Ce qui se passe
Souvent, c'est la banque ou le prestataire de paiement qui donne l'alerte, ou des clients qui constatent une fraude. Il faut alors agir vite : arrêter la fuite, savoir depuis quand elle dure et quelles commandes sont concernées.
Les signes à repérer
- Fraudes signalées par plusieurs clients ou par votre banque
- Page de paiement différente de d'habitude, champ de carte en double
- Script inconnu chargé sur les pages panier et commande
- Prix, stocks ou moyens de paiement modifiés sans vous
Les causes fréquentes
- Faille dans WooCommerce, PrestaShop ou une extension de la boutique
- Outil de suivi (Tag Manager, pixel) détourné pour injecter du code
- Script tiers compromis chargé depuis un autre site
- Clés d'API de la boutique ou du paiement volées
À faire tout de suite
- Passez la boutique en maintenance ou désactivez le paiement par carte
- Prévenez votre banque ou votre prestataire de paiement (Stripe, PayPal, autre)
- Ne supprimez rien : la date d'apparition du script détermine les commandes concernées
- Révoquez les clés d'API de paiement et créez-en de nouvelles
Ce que nous faisons
- Recherche du script de vol dans les fichiers, la base et les outils de suivi
- Datation de l'infection pour délimiter les commandes concernées
- Nettoyage, renouvellement des clés et contrôle du tunnel de paiement
- Aide à la notification CNIL et à l'information des clients si nécessaire
Sauvegarde avant toute intervention, compte rendu écrit, intervention sous 24 h ouvrées. Vous gardez la main : rien n'est facturé avant votre accord sur le devis.
Formule adaptée
Nettoyage complet · 350 €
Nettoyage complet à 350 € pour la boutique. L'analyse des journaux et l'accompagnement RGPD, si des cartes ou des données ont fuité, font l'objet d'un devis.
Diagnostic gratuit. TVA non applicable.
Éviter que ça recommence
La surveillance Hinsight fait les mises à jour, stocke vos sauvegardes chez nous (hors de votre hébergement) et répare si une de nos mises à jour casse le site.
Sécurité 39 € · Essentiel 69 € · Confort 179 € · Premium 449 € par mois
Voir la surveillance →Vos questions
Le 3D Secure ne protège-t-il pas mes clients ?
Il limite certains usages des cartes volées, mais il n'empêche pas le vol du numéro lui-même lorsqu'il est copié sur votre site.
Dois-je fermer la boutique ?
Le temps de couper la fuite, oui, au moins le paiement. Laisser tourner une boutique qui vole des cartes engage votre responsabilité.
Combien de clients sont concernés ?
Ceux qui ont payé entre l'apparition du script et son retrait. D'où l'intérêt de ne rien effacer avant l'analyse.