Una redirecció de pagament falsa és un incident actiu de seguretat del client. Pot originar-se a WordPress, Tag Manager, CDN, DNS o un compte de plugin o passarel·la. Amagar-la en un navegador no fa segur el checkout.
Atura transaccions, conserva la cadena i implica immediatament responsables de pagaments i incidents.
Desconnecta checkout
Deshabilita checkout o pagament des de hosting, CDN o proveïdor fiable, o serveix manteniment estàtic fora de WordPress. Bloqueja sessions si també pot robar credencials.
No demanis reintentar, utilitzar una altra targeta real o visitar la destinació falsa. No introdueixis mai dades de pagament. Registra hora i mètodes afectats.
Conserva la cadena de redirecció
Des d’un entorn aïllat registra URL d’origen, hores, estats HTTP, destinacions de scripts, frames o formularis i una captura segura. Recull dominis de xarxa sense enviar dades.
No publiquis URL malicioses ni pugis scripts a eines públiques. Desa evidència restringida. Anota si depèn de referrer, mòbil, primera visita o valor de la cistella.
Localitza la capa de control
Determina si passa per estat HTTP, JavaScript, acció de formulari, iframe o salt del proveïdor. Compara origen i CDN mitjançant accés autoritzat.
Inspecciona fitxers i MySQL, .htaccess, regles de servidor, versions de Tag Manager, Workers, redireccions i DNS. Plugins nets no descarten un compte extern. Conserva auditoria abans de corregir.
Protegeix els comptes de pagament
Revisa administradors del proveïdor, API, webhooks, liquidacions i configuració recent. Revoca accessos desconeguts i rota claus mitjançant el procés del proveïdor.
No enganxis claus ni logs de pagaments en tiquets ordinaris. Confirma que pàgines allotjades i dominis són oficials. Utilitza MFA i comptes nominatius.
Comprova la procedència del codi
Inventaria tots els scripts de cistella i checkout: pagament, frau, consentiment, analytics, xat i codi propi. Confirma responsable, domini i versió aprovada.
Revisa Tag Manager, snippets, hooks del tema i actualitzacions. Conserva codi sospitós sense executar-lo ni descodificar-lo a producció. Exclou tercers sense propietari de la compilació neta.
Revisa sessions i CSP
Examina cookies del checkout, informes i política CSP, SRI quan s’utilitzi i restriccions d’iframe o form-action. Conserva violacions i historial.
Una CSP forta limita futures injeccions, però ha d’admetre dominis oficials de pagament i challenge. No despleguis regles sense provar que trenquin pagaments. No incloguis mai camps del client en informes.
Avalua comandes i exposició
Defineix l’interval i identifica clients que van arribar a checkout, redireccions, comandes fallides i esdeveniments del proveïdor. Logs i analytics no proven per si sols que s’enviessin dades.
Coordina avaluació legal, privacitat i pagaments i comunicacions mitjançant responsables. Que WooCommerce no desi targetes no demostra absència d’exposició. Protegeix clients a l’evidència.
Conserva versions exactes de cada avís enviat a clients i la llista autoritzada de destinataris, sense duplicar dades en documents de treball. La comunicació ha d’indicar accions confirmades i canals segurs, no especular sobre informació capturada.
Reconstrueix des de components fiables
Crea una arrel neta amb WordPress, WooCommerce i passarel·la verificats, personalitzacions revisades i base/uploads avaluats. Tanca l’entrada i rota hosting, MySQL, WordPress, CDN, tags i pagaments.
Mantén arrels infectades aïllades. No actualitzis al damunt i reobris. Elimina staging insegur i credencials compartides.
Planifica monitorització
Vigila el domini fals, allowlist de checkout, errors, scripts nous i informes de clients. Envia alertes per un canal independent.
Coordina bloqueig o retirada amb hosting, registrador, navegadors, cercadors i proveïdors quan estigui autoritzat. No contactis l’operador maliciós. Conserva indicadors sense mantenir checkout exposat.
Prova sense dades reals
Utilitza sandbox i clients sintètics. Confirma dominis, CSP, xarxa, estats de comanda i pagament, webhooks, reemborsaments i correus.
Prova accés directe, cercador, mòbil, primera visita i memòria cau. Obté aprovació del responsable de pagaments. Per a una pàgina falsa, demana resposta urgent compartint accés gestionat i evidència censurada, mai targetes o codi.