Phishinganvallen op WooCommerce webshops: wat binnen t en wat kun ie der tegen doun?
Beheer ie n webwinkel via WordPress, en maak ie gebruuk van WooCommerce? Dan is t goud um extra alert te wezen. Der is namelk n phishinganval goande die specifiek gericht is op beheerders van webshops die gebruuk maken van WooCommerce.
Wat is der an de hand?
Der goan momenteel nep-e-mails rond die der uutzien alsof ze van WooCommerce kommen. WooCommerce is n veulgebruukte plug-in die van n WordPress-site n webwinkel maakt en kent al meer as achte miljoen gebruukers.
In de nep-e-mail staat dat der n beveiligingsprobleem ontdekt is in WooCommerce, en dat joen website doar ok last van hebben zol. De mail stelt veur um n “patch” (update) te downloaden um t probleem op te lossen.
Woarom is dit gevoarlk?
De link in de mail laidt joe noar n website die sterk liekt op de officiële site van WooCommerce, mar dat is t niet. De oplichters hebben der allns an doan um de domainnoam en website betrouwboar te loaten lieken.
As ie op disse malafide site de zogenaamde beveiligingsupdate downloaden, installeren ie in warkelkhaid kwoadaardige software. Disse verstopt zuk tussen joen bestoande plug-ins en maakt n geheim gebruukersaccount an mit volledige toegang tot joen site.
Wat kun ie doun um vailig te blieven?
Ten eerste is t roadzoam um noit updates via e-mail te doun. Goa altied direct noar joen WordPress-dashboard of bezuik WooCommerce.com zölf. Wees doarnoast altied alert op verdachte e-mails, zölfs as ze der professioneel uutzien. Ok is t belangriek um t webadres (url) altied goud te controleren op vremde taikens of spelfouten.
WooCommerce warkt ondertussen an t offline hoalen van de valse websites, mar t blift belangriek um alert te wezen.
Hulp neudig?
Benijd of joen webshop vailig en up-to-date is? Loat ons metkieken. Stuur ons n bericht of bel mit 0591 71 46 99 Wi’j denken geern mit joe met um dit soort zaken zoveul meugelk te veurkommen. Ons specialisten stoan veur joe kloar.