Scanner de Magecart para Magento

Magecart é o nome dado a grupos que injetam scripts maliciosos (skimmers) em lojas online para roubar dados de cartão digitados no checkout. Em Magento/Adobe Commerce, o código costuma ser plantado em core_config_data, blocos de CMS, templates do tema ou — cada vez mais — via uma tag maliciosa no Google Tag Manager da loja.

O atacante invade a conta do GTM da loja e cria uma tag custom que, no checkout, captura os campos de cartão e envia para um servidor dele. Como o código é servido pelo domínio confiável googletagmanager.com, passa despercebido. Por isso é essencial habilitar 2FA na conta do GTM e revisar quem tem acesso de publicação.

Não. Um resultado "sem indícios" significa que nenhum padrão conhecido foi encontrado na análise estática daquela página — mas skimmers via GTM só aparecem em runtime e a injeção pode acontecer a qualquer momento. Segurança de e-commerce exige monitoramento contínuo, não uma checagem única.

Aja como se a loja estivesse comprometida: audite e remova tags suspeitas no Google Tag Manager, troque a senha da conta Google e do admin do Magento, revise core_config_data e blocos de CMS, rotacione chaves de pagamento e procure backdoors (ex.: arquivos PHP estranhos em media/). Em caso de roubo confirmado, comunique a adquirente e os clientes afetados.

As assinaturas de skimmer e os indícios de exfiltração são detectados em qualquer loja. Os seletores de campo de cartão são otimizados para Magento 2/Adobe Commerce, mas a maioria das regras (GTM malicioso, domínio de exfiltração, chave secreta exposta, ofuscação) é independente de plataforma.