Erschrockener 3D-Cartoon-Mann mit Brille beobachtet, wie ein digitaler Skimmer eine leuchtende Kreditkarte über einer Laptoptastatur abfängt.

Ein WordPress-Skimmer ist ein bösartiger Code-Schnipsel, der heimlich in eine WordPress-Website oder einen WooCommerce-Shop eingeschleust wird, um Zahlungsdaten von Kunden in Echtzeit abzufangen. Dabei werden Kreditkartennummern, Ablaufdaten, CVV-Codes und persönliche Daten gestohlen, während der Kunde den Checkout-Prozess durchläuft. Die folgende Übersicht beantwortet die wichtigsten Fragen rund um WordPress-Skimmer, Erkennung und Schutz.

Wie gelangt ein Skimmer auf eine WordPress-Seite?

Ein WordPress-Skimmer gelangt in den meisten Fällen über eine bereits bestehende Sicherheitslücke auf die Website. Angreifer nutzen veraltete Plugins, unsichere Themes oder schwache Passwörter, um sich Zugang zum System zu verschaffen und anschließend den Schadcode direkt in Datenbankeinträge, Plugin-Dateien oder Theme-Templates einzubetten.

Die häufigsten Einfallstore sind:

  • Veraltete Plugins und Themes: Bekannte Sicherheitslücken in nicht aktualisierten Erweiterungen sind der bevorzugte Angriffsweg automatisierter Skripte.
  • Kompromittierte Zugangsdaten: Schwache oder mehrfach verwendete Passwörter für das WordPress-Backend, FTP oder die Datenbank ermöglichen direkten Zugriff.
  • Unsicheres Hosting: Shared-Hosting-Umgebungen ohne ausreichende Isolation können dazu führen, dass ein kompromittierter Nachbar-Account auch andere Sites infiziert.
  • Schadhafte Drittanbieter-Skripte: Externe JavaScript-Bibliotheken oder Tracking-Tools, die in die Seite eingebunden sind, können als Vehikel für Skimmer-Code dienen.

Besonders verbreitet ist die sogenannte Magecart-Angriffsmethode, bei der Angreifer gezielt E-Commerce-Plattformen wie WooCommerce ins Visier nehmen. Der eingeschleuste Code ist oft stark verschleiert und fügt sich unauffällig in legitime JavaScript-Dateien ein, sodass er bei oberflächlicher Betrachtung kaum auffällt. Ein regelmäßiges WordPress-Wartungspaket mit automatischen Updates reduziert dieses Risiko erheblich.

Welche Daten stiehlt ein WordPress-Skimmer genau?

Ein WordPress-Skimmer zielt primär auf alle Daten ab, die ein Kunde im Checkout-Formular eingibt. Dazu gehören Kreditkartennummern, Ablaufdaten, CVV-Sicherheitscodes, vollständige Namen, Rechnungsadressen sowie E-Mail-Adressen. Diese Daten werden in dem Moment abgefangen, in dem der Nutzer sie eingibt, noch bevor sie an den Zahlungsdienstleister übermittelt werden.

Der Skimmer fungiert dabei wie ein unsichtbarer Keylogger im Browser des Kunden. Er lauscht auf Formularfelder und leitet die eingegebenen Informationen in Echtzeit an einen externen Server der Angreifer weiter. Da dieser Prozess vollständig im Hintergrund abläuft, bemerkt der Kunde nichts. Die Transaktion wird normal abgeschlossen, der Kauf erscheint erfolgreich, und erst Tage oder Wochen später stellt der Betroffene betrügerische Abbuchungen auf seinem Konto fest.

Besonders gefährlich ist, dass selbst Shops, die externe Zahlungsanbieter wie Stripe oder PayPal nutzen, nicht vollständig immun sind. Wenn der Skimmer früh genug im Formular-Rendering angreift, kann er Daten abfangen, bevor sie die gesicherte Verbindung zum Zahlungsanbieter erreichen.

Wie erkennt man einen aktiven Skimmer im WordPress-Shop?

Einen aktiven Skimmer im WooCommerce-Shop zu erkennen ist schwierig, weil der Schadcode bewusst unauffällig gestaltet ist. Typische Hinweise sind unbekannte oder verschleierte JavaScript-Einträge in Theme-Dateien oder der Datenbank, unerklärliche externe HTTP-Anfragen im Browser-Netzwerk-Tab sowie Kundenbeschwerden über Kreditkartenmissbrauch nach einem Kauf.

