Les signes d'un WooCommerce piraté
- Script inconnu chargé sur la page de commande
- Extensions « nulled » ou abandonnées
- Administrateurs inconnus dans Utilisateurs
- Redirections depuis Google ou sur mobile
- Commandes suspectes ou fraudes signalées
Notre méthode
Étape 1
Checksums WordPress et extensions
Le cœur et les extensions du dépôt officiel sont vérifiés fichier par fichier contre leurs sommes de contrôle.
Étape 2
Tunnel de paiement
Analyse du checkout côté serveur et navigateur : scripts tiers, hooks WooCommerce, options wp_options injectées.
Étape 3
Comptes et clés
Revue des administrateurs, clés API WooCommerce, mots de passe applicatifs et salts WordPress.
Étape 4
Durcissement
Mises à jour, suppression des extensions à risque, PHP bloqué dans uploads, pare-feu applicatif si l'hébergement le permet.
Une intervention, étape par étape
Ce qui se passe entre votre premier appel et la fin de la garantie. Les conditions détaillées figurent dans nos conditions générales de vente.
Étape 1
Premier contact
Par téléphone ou via le formulaire : vous décrivez les symptômes (alerte Google, redirection, fraude signalée, suspension). Le scan gratuit donne souvent un premier avis avant même l'appel.
Étape 2
Devis à prix fixe
Après un premier examen, vous recevez un devis à prix fixe. Si l'étendue de l'infection ne peut pas être évaluée sans accès, nous proposons un diagnostic à 90 € HT, déduit de l'intervention commandée dans les 15 jours.
Étape 3
Commande et accès
La commande est ferme à l'acceptation écrite du devis et au paiement. Vous transmettez les accès : hébergement, SFTP ou SSH, base de données, administration du CMS. On vous guide si vous ne savez pas où les trouver.
Étape 4
Copie de l'état du site
Avant toute modification, nous faisons une copie des fichiers et de la base. Les fichiers malveillants sont mis en quarantaine plutôt que supprimés, pour garder les éléments d'analyse.
Étape 5
Nettoyage et correction
Nettoyage, correction des failles identifiées, accès compromis régénérés, durcissement. Avec l'option prioritaire (+50 %), site nettoyé sous 4 heures ouvrées ; sinon en principe dans les deux jours ouvrés.
Étape 6
Rapport d'intervention
Un rapport écrit décrit les constats, les actions menées et les recommandations. Quand la porte d'entrée ne peut pas être établie avec certitude (journaux effacés ou trop courts), il indique les hypothèses les plus probables et les mesures prises.
Étape 7
Démarches auprès des tiers
Demande de réexamen à Google, retrait des listes noires, réponse à l'hébergeur : nous faisons les demandes, mais leur issue et leur délai dépendent de ces tiers.
Étape 8
Garantie 30 jours
Pendant 30 jours après la remise du rapport, en cas de réinfection, nous revenons sans frais. Exclusions : extension piratée (« nulled »), mises à jour refusées, accès confiés à un tiers après l'intervention.
Après la garantie, c'est le suivi qui évite la réinfection : extensions à jour, paiement surveillé, sauvegardes fréquentes. Pour confier ce travail à quelqu'un, voyez la maintenance d'une boutique WooCommerce proposée par webgardien.
Dispositif national
Référencé sur la plateforme Cybermalveillance.gouv.fr
Hackbuster est un service de Karma Consult, référencé sur Cybermalveillance.gouv.fr, le dispositif national d'assistance aux victimes d'actes de cybermalveillance. Ce référencement nous engage à respecter sa charte : bonnes pratiques commerciales, confidentialité des données de nos clients et remontée des éléments techniques utiles à l'analyse de la menace.
Vous voyez l'un de ces symptômes ?
- ● Des clients signalent une fraude sur leur carte après un achat
- ● Google affiche « Site dangereux » en rouge
- ● Mon hébergeur a suspendu le site
- ● Mon site redirige vers un casino, une pharmacie ou des rencontres
- ● Des pages en japonais apparaissent dans Google
- ● Je ne peux plus me connecter à l'administration
- ● Mes e-mails partent en spam ou un antivirus bloque le site
Questions fréquentes : WooCommerce piraté
Je paie par Stripe ou PayPal : ma boutique peut-elle quand même voler des cartes ?
Un paiement hébergé chez le prestataire réduit le risque, mais un script injecté sur votre page de commande peut afficher un faux formulaire de carte avant que le client n'atteigne le vrai. C'est pourquoi nous contrôlons le tunnel de paiement côté serveur et côté navigateur.
Le code malveillant peut-il être dans la base de données ?
Oui. Sur WooCommerce, une partie des injections est stockée en base (options, widgets, contenus) et ne se voit pas dans les fichiers. Nous contrôlons les fichiers et la base de données.
Faut-il changer les clés API WooCommerce ?
Si le site a été compromis, oui : clés API, mots de passe applicatifs, comptes administrateurs et clés de sécurité WordPress sont revus et régénérés pendant l'intervention.
J'utilise une extension premium téléchargée gratuitement, est-ce un problème ?
Les extensions « nulled » sont une source fréquente d'infection. Nous recommandons de les remplacer par la version officielle, et la garantie de 30 jours ne couvre pas une réinfection liée à leur installation.
Mes clients ont-ils été touchés ?
Le rapport d'incident indique ce qui a été trouvé et, quand c'est possible, depuis quand. Ces éléments servent à décider s'il faut notifier la CNIL (en principe sous 72 h en cas de fuite de données personnelles) et informer les clients.
En combien de temps la boutique est-elle nettoyée ?
Avec l'option prioritaire, sous 4 heures ouvrées à partir du paiement et de la réception des accès complets. Sans option, en principe dans les deux jours ouvrés.
Pour aller plus loin
Malwares qui visent WooCommerce
Messages d'alerte expliqués
Obligations et démarches