¿Web Shopify comprometida?
Recupere el control en 48 h.
Shopify aloja su tienda, pero no todos sus riesgos: aplicaciones maliciosas, cuentas de personal secuestradas, suplantación de su marca, plantilla alterada. El método cambia; la exigencia no.
Lo que observamos en Shopify
Uno solo de estos indicios justifica una intervención. El precio es público y cerrado: 990 € sin IVA si su tienda no está hackeada, 1 990 € sin IVA si ya lo está.
Cuatro fases, vigilancia incluida
Valorar
¿Compromiso real o falso positivo? Alcance, datos expuestos, obligaciones legales. Autorización de intervención firmada en línea y accesos seguros.
Analizar
Auditoría de aplicaciones y permisos, registro de actividad de la tienda, plantilla y scripts, cuentas del personal y autenticación multifactor, configuración de DNS y correo.
Erradicar
Revocación de aplicaciones y sesiones, rotación de credenciales con autenticación multifactor obligatoria, limpieza de la plantilla y procedimiento de retirada de los sitios de phishing.
Vigilar
Sondas de integridad y vigilancia automatizada durante 30 días, con canal de alerta validado mediante una prueba real de extremo a extremo.
Tarifa Shopify
Precios públicos, alcance firmado y obligación de medios recogida por escrito.
Intervención de urgencia
- Valoración y análisis forense completo
- Erradicación del vector y rotación de credenciales
- Auditoría de accesos de terceros (claves, cuentas de proveedores)
- 90 días de vigilancia y garantía de nueva limpieza
- Informe ejecutivo para la dirección
- Opción informe para aseguradora / Google Ads: + 400 € sin IVA
Preguntas frecuentes
¿En cuánto tiempo intervienen?
Primera respuesta de un ingeniero en menos de 5 h, de lunes a viernes de 8:00 a 20:00. «Respuesta» significa hablar con un ingeniero, no un acuse de recibo automático.
¿Hay que apagar la web de inmediato?
No antes de hablar con nosotros. Apagar destruye pruebas volátiles y no elimina la persistencia. Pasamos el sitio a mantenimiento de forma controlada.
¿Y si no se confirma ningún compromiso?
Usted se queda con el informe de diagnóstico y no se le cobra nada más. Si lo prefiere, el importe abonado se convierte en un vale para un refuerzo preventivo.
¿Garantizan que no habrá otro ataque?
No, y desconfíe de quien lo prometa. Nos rige una obligación de medios recogida en el contrato: buenas prácticas, alcance definido y 30 días de vigilancia para comprobar que la erradicación se mantiene.
Tenemos la cuenta publicitaria suspendida, ¿pueden ayudarnos?
Sí, como opción: preparamos las pruebas de remediación en el formato exigido, presentamos la solicitud de revisión y hacemos el seguimiento hasta retirar la marca — el mismo procedimiento sirve para los expedientes de seguro.
Dos infecciones que nadie había encontrado
En junio de 2026, una tienda francesa de muebles con PrestaShop sufre un hackeo. La aseguradora encarga el caso a un proveedor especializado, que despliega una herramienta de detección en el servidor. Durante siete semanas, las infecciones vuelven una y otra vez. A mediados de julio, Google detecta la intrusión y suspende los anuncios: 17 días sin publicidad, en plena temporada.
El equipo que fundó Cerbexia retoma la investigación. En cuatro días encuentra dos inyecciones que nadie había detectado: un script oculto en la plantilla del tema, cargado en la página del carrito, y un segundo código escondido en un archivo de configuración, presente desde el primer día del ataque, que redirigía a los visitantes Android hacia una falsa tienda de aplicaciones. Después identifica la puerta de entrada y la cierra.
Resultado: sitio limpio de principio a fin, restricciones de Google levantadas y una vigilancia de integridad de archivos activa desde entonces. Es el método que aplicamos en cada intervención.
Limpiar no basta. Nos quedamos a su lado.
30 días de vigilancia
Tras cada intervención, su sitio sigue bajo vigilancia de integridad. Cualquier cambio sospechoso genera una alerta y una llamada.
Un plan de buenas prácticas por escrito
Para usted y su equipo: accesos, actualizaciones, copias de seguridad, módulos, proveedores. Qué hacer, en qué orden, en lenguaje claro.
Un ingeniero localizable
El mismo interlocutor, por teléfono, para sus preguntas de las semanas siguientes. Sin tickets, sin colas.
Contactar
Un ingeniero responde en 4-5 h — en menos de 4 h para los abonados a la protección continua.
[email protected]
Intervenciones en remoto en toda Europa — ES / EN / FR / IT / PT / PL / HU / CS