Folgende Maßnahmen helfen bei der Erkennung:

  • Dateiintegrität prüfen: Vergleich aller WordPress-Kerndateien, Plugin- und Theme-Dateien mit den offiziellen Versionen, um unautorisierte Änderungen zu identifizieren.
  • Datenbank-Scan: Suche nach verdächtigen JavaScript-Einträgen, Base64-codierten Strings oder unbekannten URL-Referenzen in der WordPress-Datenbank.
  • Netzwerkanalyse im Browser: Mit den Entwicklertools des Browsers lässt sich prüfen, ob beim Checkout-Prozess Daten an unbekannte externe Domains gesendet werden.
  • Security-Scanner einsetzen: Spezialisierte WordPress-Sicherheits-Plugins können bekannte Skimmer-Muster erkennen, ersetzen aber keine manuelle Überprüfung.

Ein zuverlässiger Indikator ist auch ein plötzlicher Anstieg von Kundenbeschwerden über Kreditkartenbetrug kurz nach einem Kauf im eigenen Shop. Wer solche Muster beobachtet, sollte umgehend handeln und den Shop vorübergehend in den Wartungsmodus versetzen.

Was ist der Unterschied zwischen einem Skimmer und anderer WordPress-Malware?

Der wesentliche Unterschied zwischen einem WordPress-Skimmer und anderer Malware liegt im Angriffsziel. Während klassische WordPress-Malware auf Weiterleitungen, Spam-Versand, SEO-Manipulation oder das Einschleusen von Backdoors abzielt, hat ein Skimmer ein einziges Ziel: das stille Abgreifen von Zahlungsdaten im laufenden Betrieb, ohne den normalen Shopbetrieb zu stören.

Diese gezielte Passivität macht Skimmer besonders gefährlich:

  • Klassische Malware fällt oft durch sichtbare Symptome auf: Weiterleitungen, Google-Warnungen, Rankingverluste oder ein verlangsamtes Backend.
  • Skimmer hingegen sind darauf ausgelegt, so lange wie möglich unentdeckt zu bleiben. Je länger sie aktiv sind, desto mehr Zahlungsdaten können gesammelt werden.
  • Zielgruppe: Skimmer greifen ausschließlich E-Commerce-Seiten an, während andere Malware-Typen auch reine Unternehmenswebseiten ohne Zahlungsfunktion befallen.

Der Magecart-Angriff ist die bekannteste Skimmer-Kampagne und hat weltweit tausende Online-Shops betroffen. Das Besondere daran ist, dass der Angriff oft nicht einmal auf WordPress-Ebene, sondern auf der Ebene eingebundener Drittanbieter-Skripte stattfindet, was die Erkennung zusätzlich erschwert. Mehr über die professionelle Malware-Bereinigung erfahren Sie auf unserer Serviceseite.

Wie schützt man einen WooCommerce-Shop vor Skimmern?

Den wirksamsten Schutz vor WooCommerce-Skimmern bietet eine Kombination aus konsequenten Updates, starker Zugriffskontrolle und aktiver Überwachung. Kein einzelnes Tool bietet vollständige Sicherheit, aber die richtige Kombination von Maßnahmen macht einen erfolgreichen Angriff deutlich unwahrscheinlicher.

Die wichtigsten Schutzmaßnahmen im Überblick:

  1. Alle Komponenten aktuell halten: WordPress-Core, Plugins und Themes müssen regelmäßig aktualisiert werden. Veraltete Software ist der häufigste Einfallsweg.
  2. Starke Passwörter und Zwei-Faktor-Authentifizierung: Zugänge zum Backend, FTP und Hosting-Panel sollten durch sichere, einzigartige Passwörter und 2FA geschützt sein.
  3. Web Application Firewall (WAF): Eine Firewall filtert bekannte Angriffsmuster, bevor sie die Website erreichen.
  4. Content Security Policy (CSP): Durch eine strenge CSP-Konfiguration lässt sich verhindern, dass unautorisierte externe Skripte im Browser ausgeführt werden.
  5. Regelmäßige Sicherheits-Scans: Automatisierte und manuelle Prüfungen der Dateiintegrität decken unautorisierte Änderungen frühzeitig auf.
  6. Sicheres Hosting: Ein WordPress-Hosting mit Isolation zwischen Accounts und serverseitigen Sicherheitsmechanismen reduziert das Risiko einer Querkontaminierung.

