ई-कॉमर्स के बढ़ते उपयोग के साथ, इसकी सुरक्षा के लिए खतरा एक बड़ी चिंता है। Magento ई-कॉमर्स के लिए, एक बड़ा जोखिम Magecart हमलों से आता है। Magecart कार्ड स्किमर्स का एक समूह है जो काफी समय से सक्रिय रूप से Magento वेबसाइट्स को निशाना बना रहा है। Magecart समूह द्वारा हैक की गई वेबसाइट्स में अक्सर उनके चेकआउट पेजेस में दुर्भावनापूर्ण JS डाला होता है जो ग्राहकों के क्रेडिट कार्ड विवरण चुराता है। Magecart कार्ड स्किमर्स द्वारा हैक किए जाने का एक स्पष्ट संकेत कई ग्राहकों द्वारा कार्ड दुरुपयोग की शिकायत करना है। यदि आप Magecart हमले का शिकार हो गए हैं, तो यहां आपको क्या करना चाहिए।
लक्षण कि Magento Magecart के साथ हैक हुआ
हालांकि Magento के समझौते की पहचान करना पहली बार में मुश्किल हो सकता है, फिर भी कुछ स्पष्ट संकेत होंगे जो इंगित करते हैं कि आपके Magento स्टोर पर MageCart से हमला किया गया है:
- ग्राहकों द्वारा कार्ड दुरुपयोग की शिकायत: पहला संकेत भुगतान मुद्दों के संबंध में उपभोक्ता शिकायतों में वृद्धि होगी। शिकायतें उन ऑर्डर्स से संबंधित होंगी जिनके लिए भुगतान किया गया है, लेकिन ऑर्डर उनके द्वारा नहीं किया गया था। ये कार्ड दुरुपयोग के क्लासिक मामले हैं। व्यापारी की ओर से ऐसी शिकायतों में वृद्धि एक बहुत बड़ा खतरे का संकेत है और Magecart हमले का संकेतक है।
- उपभोक्ता व्यवहार में नाटकीय परिवर्तन: अगला संकेत जिसके प्रति आपको सावधान रहना चाहिए वह है ऑर्डर के प्रकार में बदलाव। मान लीजिए, यदि आपके पोर्टल पर 18 वर्षीय लड़का अचानक बच्चों के लिए डायपर ऑर्डर करता है, तो इस परिदृश्य में आपकी सतर्कता महत्वपूर्ण है। अक्सर, उपभोक्ता खरीद व्यवहार में ऐसा बदलाव एक प्रारंभिक संकेत है कि कुछ गलत हो सकता है।
- कार्ड एड्रेस और बिलिंग एड्रेस में बेमेल: चेकआउट फॉर्म में, शिपिंग एड्रेस में बदलाव, जो एक-दूसरे से बहुत दूर हैं, एक और लक्षण है कि Magento Magecart के साथ हैक हो गया। ऐसे संकेत आपको बताएंगे कि उत्पाद खरीदने वाले व्यक्ति में बदलाव आया है जिसके बारे में आपको सावधान रहने की आवश्यकता है। अक्सर इन परिस्थितियों में, अकाउंट मालिक के नंबर पर कॉल करके पुष्टि करना बेहतर होता है।
- ऑर्डर्स पर मूल्य हेरफेर: खरीद मूल्य को शून्य पर हेरफेर करना या उत्पाद खरीद भुगतान में परिवर्तन अन्य संकेत हैं जिनके बारे में आपको पता होना चाहिए। यदि आपके ई-कॉमर्स प्लेटफॉर्म पर, उत्पाद भेज दिया गया है लेकिन कोई राशि प्राप्त नहीं हुई है, तो आप जोखिम में हैं।
Magento हैक हुआ? एक उपयोगकर्ता के रूप में आपको क्या पता होना चाहिए?
एक उपयोगकर्ता के रूप में, यह जानना मुश्किल है कि आप जिस पोर्टल से खरीद रहे हैं वह हैक हुआ है या नहीं। फिर भी, अपने बिलों और कार्ड से भुगतान पर ध्यान देकर, एक स्टोर से खरीदारी करने के बाद, यह पता लगाया जा सकता है कि वह स्टोर हैक हुआ था या नहीं। एक बार जब आप सुनिश्चित हो जाएं कि आपका डेटा हैक हो गया है, तो पहली चीज जो आपको करनी चाहिए वह है अपने बैंक की नजदीकी शाखा से संपर्क करना और क्रेडिट कार्ड रद्द करना ताकि आगे कोई नापाक लेनदेन न हो।
फिर, पोर्टल (या Magento वेबसाइट) को इस मुद्दे के बारे में सूचित करना महत्वपूर्ण हो जाता है। शिकायत दर्ज करना आवश्यक है, भले ही आपने अपना कार्ड ब्लॉक कर दिया हो। शिकायत दर्ज करके आप संबंधित लोगों के ध्यान में हैक लाते हैं और दूसरों को अपना डेटा खोने से बचाते हैं। इसके अलावा, आप ऐसे हादसे के कारण हुए नुकसान के लिए मुआवजे की मांग भी कर सकते हैं।
यदि आप स्टोर मालिक हैं, तो यह है Magecart हैक कैसे हटाएं
आपके Magento स्टोर के हैक होने के बाद, रिकवरी प्लान जानना महत्वपूर्ण हो जाता है।
1. पहला कदम मैलवेयर स्कैनर से अपनी वेबसाइट को स्कैन करना है।
इस तरह आपकी वेबसाइट पर कोई भी दुर्भावनापूर्ण JS एक साथ फ़्लैग हो जाएगा। और आप आसानी से उनकी समीक्षा कर सकते हैं और उन्हें हटा सकते हैं। हालांकि, यदि आप अच्छे कोड और दुर्भावनापूर्ण कोड के बीच अंतर नहीं जानते हैं, तो किसी ऐसे व्यक्ति को नियुक्त करें जो आपकी साइट की समीक्षा कर सके और मैलवेयर हटा सके। अग्रणी सुरक्षा समाधान - एस्ट्रा सिक्योरिटी उत्कृष्ट मैलवेयर रिमूवल सेवा प्रदान करता है। उनका टर्नअराउंड समय उद्योग में सर्वश्रेष्ठ है, केवल 4-6 घंटे।
2. अपनी वेबसाइट का बैकअप रखना जल्दी ऑनलाइन वापस आने का दूसरा कदम है!
