WooCommerce-Shop gehackt
Ein Shop ist der unangenehmste Fall, weil er nicht einfach abgeschaltet werden kann und weil Zahlungs- und Kundendaten im Spiel sind. Beides erhöht sowohl den wirtschaftlichen Schaden als auch die rechtlichen Anforderungen.
Ich bereinige im laufenden Betrieb und achte darauf, dass keine Bestellung verloren geht.
WordPress-Experte aus Schleswig
★★★★★ 5,0 bei Google
- Rückmeldung innerhalb von 4 Stunden
- Seite wieder sauber innerhalb von 6 Stunden – sonst zahlen Sie nur die Hälfte
- 280 € Festpreis zzgl. USt
- Geld-Zurück-Garantie
Notfall melden
Ich melde mich innerhalb von 4 Stunden bei Ihnen.
Worauf es bei einem Shop besonders ankommt
Vier Punkte unterscheiden die Bereinigung eines Shops von der einer gewöhnlichen Website.
Bestellungen laufen weiter
Während der Arbeiten gehen weiter Bestellungen ein. Die Datenbank darf deshalb nicht aus einer Sicherung zurückgespielt werden, sonst fehlen genau diese Vorgänge.
Der Bezahlvorgang ist ein eigenes Ziel
Manipulationen an der Kasse greifen Kartendaten ab. Dieser Bereich wird gesondert geprüft, auch wenn sonst nichts auffällt.
Kundendaten erhöhen die Meldepflicht
Adressen, Bestellhistorie und Konten sind personenbezogene Daten. Der Befund muss daher belastbar dokumentieren, worauf zugegriffen werden konnte.
Erweiterungen sind das häufigste Einfallstor
Shops setzen viele Zusatzmodule ein, oft aus unterschiedlichen Quellen. Genau dort liegt in der Mehrzahl der Fälle die Schwachstelle.
Vorgehen bei einem Shop
Sofortmaßnahmen abstimmen
Wir klären zuerst, ob der Bezahlvorgang vorübergehend pausiert werden sollte. Diese Entscheidung hängt davon ab, was die ersten Hinweise zeigen.
Sichern ohne Unterbrechung
Dateien und Datenbank werden im laufenden Betrieb gesichert, damit Bestellungen währenddessen weiterlaufen können.
Bereinigen und Kasse prüfen
Der Schadcode wird entfernt, anschließend wird der gesamte Bestellweg vom Warenkorb bis zur Bestätigung geprüft und mit einer Testbestellung nachvollzogen.
Absichern und dokumentieren
Zugänge und Schlüssel werden erneuert, Zahlungsanbieter bei Bedarf informiert. Sie erhalten einen Befund, der für die Meldung an die Aufsichtsbehörde verwendbar ist.
Transparente Kosten
Malware-Scan
zzgl. MwSt. · einmalig
- Vollständige Prüfung von Dateien, Datenbank und Serverkonfiguration
- Auswertung der Zugriffs-Logs
- Schriftlicher Befund mit allen Fundstellen
- Gutes IT-Compliance-Image
Beauftragen Sie danach die Bereinigung, werden die 50 € voll angerechnet.
Am häufigsten gewählt
Bereinigung
zzgl. MwSt. · Festpreis, Scan inklusive
- Alles aus dem Scan
- Vollständige Entfernung des Schadcodes
- Wiederherstellung des normalen Betriebs
- Schließen der Einstiegslücke, Tausch aller Zugangsdaten
- Sicherheitsmaßnahmen
- Bericht für die Versicherung (+200€)
✓ Geld-zurück-GarantieBekomme ich die Seite nicht sauber, zahlen Sie nichts.
Laufende Betreuung
pro Monat, zzgl. MwSt.
- Updates für Kern, Plugins und Themes – geprüft, nicht blind eingespielt
- regelmäßiger Malware-Check
- Laufender Abgleich mit neu gemeldeten Schwachstellen
- Malware-Entfernung im Betreuungszeitraum kostenfrei inklusive
Das Kleingedruckte, vollständig:
- Alle Preise verstehen sich zuzüglich 19 % Umsatzsteuer.
- Aufträge, die am Samstag, Sonntag oder an Feiertagen bearbeitet werden, kosten einmalig 100 € Wochenendpauschale zusätzlich.
- Reaktions- und Wiederherstellungszeiten gelten montags bis freitags von 8 bis 20 Uhr. Außerhalb dieser Zeiten reagiere ich, so schnell ich kann, aber ohne Zusage.
- Die Zeit läuft ab dem Moment, in dem mir alle nötigen Zugänge vorliegen – nicht ab Ihrer ersten Nachricht.
- Sonderfälle wie mehrere Seiten in einer Installation, WooCommerce mit laufenden Bestellungen oder Multisite bespreche ich vorher mit Ihnen und nenne den Preis, bevor ich anfange.
Häufige Fragen
Muss ich den Shop abschalten?
Nicht zwingend. Wenn Hinweise auf Manipulationen an der Kasse vorliegen, rate ich dazu, den Bezahlvorgang vorübergehend auszusetzen. Alles andere kann in aller Regel weiterlaufen.
Sind Kreditkartendaten betroffen?
Bei Zahlung über einen externen Anbieter liegen die Daten nicht in Ihrem Shop, was das Risiko erheblich senkt. Eingeschleuster Code kann Eingaben aber trotzdem mitlesen, bevor sie weitergeleitet werden. Ob das der Fall war, ergibt sich aus dem Befund.
Kostet die Bereinigung eines Shops mehr?
Der Festpreis von 280 € gilt für den Normalfall. Bei sehr großen Shops oder komplexen Installationen nenne ich den Preis nach einer kurzen Sichtung, immer vor Beginn der Arbeiten.
Bei einem Shop zählt jede Stunde doppelt
Ein Anruf kostet Sie nichts und dauert fünf Minuten. Wenn sich herausstellt, dass es ein anderes Problem ist, sage ich Ihnen das ebenso.
Erreichbar montags bis freitags von 8 bis 20 Uhr · Verwandte Themen: WordPress gehackt – was jetzt zu tun ist · WordPress-Malware entfernen · WordPress absichern · WordPress-Website wiederherstellen
Lieber einmal kurz sprechen
Je länger ein Befall unentdeckt bleibt, desto größer wird meist der Schaden. Angreifer richten zusätzliche Zugänge ein, manipulierte Seiten können bei Google als unsicher markiert werden und Domains auf Spam-Blacklists landen. Selbst nach der technischen Bereinigung kann es dauern, bis solche Warnungen wieder verschwinden. Deshalb lohnt es sich, früh zu prüfen, ob tatsächlich ein Befall vorliegt. In einem kurzen Telefonat lässt sich meist schon einschätzen, was passiert ist und welche nächsten Schritte sinnvoll sind.
- Malware-Scan mit schriftlichem Befund50 €
- Bereinigung zum Festpreis, Scan inklusive280 €
- Laufende Betreuung, monatlichab 65 €
Alle Preise zzgl. MwSt. · Rückmeldung innerhalb von 4 Stunden, montags bis freitags von 8 bis 20 Uhr