Darüber hinaus empfiehlt es sich, die Anzahl der eingebundenen Drittanbieter-Skripte auf ein Minimum zu reduzieren und regelmäßig zu prüfen, ob diese Quellen noch vertrauenswürdig sind.

Was tun, wenn der eigene Shop bereits kompromittiert wurde?

Wenn ein WooCommerce-Shop durch einen Skimmer kompromittiert wurde, sind sofortige Maßnahmen erforderlich. Der Shop sollte umgehend in den Wartungsmodus versetzt oder vorübergehend deaktiviert werden, um weiteren Datenverlust zu verhindern. Gleichzeitig müssen alle Zugangsdaten geändert und betroffene Kunden informiert werden.

Die Schritte im Ernstfall:

  1. Shop sofort offline nehmen: Jede Minute, in der der Skimmer aktiv ist, bedeutet weitere gestohlene Zahlungsdaten.
  2. Alle Passwörter ändern: WordPress-Backend, FTP, Hosting-Panel und Datenbankzugang müssen sofort mit neuen, sicheren Passwörtern gesichert werden.
  3. Backup einspielen oder professionelle Bereinigung einleiten: Ein sauberes Backup kann helfen, muss aber auf Vollständigkeit und Integrität geprüft werden, da der Skimmer möglicherweise schon länger aktiv war.
  4. Kunden informieren: Wer im betroffenen Zeitraum eingekauft hat, sollte umgehend informiert werden, damit Kreditkarten gesperrt und Banken kontaktiert werden können.
  5. Datenpanne der Datenschutzbehörde melden: Nach der DSGVO besteht bei Datenpannen mit personenbezogenen Daten eine Meldepflicht gegenüber der zuständigen Aufsichtsbehörde, in der Regel innerhalb von 72 Stunden.
  6. Ursache analysieren und schließen: Ohne Identifikation der ursprünglichen Sicherheitslücke besteht die Gefahr einer erneuten Infektion.

Ein professioneller WordPress-Support kann in dieser Situation entscheidend sein, da die vollständige Bereinigung eines infizierten Shops spezifisches technisches Know-how erfordert.

Wie WP-Profi bei einem Skimmer-Befall hilft

Ein Skimmer-Angriff auf einen WooCommerce-Shop ist ein Sicherheitsnotfall, der schnelles und kompetentes Handeln erfordert. Wir bieten mit unserer Malware- und Hack-Bereinigung einen professionellen Notfallservice, der speziell für Unternehmen aus Deutschland, Österreich und der Schweiz konzipiert ist.

Was wir konkret leisten:

  • Vollständige Analyse aller WordPress-Dateien, Plugins, Themes und der Datenbank auf Skimmer-Code und Backdoors
  • Zuverlässige Entfernung sämtlicher Schadcode-Fragmente, auch verschleierter oder tief eingebetteter Varianten
  • Wiederherstellung und nachhaltige Absicherung des Shops, damit eine erneute Infektion verhindert wird
  • Benachrichtigung des Hosting-Anbieters sowie Einleitung der erneuten Google-Überprüfung
  • Umsetzung innerhalb von 24 Stunden zu einem Festpreis von 299 Euro
  • Empfehlung und Einrichtung eines passenden Wartungspakets für langfristigen Schutz mit täglichen Backups, Firewall und regelmäßigen Updates

Wer seinen WooCommerce-Shop langfristig schützen möchte, findet bei uns auch präventive Lösungen, die einen Skimmer-Angriff von vornherein erschweren. Kontaktieren Sie uns jetzt, damit Ihr Shop schnellstmöglich wieder sicher und vertrauenswürdig für Ihre Kunden ist.

Die auf dieser Website bereitgestellten Informationen zu Datenschutz und DSGVO dienen ausschließlich allgemeinen Informationszwecken und stellen keine Rechtsberatung dar; für verbindliche rechtliche Einschätzungen empfehlen wir die Konsultation eines qualifizierten Rechtsanwalts.

Ähnliche Artikel

Dieser Inhalt wurde mithilfe von KI erstellt und kann Fehler enthalten.

Profi-Check für deine Website

Prüfe dein WordPress mit unserem kostenlosen Webseiten-Check und erhalte ausführliche Ergebnisse und Handlungsempfehlungen zur Performance, Sicherheit, Barrierefreiheit und SEO.
Kostenlosen Profi-Check starten