Site Shopify comprometido?
Retome o controlo em 48 h.
A Shopify aloja a sua loja, mas não todos os seus riscos: aplicações maliciosas, contas de colaboradores comprometidas, phishing com a sua marca, tema alterado. O método muda; a exigência não.
O que observamos em Shopify
Um só destes sinais justifica uma intervenção. O preço é público e fechado: 990 € + IVA se a sua loja não estiver pirateada, 1 990 € + IVA se já estiver.
Quatro fases, monitorização incluída
Triagem
Comprometimento real ou falso positivo? Âmbito, dados expostos, obrigações legais. Autorização de intervenção assinada online e acessos seguros.
Analisar
Auditoria das aplicações e respetivas permissões, registo de atividade da loja, tema e scripts, contas de colaboradores e autenticação multifator, configuração de DNS e e-mail.
Erradicar
Revogação de aplicações e sessões, rotação de credenciais com autenticação multifator obrigatória, limpeza do tema e procedimento de remoção dos sites de phishing.
Monitorizar
Sondas de integridade e vigilância automatizada durante 30 dias, com canal de alerta validado por um teste real de ponta a ponta.
Pacote Shopify
Preços públicos, âmbito assinado e obrigação de meios expressa por escrito.
Intervenção de urgência
- Triagem e análise forense completa
- Erradicação do vetor e rotação de credenciais
- Auditoria de acessos de terceiros (chaves, contas de fornecedores)
- 90 dias de monitorização e garantia de nova limpeza
- Relatório executivo para a direção
- Opção relatório para seguradora / Google Ads: + 400 € + IVA
O que está incluído e o que não está →
Acionar uma intervençãoPerguntas frequentes
Em quanto tempo intervêm?
Primeira resposta de um engenheiro em menos de 5 h, de segunda a sexta das 8h às 20h. «Resposta» significa falar com um engenheiro, não um aviso automático.
Devemos desligar o site de imediato?
Não antes de falar connosco. Desligar destrói provas voláteis e não elimina a persistência. Colocamos o site em manutenção de forma controlada.
E se não for confirmado qualquer comprometimento?
O relatório de diagnóstico é seu e mais nada lhe é cobrado. Se preferir, o valor pago torna-se um crédito para um reforço preventivo.
Garantem que não haverá novo ataque?
Não — e desconfie de quem o prometa. Estamos vinculados a uma obrigação de meios escrita no contrato: boas práticas, âmbito definido e 30 dias de monitorização para verificar que a erradicação se mantém.
A nossa conta publicitária está suspensa, podem ajudar?
Sim, como opção: reunimos as provas de remediação no formato exigido, submetemos o pedido de reanálise e acompanhamos até à remoção da sinalização — o mesmo procedimento serve para processos de seguro.
Duas infeções que ninguém tinha encontrado
Em junho de 2026, uma loja online francesa de mobiliário em PrestaShop é pirateada. A seguradora contrata um prestador especializado, que instala uma ferramenta de deteção no servidor. Durante sete semanas, as infeções voltam sempre. Em meados de julho, a Google deteta a intrusão e suspende os anúncios: 17 dias sem publicidade, em plena época alta.
A equipa que fundou a Cerbexia retoma a investigação. Em quatro dias, encontra duas injeções que ninguém tinha detetado: um script escondido no modelo do tema, carregado na página do carrinho, e um segundo código dissimulado num ficheiro de configuração, presente desde o primeiro dia do ataque, que redirecionava os visitantes Android para uma falsa loja de aplicações. Depois identifica a porta de entrada e fecha-a.
Resultado: site limpo de ponta a ponta, restrições da Google levantadas e uma vigilância de integridade dos ficheiros ativa desde então. É este o método que aplicamos em cada intervenção.
Limpar não chega. Ficamos ao seu lado.
30 dias de vigilância
Após cada intervenção, o seu site continua sob vigilância de integridade. Qualquer alteração suspeita gera um alerta e uma chamada.
Um plano de boas práticas escrito
Para si e para a sua equipa: acessos, atualizações, cópias de segurança, módulos, prestadores. O que fazer, por que ordem, em linguagem clara.
Um engenheiro contactável
O mesmo interlocutor, por telefone, para as suas questões nas semanas seguintes. Sem tickets, sem filas de espera.
Contactar
Um engenheiro responde em 4 a 5 h — em menos de 4 h para os assinantes da proteção contínua.
[email protected]
Intervenções remotas em toda a Europa — PT / EN / FR / ES / IT / PL / HU / CS