HachiGuard

Wij letten op de betalingen van uw webshop. U verkoopt.

Checkoutbescherming tegen kaartdiefstal (formjacking, Magecart) voor WooCommerce, OpenCart en PHP-webshops

Wij controleren automatisch, met vaste tussenpozen, de betaalbestanden, de betaalinstellingen en de beheerders van uw webshop. Stuurt iemand de betaling ergens anders heen, dan wordt het schone bestand automatisch teruggezet en weet u het meteen.

Elke minuutis het kortste controle-interval
cPanel, Plesken elke hosting met PHP en cron
Geen codetoegevoegd aan de pagina's van uw winkel
10 minutenom te installeren, of wij doen het voor u

De wijziging die onopgemerkt blijft

Kaartdiefstal bij webwinkels lijkt zelden op een virus. Vaak gaat het om één regel: het adres waar uw checkout klanten naartoe stuurt, wordt vervangen door een adres dat er sterk op lijkt. Het bestand blijft geldige code, de winkel blijft werken en de bestellingen blijven binnenkomen, terwijl de kaartgegevens bij iemand anders terechtkomen.

Een gewijzigde betaalbestemming kan onopgemerkt blijven voor antivirus en gebruikelijke controles, omdat er geen malware in zit. HachiGuard is precies voor dit geval gemaakt: het weet welke bestanden ertoe doen en hoe een echt betaaladres eruitziet.

Echthttps://vpos.eurocommerce.gr/…
Gewijzigdhttps://vpos.eurocommerces.com/…

Eén letter extra en een andere extensie. Voor een scanner zijn beide regels even geldig.

Bekijk hoe het gaat

Wat er gebeurt als het alarm afgaat

  1. Het wordt ontdekt.

    De volgende controle, over 1 tot 60 minuten afhankelijk van het pakket, ziet de wijziging.

  2. Het wordt teruggezet, dag en nacht.

    Verwijst een betaalbestand naar een onbekende bestemming, dan wordt de schone kopie teruggezet zonder op iemand te wachten.

  3. U en wij krijgen een melding.

    U ontvangt een e-mail met wat er is veranderd. Hetzelfde alarm komt binnen bij het team van INWEBPRO.

  4. Wij vertellen u wat u moet doen.

    Wij nemen contact met u op, leggen uit wat wij hebben gevonden en wat u moet aanpassen: wachtwoorden, beheerders, updates.

Alleen het betaalbestand wordt automatisch teruggezet. Wijzigingen in betaalinstellingen en beheerders worden ontdekt en gemeld, niet automatisch ongedaan gemaakt.

Bekijk het stap voor stap

Wat HachiGuard bewaakt

Betalingen

Checkout- en betaalbestanden voor kaarten, PayPal, Klarna, doorverwijzingen naar de bank en andere betaalproviders. Bij een onbekend betaaldomein volgt een melding en wordt het schone bestand automatisch teruggezet.

Meer lezen

Beheerdersaccounts

Nieuwe beheerders, gewijzigde e-mailadressen, gewijzigde wachtwoorden en gewijzigde rechten worden gemeld zodra ze opduiken.

Meer lezen

Verborgen deuren

Nieuwe codebestanden in gevoelige mappen, PHP-bestanden die tussen afbeeldingen en uploads verstopt zitten, en de codepatronen waarmee indringers opnieuw binnenkomen.

Meer lezen
Bekijk alles wat het beschermt

Eén duidelijke e-mail per dag. En direct een bericht als het ertoe doet.

Gewone wijzigingen, zoals een update van een plugin, worden één regel. Kritieke bevindingen komen direct binnen, met wat er is veranderd en wat eraan is gedaan. Elke e-mail verwijst naar een rapportpagina met alle details.

HachiGuard-paneel met een teruggezet betaalbestand, het beslisverslag en een melding over een nieuwe beheerder
Voorbeeld uit een testwinkel, met het paneel in het Grieks. De wijziging is door ons om 03:24 gemaakt en gevonden bij de controle van 03:28 (pakket met een controle elke 5 minuten).
Beveiliging en architectuur
HachiGuard · Kritiek
Kritiek · Onbekend betaaldomein in een betaalbestand
Lijkt op een echt bankdomein – mogelijk fraude
Schoon bestand automatisch teruggezet
HachiGuard · Dagelijks beveiligingsrapport
✓ De geplande controles zijn afgerond. Er zijn geen verdachte wijzigingen gevonden.
Info · Plugin bijgewerkt: 2.0 → 2.1
Info · Wachtwoord van beheerder gewijzigd
Info · Codewijzigingen op de site: 12 bestanden
Volledig rapport

Wie er achter HachiGuard zit

HachiGuard is een product van INWEBPRO, dat sinds 2010 webshops host en ondersteunt, op eigen servers in een datacenter in Athene. Wij hebben het gebouwd nadat wij van dichtbij zagen hoe één gewijzigde regel in een checkout onopgemerkt kan blijven terwijl elke controle van buitenaf de webshop als schoon toont.

Over ons

Werkt met uw winkel

OpenCartVolledige bescherming
WordPress + WooCommerceVolledige bescherming
Joomla · PrestaShopBasisbescherming
Andere PHP-sitesBasisbescherming

Volledige bescherming dekt betalingen, logins, beheerders en platforminstellingen. Basisbescherming dekt de belangrijkste bestanden, nieuwe codebestanden en bestanden die in uploadmappen verstopt zitten.

Elk pakket bevat alle functies. U kiest hoe vaak wij controleren.

Black Friday: 30% korting op het eerste jaar bij activatie tot en met 30 november 2026.

Bekijk alle pakketten

Veelgestelde vragen

Wordt mijn winkel er trager van?

Nee. De sensor wordt uitgevoerd door de taakplanner van uw hosting, niet wanneer klanten een pagina openen. Er wordt niets aan uw pagina's toegevoegd en er wordt geen script geladen in de browser van uw bezoekers.

Ziet HachiGuard kaartnummers of klantgegevens?

Nee. De sensor stuurt vingerafdrukken van bestanden en van beheerdersgegevens. Bestellingen, klanten en kaartnummers worden nooit gelezen of verstuurd. De inhoud van een bewaakt codebestand wordt alleen verstuurd wanneer dat bestand verandert, zodat wij het kunnen analyseren.

Wat gebeurt er als een indringer de sensor verwijdert?

De sensor meldt zich volgens een vast schema. Blijven de meldingen uit, dan krijgen u en ons team bericht. De regels en de schone kopieën staan op onze servers en kunnen dus niet vanaf uw site worden aangepast.

Vervangt het mijn firewall, antivirus of PCI-scan?

Nee. Een firewall blokkeert verkeer, antivirus zoekt naar bekende malware en een PCI ASV-scan controleert uw server van buitenaf. HachiGuard let op wijzigingen in de eigen bestanden en accounts van uw winkel, waarvoor deze hulpmiddelen niet zijn gemaakt. Gebruik ze naast elkaar.

Alle vragen

Zet een bewaker bij uw checkout vóór de drukke periode

Activatie duurt één dag. Elk pakket bevat alle functies.