Sin impuesto Con impuesto
Módulo de alerta de segurança via Telegram

O que faz pela sua loja

  • Notificações no seu grupo do Telegram: Toda alteração significativa chega ao seu grupo do Telegram com os administradores, informando quem fez a alteração, de qual IP, em qual loja e a que horas.
  • Fique atento aos seus dados de pagamento. Marque as alterações no IBAN, PayPal, Stripe, Redsys, Bizum ou chaves de API como críticas e solicite que seja notificado apenas sobre essas alterações.
  • Detecta alterações feitas externamente. Compara a loja com um registro salvo, permitindo visualizar as alterações diretamente no banco de dados, sem precisar acessar o painel de controle.
  • Módulos e funcionários sob controle. Notifica você sobre cada módulo instalado, desinstalado, ativado ou desativado e sobre cada adição, alteração ou remoção de funcionários, com os SuperAdministradores destacados.
  • Acesso a partir de novos IPs: Notifica você quando um funcionário acessa o sistema administrativo a partir de um IP que ele não utilizou anteriormente, sem repetir a notificação para os IPs que ele já conhece.
  • Você sabe que o monitoramento ainda está em andamento. Uma execução diária do cron confirma que o módulo ainda está ativo e, se alguém o desinstalar, o grupo recebe um alerta.
Read also on our blog

Módulo de alerta de segurança via Telegram

Rekire
0,00 €
0,00 €

Auditoria de segurança avançada e alertas em tempo real via Telegram. Proteja sua loja PrestaShop detectando injeções de SQL ou alterações não autorizadas em contas de pagamento (IBAN, Stripe, PayPal), modificações feitas por funcionários, acessos de IPs desconhecidos e instalações de módulos suspeitos. Sistema de monitoramento inteligente com Snapshots que funciona mesmo se o invasor alterar diretamente o banco de dados.

Compatível com

PrestaShop 1.7.6 – 9.2

Black Friday, de 7 a 30 de novembro: compra módulos por 50 € ou mais (IVA incluído) e oferecemos-te um vale de 200 € (IVA incluído) para gastar em mais módulos durante um mês. Termina em até 30 de novembro às 23:59.

Conteúdo especializado

Revisto pelos nossos especialistas

Written by

Reviewed by

See all our experts

Conteúdo redigido e revisto por profissionais qualificados. A informação tem caráter orientativo.

Instalação, atualizações e suporte

Módulo sem suporte, mas você pode entrar em contato conosco.

Por que criamos este módulo?

Em resposta ao aumento de ataques cibernéticos que alteram os métodos de pagamento, decidimos disponibilizar este módulo gratuitamente para a comunidade.

Alerta de segurança RKR — Auditorias e alertas via Telegram

Sua loja foi invadida por hackers ou você quer evitar que isso aconteça?

Detecta alterações críticas no banco de dados, seja diretamente ou por meio de injeções de SQL, que outros módulos não detectam. Receba alertas automáticos internamente no seu grupo de administração do Telegram, sem necessidade de configuração externa.

✓ Compatível com PrestaShop 1.7.6 a 9.2

Tecnologia de Detecção Avançada (Instantâneo)

Ao contrário da maioria dos módulos de segurança que dependem de ganchos de eventos do PrestaShop (que não são 100% confiáveis diante de alterações de configuração ou ações diretas do módulo), o RKR Security Alert usa uma abordagem baseada em "impressão digital" (instantâneo) .

O módulo armazena internamente um estado seguro da sua configuração, módulos instalados e funcionários. A cada carregamento do painel de administração, ele compara o estado em tempo recorde para detectar discrepâncias.

Vantagem crucial: Se um atacante alterar seus dados de pagamento (como alterar seu IBAN, chaves do PayPal, Stripe ou Redsys/Bizum) executando código SQL diretamente ou explorando outra vulnerabilidade, a alteração ainda será detectada. Como você não depende da interface do PrestaShop para acionar o alerta, você está protegido contra manipulações invisíveis.

O que o módulo monitora? (Configurável com interruptores)

  • ✓ Alterações na Configuração Global: Chaves adicionadas, modificadas ou excluídas. Destacadas em 🔴 Críticas estão as alterações relacionadas a gateways de pagamento (IBAN, PayPal, Stripe, chaves de API...).
  • ✓ Modo "Ruído Mínimo": Filtra e silencia as demais configurações para alertá-lo somente quando parâmetros sensíveis do método de pagamento forem alterados.
  • ✓ Auditoria de módulos: Notificações sobre instalações, desinstalações, ativações ou desativações de extensões.
  • ✓ Controle de funcionários e administradores: alertas detalhados sobre novos cadastros de usuários, modificações de perfil (e-mail, status) e desligamentos de funcionários (com destaque para contas de SuperAdministradores).
  • ✓ Controle de Acesso IP: Notificação imediata caso um funcionário acesse o Back-Office a partir de um endereço IP não registrado. O sistema se autorregula e memoriza os IPs utilizados anteriormente.

* Sempre ativo: Autodiagnóstico diário do Heartbeat e alerta imediato em caso de tentativa de desinstalação do próprio módulo de segurança. Cada alerta inclui o usuário, o endereço IP, a loja afetada e o histórico.