भले ही आपके पास पूर्व तकनीकी ज्ञान हो, हम अनुशंसा करते हैं कि आप अपनी वेबसाइट का बैकअप रखें इससे पहले कि आप अपनी वेबसाइट्स में बदलाव करना शुरू करें, ताकि कुछ गलत होने पर काम आ सके। अक्सर, दुर्भावनापूर्ण JS ढूंढना एक मुश्किल काम होता है। इस प्रकार, बैकअप वेबसाइट गलती होने पर भी आपके स्टोर को वास्तव में जल्दी बहाल करने में मदद करती है। यदि आप इसमें नए हैं, तो इस विस्तृत Magento हैक रिमूवल गाइड का पालन करें।
वैकल्पिक रूप से, यदि आप पहले से ही बैकअप लेने की आदत में थे, तो एक अच्छा बैकअप रोल करके तुरंत हैक को उलटा किया जा सकता है। इस चुनौती केवल यह है कि Magecart हैक खुद को हफ्तों तक छुपाता है, जिससे हैक की सटीक टाइमलाइन तय करना मुश्किल हो जाता है। इसलिए आप शायद नहीं जान पाएंगे कि कौन सा बैकअप अच्छा है और कौन सा दुर्भावनापूर्ण।
3. सुरक्षित भुगतान गेटवे सुनिश्चित करना साइबर-सुरक्षा की दिशा में तीसरा कदम है
आपकी वेबसाइट पर किए गए भुगतान अक्सर प्लास्टिक मनी के माध्यम से किए जाते हैं। भुगतान गेटवे को सुरक्षित करें, ताकि कोई फ़िशिंग या फ़ार्मिंग गतिविधियां न हों। डेटा एन्क्रिप्शन और प्राइवेट कीज़ के माध्यम से भुगतान गेटवे को सुरक्षित करना आवश्यक कदम हैं। क्रिप्टो-मुद्रा भुगतान मोड की ओर बढ़ना भी एक प्रवृत्ति है क्योंकि यह अधिक सुरक्षित है।
4. अपने ऑनलाइन स्टोर की सुरक्षा बढ़ाने के लिए आवश्यक आगे के कदम
- वेबसाइट को मैलवेयर क्लीनर्स का उपयोग करके संरक्षित किया जाना चाहिए। वेबसाइट पर फायरवॉल साइट को दुर्भावनापूर्ण हमलों से बचाता है
- लगातार आधार पर एडमिन सेक्शन के लिए क्रेडेंशियल्स और URL बदलना
- महत्वपूर्ण फ़ाइलों को एन्क्रिप्शन और अनुमति के माध्यम से सुरक्षित करें।
सारांश चेकलिस्ट: Magento Magecart के साथ हैक हुआ
- अपनी वेबसाइट पर खतरे की पहचान करना और समझौता किए गए कार्ड का विवरण।
- वेबसाइट पर महत्वपूर्ण डेटा के लिए बैकअप बनाना।
- फ़ाइल की अखंडता बरकरार रहनी चाहिए। फ़ाइल अखंडता और diff कमांड का उपयोग करके किसी भी अंतर को स्पॉट करने के लिए SSH कमांड का उपयोग करें।
- अपने एडमिन पैनल में लॉगिन करके उपयोगकर्ता अकाउंट्स की समीक्षा करें। ID नंबर और अजीब नामों को यूज़रनेम के रूप में जांचें! उन्हें अपने अंत से डिलीट करें।
- सेफ ब्राउज़िंग साइट का उपयोग करके, अपनी वेबसाइट की सुरक्षा रिपोर्ट देखें। यह केवल तभी लागू होता है जब आपकी वेबसाइट सुरक्षा कारणों से गूगल द्वारा प्रतिबंधित हो।
- SSH में लॉगिन करके वेबसाइट को ठीक करें और वेबसाइट कंटेंट में हाल के परिवर्तनों को देखें। दुर्भावनापूर्ण डोमेन खोजें, diff द्वारा इंगित फ़ाइलों की समीक्षा करें, और सिस्टम को पुनर्स्थापित करें।
- संदिग्ध फ़ाइलों की तुलना वेबसाइट के साफ बैकअप से करें। ऐसी फ़ाइलों और फ़ाइलों से दुर्भावनापूर्ण कोड को हटा दें।
- बदलाव करने के बाद, लाइव होने से पहले साइट का परीक्षण करना सुनिश्चित करें!
इस मुद्दे को हल करना बहुत तकनीकी हो सकता है। यदि आप तकनीकीताओं के साथ सहज नहीं हैं, तो एस्ट्रा सिक्योरिटी से परामर्श करने में संकोच न करें। साइबर-सुरक्षा के क्षेत्र में अपने समृद्ध अनुभव के साथ, एस्ट्रा सिक्योरिटी कुछ ही घंटों में इस मुद्दे का त्वरित समाधान सुनिश्चित करता है। Magento के Magecart से हैक होने की समस्या को कुछ घंटों में हल करने के लिए उनसे अभी संपर्क करें!
