Pagamentos
Ficheiros de checkout e de pagamento para cartões, PayPal, Klarna, redirecionamentos bancários e outros gateways. Um domínio de pagamento desconhecido gera um alerta e o ficheiro limpo é reposto automaticamente.
Saber maisNós vigiamos os pagamentos da sua loja. A sua parte é vender.
Proteção do checkout contra o roubo de cartões (formjacking, Magecart) para WooCommerce, OpenCart e lojas PHP
Verificamos automaticamente, a intervalos regulares, os ficheiros de pagamento, as definições de pagamento e os administradores da sua loja. Se alguém enviar o pagamento para outro lado, o ficheiro limpo é reposto automaticamente e fica a saber de imediato.
De minuto a minutoé o intervalo de verificação mais curto
cPanel, Pleske qualquer alojamento com PHP e cron
Zero códigoacrescentado às páginas da sua loja
10 minutospara instalar, ou instalamos por si
A alteração que passa despercebida
O roubo de cartões em lojas online raramente se parece com um vírus. Muitas vezes é uma única linha: o endereço para onde o seu checkout envia os clientes é trocado por outro muito parecido. O ficheiro continua a ser código válido, a loja continua a funcionar e as encomendas continuam a chegar, enquanto os dados dos cartões vão para outra pessoa.
Uma alteração do destino do pagamento pode passar despercebida ao antivírus e às verificações habituais, porque nada ali é malware. O HachiGuard foi feito exatamente para este caso: sabe quais são os ficheiros que importam e como é um endereço de pagamento verdadeiro.
Verdadeiro
https://vpos.eurocommerce.gr/…Alterado
https://vpos.eurocommerces.com/…Uma letra a mais e uma terminação diferente. Para um scanner, as duas linhas são igualmente válidas.
O que acontece quando o alarme dispara
É detetado.
A verificação seguinte, dentro de 1 a 60 minutos consoante o plano, vê a alteração.
É reposto, de dia ou de noite.
Se um ficheiro de pagamento apontar para um destino desconhecido, a cópia limpa é reposta sem esperar por ninguém.
O cliente e a nossa equipa são avisados.
Recebe um e-mail com o que mudou. O mesmo alarme chega à equipa da INWEBPRO.
Dizemos-lhe o que fazer.
Entramos em contacto consigo, explicamos o que encontrámos e o que tem de alterar: palavras-passe, administradores, atualizações.
Só o ficheiro de pagamento é reposto automaticamente. As alterações às definições de pagamento e aos administradores são detetadas e comunicadas, não desfeitas automaticamente.
Veja passo a passoO que o HachiGuard guarda
Contas de administrador
Novos administradores, emails alterados, palavras-passe alteradas e permissões alteradas são comunicados assim que aparecem.
Saber maisPortas escondidas
Novos ficheiros de código em pastas sensíveis, ficheiros PHP escondidos entre imagens e uploads, e os padrões de código que os intrusos usam para voltar a entrar.
Saber maisNúcleo da plataforma
Páginas de início de sessão, configuração e ficheiros de núcleo da sua plataforma, além das modificações de código instaladas e das definições de pagamento.
Saber maisUm email claro por dia. E um imediato quando é importante.
As alterações de rotina, como a atualização de um plugin, ficam numa linha. As ocorrências críticas chegam de imediato, com o que mudou e o que foi feito. Cada email tem ligação para uma página de relatório com todos os detalhes.
Crítico · Domínio de pagamento desconhecido num ficheiro de pagamento
Parece um domínio bancário verdadeiro – possível fraude
Ficheiro limpo reposto automaticamente
Parece um domínio bancário verdadeiro – possível fraude
Ficheiro limpo reposto automaticamente
✓ As verificações programadas foram concluídas. Não foram detetadas alterações suspeitas.
Informação · Plugin atualizado: 2.0 → 2.1
Informação · Palavra-passe de administrador alterada
Informação · Alterações de código no site: 12 ficheiros
Relatório completoQuem está por trás do HachiGuard
O HachiGuard é um produto da INWEBPRO, que aloja e apoia lojas online desde 2010, em servidores próprios num centro de dados em Atenas. Criámo-lo depois de vermos de perto como uma única linha alterada num checkout pode passar despercebida enquanto todas as verificações externas mostram a loja limpa.
Sobre nósFunciona com a sua loja
OpenCartProteção completa
WordPress + WooCommerceProteção completa
Joomla · PrestaShopProteção base
Outros sites em PHPProteção base
A proteção completa abrange pagamentos, inícios de sessão, administradores e definições da plataforma. A proteção base abrange os ficheiros principais, os novos ficheiros de código e os ficheiros escondidos em pastas de uploads.
Todos os planos têm todas as funcionalidades. Escolhe apenas a frequência das verificações.
Black Friday: 30% de desconto no primeiro ano para ativações até 30 de novembro de 2026.
Perguntas frequentes
A minha loja vai ficar mais lenta?
Não. O sensor é executado pelo agendador de tarefas do alojamento, não quando os clientes abrem uma página. Nada é acrescentado às suas páginas e nenhum script é carregado no browser dos visitantes.
O HachiGuard vê números de cartão ou dados de clientes?
Não. O sensor envia impressões digitais de ficheiros e dos registos de administradores. Encomendas, clientes e números de cartão nunca são lidos nem enviados. O conteúdo de um ficheiro de código vigiado só é enviado quando esse ficheiro muda, para o podermos analisar.
O que acontece se um intruso apagar o sensor?
O sensor comunica connosco num horário fixo. Se as comunicações pararem, o cliente e a nossa equipa são notificados. As regras e as cópias limpas ficam nos nossos servidores, por isso não podem ser alteradas a partir do seu site.
Substitui a minha firewall, o antivírus ou a análise PCI?
Não. Uma firewall bloqueia tráfego, o antivírus procura malware conhecido e uma análise PCI ASV verifica o seu servidor a partir de fora. O HachiGuard vigia as alterações dentro dos ficheiros e das contas da própria loja, para as quais essas ferramentas não foram feitas. Use-os em conjunto.
Ponha um guarda no seu checkout antes da época alta
A ativação demora um dia. Todos os planos incluem todas as funcionalidades.