια τα αρχεία και τους λογαριασμούς του καταστήματος, κάτι για το οποίο αυτά τα εργαλεία δεν είναι φτιαγμένα. Χρησιμοποιήστε τα μαζί.

Όλες οι ερωτήσεις

Βάλτε φύλακα στο checkout πριν από τις μέρες με τη μεγάλη κίνηση

Η ενεργοποίηση γίνεται μέσα σε μία ημέρα. Κάθε πακέτο έχει όλες τις λειτουργίες.