Escáner de Magecart para Magento

Magecart es el nombre de grupos que inyectan scripts maliciosos (skimmers) en tiendas online para robar datos de tarjeta escritos en el checkout. En Magento/Adobe Commerce el código suele plantarse en core_config_data, bloques de CMS, plantillas del tema o, cada vez más, vía una etiqueta maliciosa en el Google Tag Manager de la tienda.

El atacante accede a la cuenta de GTM de la tienda y crea una etiqueta personalizada que, en el checkout, captura los campos de tarjeta y los envía a su servidor. Como el código lo sirve el dominio confiable googletagmanager.com, pasa desapercibido. Por eso es esencial activar 2FA en la cuenta de GTM y revisar quién tiene acceso de publicación.

No. Un resultado «sin indicios» significa que no se encontró ningún patrón conocido en el análisis estático de esa página, pero los skimmers vía GTM solo aparecen en runtime y la inyección puede ocurrir en cualquier momento. La seguridad del e-commerce exige monitoreo continuo, no una sola comprobación.

Actúa como si la tienda estuviera comprometida: audita y elimina etiquetas sospechosas en Google Tag Manager, cambia la contraseña de la cuenta Google y del admin de Magento, revisa core_config_data y bloques de CMS, rota las claves de pago y busca backdoors (p. ej. archivos PHP extraños en media/). Si hay robo confirmado, avisa a tu adquirente y a los clientes afectados.

Las firmas de skimmer y los indicios de exfiltración se detectan en cualquier tienda. Los selectores de campos de tarjeta están optimizados para Magento 2/Adobe Commerce, pero la mayoría de las reglas (GTM malicioso, dominio de exfiltración, clave secreta expuesta, ofuscación) son independientes de la plataforma.