Magento-Soforthilfe

Magento-Shop gehackt? Wir bringen Sie sicher zurück ins Geschäft.

Ein Kreditkarten-Skimmer im Checkout, Warnungen im Browser, unbekannte Admin-Benutzer, Spam von Ihrem Server — unsere Magento-Entwickler isolieren die Bedrohung, bereinigen Ihren Shop und schließen die Lücke, über die der Angreifer eingedrungen ist.

Soforthilfe anfordern

Anzeichen, dass Ihr Magento-Shop gehackt wurde

Nicht jeder Angriff ist sofort erkennbar. Diese Anzeichen sehen wir am häufigsten:

  • Ihr Zahlungsanbieter oder Ihre Kunden melden Kreditkartenbetrug nach einem Einkauf in Ihrem Shop
  • Browser oder Google zeigen eine Warnung wie „Betrügerische Website“ oder einen Malware-Hinweis
  • Im Checkout tauchen unbekannte Skripte auf, oder das Zahlungsformular sieht anders aus
  • Admin-Benutzer, die Sie nicht angelegt haben, oder Admin-Passwörter, die plötzlich nicht mehr funktionieren
  • Besucher werden auf andere Websites umgeleitet, oft nur mobil oder aus den Suchergebnissen
  • Ihr Server versendet Spam, oder die CPU-Last steigt ohne mehr Besucher

Was Sie jetzt sofort tun sollten

Bevor wir übernehmen, begrenzen diese Schritte den Schaden:

  • Löschen Sie noch keine Dateien und spielen Sie noch kein Backup ein — Logs und veränderte Dateien zeigen, wie der Angreifer eingedrungen ist
  • Bei Verdacht auf einen Kreditkarten-Skimmer: Kartenzahlungen vorübergehend deaktivieren oder den Checkout in den Wartungsmodus versetzen
  • Ändern Sie Admin- und Hosting-Passwörter von einem sauberen Gerät aus und teilen Sie uns mit, was Sie geändert haben
  • Informieren Sie Ihren Zahlungsanbieter; nach der DSGVO muss eine Datenpanne unter Umständen innerhalb von 72 Stunden der zuständigen Datenschutzbehörde gemeldet werden

Was unsere Bereinigung umfasst

  • Entfernung von Malware, Kreditkarten-Skimmern und Backdoors aus Dateien und Datenbank
  • Prüfung von Admin-Benutzern, Cronjobs, Integrationen und Konfiguration auf Hinterlassenschaften des Angreifers
  • Ursachenanalyse: Wir finden und schließen die Lücke, über die der Angreifer eingedrungen ist
  • Fehlende Sicherheitspatches eingespielt, Passwörter und Schlüssel erneuert, Server gehärtet
  • Unterstützung beim Entfernen von Warnungen von Google Safe Browsing und Blacklists
  • Ein schriftlicher Bericht darüber, was passiert ist und was geändert wurde

So läuft die Wiederherstellung ab

  1. 01

    Eindämmen

    Wir isolieren zuerst die Bedrohung, damit während unserer Arbeit keine Karten- oder Kundendaten mehr abfließen.

  2. 02

    Untersuchen

    Wir ermitteln, wie der Angreifer eingedrungen ist, was verändert wurde und welche Daten betroffen sein könnten.

  3. 03

    Bereinigen & schließen

    Malware und Backdoors werden entfernt, die Lücke wird geschlossen und Zugangsdaten werden erneuert.

  4. 04

    Überwachen

    Wir beobachten den Shop auf Anzeichen, dass der Angreifer zurückkehrt, und können ihn auch danach weiter überwachen.

Transparente Preise, in Euro

Sicherheitsarbeiten werden stundenweise abgerechnet, ohne Abonnement. Sie bezahlen nur die Zeit, die wir tatsächlich für Ihren Shop aufwenden.

Standard
€60 /Stunde

Geplante Sicherheitsarbeiten: Patches, Extension-Updates, Bereinigung und Härtung, eingeplant in unseren regulären Ablauf.

Notfall
€100 /Stunde

Gehackter Shop, aktive Malware oder eine kritische Sicherheitslücke — wir beginnen mit höchster Priorität.

Sicherheits- & Upgrade-Audit
€390 Festpreis

Prüfung von Patch-Stand, Extensions, Konfiguration und Malware-Status zum Festpreis, mit priorisiertem Maßnahmenplan und einem 30-minütigen Gespräch.

Monatliche Support-Pakete

Häufige Fragen

Notfallanfragen haben höchste Priorität. Sobald wir Zugang zu Ihrem Server und zum Magento-Admin haben, beginnt ein Entwickler mit der Arbeit an Ihrem Shop.

Dringende Sicherheitsarbeiten rechnen wir mit €100 pro Stunde ab, ohne Abonnement. Nach der ersten Analyse sagen wir Ihnen, was die Bereinigung voraussichtlich umfasst.

In der Regel nicht. Sind Kartendaten gefährdet, empfehlen wir unter Umständen, Kartenzahlungen oder den Checkout zu pausieren, bis der Skimmer entfernt ist; der Großteil der Arbeit erfolgt bei laufendem Shop.

Ja. Sobald der Shop sauber ist, beantragen wir eine Überprüfung in der Google Search Console. Google bearbeitet solche Anträge in der Regel innerhalb weniger Tage.

Indem Magento und die Extensions stets gepatcht und der Shop kontinuierlich überwacht wird. Wir bieten beides: Sicherheitspatch-Management und Sicherheitsüberwachung rund um die Uhr.

Schildern Sie uns die Situation

Beschreiben Sie das Problem oder die gewünschten Arbeiten. Ein erfahrener Magento-Entwickler meldet sich innerhalb von 24 Stunden.

Magento-Sicherheit
Lieber per E-Mail?
hello@mageforge.dev
Ein erfahrener Magento-Entwickler antwortet innerhalb von 24 Stunden.