Limpieza de malware en PrestaShop en menos de 24 horas

¿Cómo sé si mi PrestaShop tiene malware?

Las señales más habituales son: redirecciones a otras webs (a veces solo desde móvil o desde Google), avisos del navegador, archivos PHP que no reconoces, usuarios administradores que no has creado, cargos fraudulentos tras comprar en tu tienda o una caída brusca del tráfico orgánico.

Puedes hacer una primera comprobación con nuestro escáner gratuito, aunque muchas infecciones solo se detectan dentro del servidor.

¿Qué hago mientras tanto?

No borres archivos ni restaures copias sin revisarlas: puedes eliminar las pruebas de por dónde entró el atacante o volver a instalar la puerta trasera. Cambia las contraseñas del panel, del hosting y de la base de datos, y contacta con un especialista cuanto antes.

¿Por qué vuelve el malware después de limpiarlo?

Porque se limpia el síntoma pero no la causa. Si la vulnerabilidad sigue abierta (un módulo desactualizado, una contraseña filtrada o una carpeta de instalación accesible), el atacante vuelve a entrar. Por eso cerramos la puerta de entrada y damos 30 días de garantía.

¿Tengo que avisar a mis clientes o a la AEPD?

Si el ataque ha podido exponer datos personales, como los datos de tarjeta de un skimmer, el RGPD obliga a notificar a la Agencia Española de Protección de Datos en 72 horas y, en algunos casos, a los afectados. Te ayudamos a documentar el incidente para hacerlo correctamente.