HachiGuard

Nous veillons sur les paiements de votre boutique. Vous vendez.

Protection du paiement contre le vol de cartes (formjacking, Magecart) pour WooCommerce, OpenCart et les boutiques PHP

Nous vérifions automatiquement, à intervalles réguliers, les fichiers de paiement, les réglages de paiement et les administrateurs de votre boutique. Si quelqu'un envoie le paiement ailleurs, le fichier sain est remis en place automatiquement et vous le savez aussitôt.

Chaque minutec'est l'intervalle de vérification le plus court
cPanel, Plesket tout hébergement avec PHP et cron
Zéro codeajouté aux pages de votre boutique
10 minutespour l'installer, ou nous le faisons pour vous

La modification qui passe inaperçue

Le vol de cartes bancaires sur une boutique en ligne ressemble rarement à un virus. Souvent, il tient en une seule ligne : l'adresse vers laquelle votre page de paiement envoie les clients est remplacée par une adresse presque identique. Le fichier reste du code valide, la boutique continue de fonctionner et les commandes continuent d'arriver, pendant que les données de carte partent chez quelqu'un d'autre.

Un changement de destination du paiement peut échapper à l'antivirus et aux contrôles habituels, car le fichier ne contient aucun logiciel malveillant. HachiGuard est conçu précisément pour ce cas : il sait quels fichiers comptent et à quoi ressemble une véritable adresse de paiement.

Authentiquehttps://vpos.eurocommerce.gr/…
Modifiéhttps://vpos.eurocommerces.com/…

Une lettre en plus et une terminaison différente. Pour un scanner, les deux lignes sont tout aussi valides.

Voir comment cela se passe

Ce qui se passe quand l'alarme se déclenche

  1. C'est détecté.

    La vérification suivante, dans 1 à 60 minutes selon la formule, voit la modification.

  2. C'est rétabli, de jour comme de nuit.

    Si un fichier de paiement pointe vers une destination inconnue, la copie saine est remise en place sans attendre personne.

  3. Vous et nous sommes prévenus.

    Vous recevez un e-mail indiquant ce qui a changé. La même alarme arrive à l'équipe d'INWEBPRO.

  4. Nous vous disons quoi faire.

    Nous vous contactons, nous vous expliquons ce que nous avons trouvé et ce que vous devez changer : mots de passe, administrateurs, mises à jour.

Seul le fichier de paiement est rétabli automatiquement. Les modifications des réglages de paiement et des administrateurs sont détectées et signalées, pas annulées automatiquement.

Voir étape par étape

Ce que HachiGuard surveille

Paiements

Les fichiers de commande et de paiement pour les cartes, PayPal, Klarna, les redirections bancaires et les autres passerelles. Un domaine de paiement inconnu déclenche une alerte et le fichier sain est rétabli automatiquement.

En savoir plus

Portes dérobées

Les nouveaux fichiers de code dans les dossiers sensibles, les fichiers PHP cachés parmi les images et les fichiers envoyés, et les motifs de code que les intrus utilisent pour revenir.

En savoir plus

Cœur de la plateforme

Les pages de connexion, la configuration et les fichiers de base de votre plateforme, ainsi que les modifications de code installées et les réglages de paiement.

En savoir plus
Voir tout ce qui est protégé

Un e-mail clair par jour. Et un e-mail immédiat quand c'est important.

Les modifications courantes, comme la mise à jour d'une extension, tiennent en une ligne. Les alertes critiques arrivent aussitôt, avec ce qui a changé et ce qui a été fait. Chaque e-mail renvoie vers une page de rapport avec tous les détails.

Panneau HachiGuard montrant un fichier de paiement restauré, le relevé de décision et une alerte pour un nouvel administrateur
Exemple tiré d'une boutique de test, avec le panneau en grec. La modification a été faite par nous à 03:24 et trouvée au contrôle de 03:28 (formule avec un contrôle toutes les 5 minutes).
Sécurité et architecture
HachiGuard · Critique
Critique · Domaine de paiement inconnu dans un fichier de paiement
Ressemble à un vrai domaine bancaire – fraude possible
Fichier sain rétabli automatiquement
HachiGuard · Rapport de sécurité quotidien
✓ Les vérifications programmées sont terminées. Aucune modification suspecte n'a été détectée.
Info · Extension mise à jour : 2.0 → 2.1
Info · Mot de passe modifié pour un administrateur
Info · Modifications de code sur le site : 12 fichiers
Rapport complet

Qui est derrière HachiGuard

HachiGuard est un produit d'INWEBPRO, qui héberge et accompagne des boutiques en ligne depuis 2010, sur ses propres serveurs dans un centre de données à Athènes. Nous l'avons conçu après avoir vu de près comment une seule ligne modifiée dans une page de paiement peut passer inaperçue alors que tous les contrôles extérieurs montrent une boutique saine.

À propos

Compatible avec votre boutique

OpenCartProtection complète
WordPress + WooCommerceProtection complète
Joomla · PrestaShopProtection de base
Autres sites PHPProtection de base

La protection complète couvre les paiements, les connexions, les administrateurs et les réglages de la plateforme. La protection de base couvre les fichiers principaux, les nouveaux fichiers de code et les fichiers cachés dans les dossiers d'envoi.

Toutes les offres comprennent toutes les fonctionnalités. Vous choisissez la fréquence des vérifications.

Black Friday : 30 % de remise sur la première année pour toute activation jusqu'au 30 novembre 2026.

Voir toutes les offres

Questions fréquentes

Ma boutique sera-t-elle ralentie ?

Non. Le capteur est lancé par le planificateur de tâches de votre hébergement, pas lorsque les clients ouvrent une page. Rien n'est ajouté à vos pages et aucun script n'est chargé dans le navigateur de vos visiteurs.

HachiGuard voit-il les numéros de carte ou les données clients ?

Non. Le capteur envoie des empreintes de fichiers et de fiches administrateur. Les commandes, les clients et les numéros de carte ne sont jamais lus ni envoyés. Le contenu d'un fichier de code surveillé n'est envoyé que lorsque ce fichier change, afin que nous puissions l'analyser.

Que se passe-t-il si un intrus supprime le capteur ?

Le capteur se signale à intervalles fixes. Si les signaux s'arrêtent, vous et notre équipe êtes prévenus. Les règles et les copies saines sont conservées sur nos serveurs : elles ne peuvent donc pas être modifiées depuis votre site.

Remplace-t-il mon pare-feu, mon antivirus ou mon scan PCI ?

Non. Un pare-feu bloque le trafic, un antivirus recherche les logiciels malveillants connus, et un scan PCI ASV contrôle votre serveur de l'extérieur. HachiGuard surveille les changements à l'intérieur des fichiers et des comptes de votre boutique, pour lesquels ces outils ne sont pas conçus. Utilisez-les ensemble.

Toutes les questions

Placez un gardien sur votre page de paiement avant la haute saison

L'activation prend une journée. Chaque offre comprend toutes les fonctionnalités.