Instalação e configuração fáceis

1. Crie o bot no Telegram:

Fale com @BotFather -> execute /newbot -> salve seu token. Crie um grupo no Telegram com seus administradores, adicione o bot recém-criado e extraia o ID numérico do grupo (chat_id) usando ferramentas como @RawDataBot .

2. Configure o módulo:

Faça o upload do pacote .zip na aba Módulos do PrestaShop. Cole o Token e o ID do Chat no painel de configurações, defina suas preferências e clique em "Enviar mensagem de teste". O snapshot inicial substituirá o estado preexistente e enviará alertas somente a partir do momento da ativação.

3. Automação completa usando tarefas Cron (recomendado):

Copie o URL seguro gerado nas configurações do seu módulo e adicione-o à tarefa cron da sua hospedagem. Executando em segundo plano (por exemplo, a cada hora), ele auditará continuamente as alterações sem exigir que o usuário faça login no painel de controle.

0 9 * * * curl -s " https://TUTIENDA.com/index.php?fc=module&module=securityalert&controller=heartbeat&secret=XXXX " > /dev/null

Considerações técnicas

  • Proteção contra falhas: O módulo nunca interrompe a carga do back-office. Se a API do Telegram ou uma consulta falhar, o erro é salvo com segurança nos logs de depuração para evitar a interrupção do fluxo de vendas da loja.
  • Gerenciamento inteligente de desempenho: Aplica verificações com intervalos mínimos de espera controlados (padrão de 60 segundos), evitando sobrecarregar o banco de dados do seu servidor.
  • Redes Proxy / Cloudflare: Certifique-se de que o módulo de proxy reverso do seu servidor esteja configurado corretamente para capturar o endereço IP real do funcionário, em vez do endereço IP da rede de distribuição de conteúdo (CDN).

Versão 2.2.0
Compatibilidade PrestaShop 1.7.6 – 9.2
Idiomas incluídos Espanhol (Painel e notificações do Telegram)
Modifique o núcleo Não: sem substituições
Mesas próprias Nenhum
Tarefas agendadas Opcional e recomendado: o monitoramento diário por cron, que também verifica alterações sem abrir o painel.
Requisitos Um bot do Telegram (token de @BotFather) e um grupo com seus administradores (o ID do chat deles).
Documentação README em espanhol incluído no módulo

19/06/2026
v2.2.0

  • Novidade: Monitora dados de configuração e pagamento, módulos, funcionários e acesso de novos IPs, e envia alertas via Telegram, com atualizações diárias por cron.

Você também pode gostar

4 outros produtos da mesma categoria

Questions and answers

  • ¿Necesito contratar algún servicio externo para recibir las alertas?

    Equipo de Rekire

    0

    • No. Solo necesitas un bot de Telegram, que creas gratis con @BotFather, y un grupo con tus administradores. Pegas el token y el chat_id en la configuración del módulo y pulsas «Enviar mensaje de prueba» para comprobar que llega.

      Equipo de Rekire The shop

  • ¿Detecta cambios hechos directamente en la base de datos, sin pasar por el back-office?

    Equipo de Rekire

    0

    • Sí. El módulo no depende de los hooks de PrestaShop: guarda una huella (snapshot) de la configuración, los módulos instalados y los empleados, y la compara con el estado actual. Si alguien cambia tu IBAN o las claves de PayPal, Stripe o Redsys con una consulta SQL directa, el cambio se detecta igual.

      Equipo de Rekire The shop

  • ¿Me va a llenar el grupo de avisos por cada ajuste que toque?

    Equipo de Rekire

    0

    • No tiene por qué. Cada vigilancia (configuración, módulos, empleados, accesos por IP) se activa con su interruptor, y el modo «Mínimo ruido» silencia el resto de la configuración para avisarte solo cuando cambian los parámetros de los métodos de pago.

      Equipo de Rekire The shop

  • ¿Hace falta configurar una tarea cron?

    Equipo de Rekire

    0

    • Es lo recomendado. Sin cron, la comprobación se hace cuando alguien carga el back-office. Con la URL segura que te da la configuración en el cron de tu hosting (por ejemplo, cada hora), la auditoría corre en segundo plano aunque nadie entre al panel.

      Equipo de Rekire The shop

  • ¿Puede ralentizar o bloquear mi back-office?

    Equipo de Rekire

    0

    • Está hecho para no hacerlo. Las comprobaciones respetan un intervalo mínimo (60 segundos por defecto) y, si Telegram o una consulta fallan, el error se guarda en los logs de depuración sin cortar la carga del back-office.

      Equipo de Rekire The shop

  • Uso Cloudflare o un proxy. ¿Verá bien la IP de mis empleados?

    Equipo de Rekire

    0

    • Solo si el servidor está configurado para pasar la IP real. Revisa el módulo de proxy inverso de tu servidor; si no, el aviso de acceso desde IP nueva mostrará la IP de la CDN en lugar de la del empleado.

      Equipo de Rekire The shop

  • ¿Con qué versiones de PrestaShop funciona?

    Equipo de Rekire

    0

    • Con PrestaShop 1.7.6 hasta 9.2.

      Equipo de Rekire The shop

Consentimento de cookies
Voltar ao topo