Magecart is een verzamelnaam voor aanvallen waarbij betaalgegevens tijdens het afrekenen in een webshop worden onderschept.
Definitiebron: Sansec: What is Magecart?. Gelezen op 24 oktober 2026. De praktische vragen op deze pagina helpen je de melding met je beheerder af te bakenen.
Wat zegt de naam Magecart?
Je kunt Magecart tegenkomen in een onderzoeksrapport, een waarschuwing van een leverancier of een bericht over een webshop. Sansec gebruikt de term voor diefstal van transactiegegevens tijdens het afrekenen. De naam is geen diagnose van jouw winkel en wijst zonder aanvullend onderzoek ook geen bepaalde dader aan.
Een skimmerEen skimmer op een website is schadelijke code die gegevens van bezoekers onderschept, bijvoorbeeld tijdens het afrekenen. is de schadelijke code die gegevens onderschept. FormjackingFormjacking is het onderscheppen van gegevens die bezoekers in een webformulier invoeren, zonder hun toestemming. beschrijft het kapen van de invoer in een formulier. Magecart is de bredere naam die een bron aan zo’n aanval geeft.
Lees daarom verder dan de kop van een melding: welke waarneming wordt werkelijk beschreven?
Is dit alleen een probleem voor één winkelplatform?
Welke PHP-versie meldt jouw site?
Passieve check van headers, versie en de kop van de homepage. Geen login, geen scan.
Nee. De naam is historisch verbonden met Magento, maar Sansec beschrijft webskimming ook bij andere winkelplatformen. Kijk voor jouw situatie naar de betaalpagina en de software die daarin wordt geladen.
Alleen de naam van je CMSEen contentmanagementsysteem (CMS) is een programma waarmee je teksten en afbeeldingen op je website zelf aanpast, zonder te hoeven programmeren. vergelijken met een nieuwsbericht is onvoldoende om betrokkenheid vast te stellen of uit te sluiten.
Een supply-chain-aanvalEen supply-chain-aanval raakt je via een leverancier of geleverd onderdeel, in plaats van alleen via je eigen website. kan een externe leverancier of geleverd onderdeel raken. Dat is een andere onderzoeksvraag dan een wijziging in jouw eigen websitebestanden. Vraag de bron of onderzoeker waar de aangetroffen code vandaan kwam.
PHPPHP is de programmeertaal waarmee veel websites, zoals WordPress-sites, hun pagina's maken op het moment dat een bezoeker erom vraagt. is niet de enige mogelijke route; browsercode kan ook buiten jouw server worden geleverd.
Wat doe je met een Magecart-waarschuwing?
Bewaar het oorspronkelijke bericht en controleer de afzender via een bekende contactroute. Vraag welke domeinnaamEen domeinnaam is het webadres waarmee bezoekers jouw website vinden, zoals jouwbedrijf.example., betaalpagina en periode bedoeld worden. Deel het bericht met je beheerder en betaalprovider.
Laat samen vaststellen welke maatregelen nodig zijn om bezoekers te beschermen en welke gegevens voor onderzoek behouden moeten blijven.
Een kop van een artikel is geen geschikte basis om zelf bestanden te wissen of je winkel opnieuw in te richten. Laat eerst de relatie met jouw installatie beoordelen. Als de waarschuwing jouw winkel concreet noemt, wacht dan niet op een algemeen nieuwsartikel dat dezelfde situatie beschrijft.
Welke hulp past bij deze melding?
Vraag de betaalprovider welke onderzoeker en bewijsstukken nodig zijn als betaalgegevens mogelijk zijn geraakt. Houd websiteherstel en gespecialiseerd kaartgegevensonderzoek uit elkaar. Een leverancier die de zichtbare winkel weer laat werken, heeft daarmee nog geen conclusie geleverd over de omvang van mogelijke gegevensdiefstal.
Laat in het verslag de bron, de betrokken onderdelen en de onzekerheden terugkomen. Neem geen aantallen slachtoffers of namen van daders over uit een losse samenvatting. Voor jouw besluit telt de vastgestelde relatie met jouw winkel.
Namen van producten en bedrijven op deze pagina zijn van hun eigenaren. We noemen ze om te beschrijven wat er gebeurde. We zijn niet verbonden aan de genoemde partijen.
Bereid je hulpvraag voor
Maak voor je beheerder een korte notitie met de betrokken pagina, het moment van de waarneming en wat je team daarvoor veranderde. Voeg de oorspronkelijke melding toe als die beschikbaar is. Houd feiten en vermoedens apart.
Een beschrijving als ‘dit zag ik op deze pagina’ is bruikbaarder dan een conclusie waarvoor nog geen onderzoek is gedaan.
Voor regulier onderhoud aan een PHP-site kun je de bestaande diensten van een PHP-specialist bekijken. Bespreek eerst welke vraag binnen die dienst past. Deze begrippenpagina biedt uitleg, geen onderzoek van jouw installatie of toezegging over herstel.
Laat bij een mogelijk incident vooraf vastleggen welke deskundigheid nodig is en welke onderdelen iemand daadwerkelijk kan beoordelen.
Spreek af wie de bevindingen ontvangt en wie een open vraag opvolgt. Vraag om een verslag met de gecontroleerde onderdelen, de datum en de beperkingen. Dat helpt je beslissen over een volgende stap zonder een algemene geruststelling als bewijs te gebruiken.
Je eerste eigen stap is de waarneming vastleggen en aan de verantwoordelijke beheerder doorgeven.
Veelgestelde vragen
Betekent Magecart dat een bepaalde groep mijn shop aanviel?
Nee. De naam alleen identificeert geen dader. Vraag om de concrete waarnemingen in jouw omgeving en laat de herkomst van een melding controleren.
Wat geef ik door aan mijn beheerder?
De betrokken pagina, het tijdstip en de oorspronkelijke melding. Beschrijf wat je zelf zag en wat nog een vermoeden is. Deel geen wachtwoorden, sleutels of persoonsgegevens van klanten in een gewoon formulier.
Kan de PHP Exposure Check dit vaststellen?
Nee. Die check laat alleen zien wat je server publiek over onder meer de PHP-versieEen PHP-versie is het nummer van de uitgave van PHP waarop jouw website draait, zoals 8.3. prijsgeeft. Hij onderzoekt geen malware, toegangsrechten of onderschepping van formuliergegevens.
Laat je concrete melding apart beoordelen.