Безопасность для вашего интернет магазина на OpenCart
Перед тем как приступить к созданию интернет магазина, стоит учесть несколько факторов.
Мошенничество
opencartforum.com больше не поддерживает Российские и Беларусские домены и сайты, а также разработчиков с РФ и РБ, в связи с последними событиями. Советуем обходить стороной этот ресурс и все, что связаны с ними ресурсы. Учитывая то, что они делают с сайтами из РФ и РБ их действия смело можно отнести к мошенническим.
Раздел на форуме: О пиратах, варезе и мошенниках в среде OpenCart
Варез - Nulled
На сегодняшний день полно ресурсов, предлагающих различные услуги по OpenCart, и подавляющая их часть откровенно вредоносного характера.
Мошенники распространяют чужое программное обеспечение на варезных ресурсах, как бесплатно, так и платно (обычно по очень заманчивым ценам). При этом они внедряют в программное обеспечение ( ПО) заведомо вредоносный код.
Скачивая или покупая на подобных ресурсах расширения, вы подвергаете риску не только свои сайты и средства, но и данные всех своих покупателей, т.к. через различного рода внедренные в нелегальное программное обеспечение уязвимости мошенники получают полный доступ и к их персональным данным. Мало того, что нелегальное ПО содержит вирусы, шэлы и прочие дыры, так эти "умельцы" ещё туда впихивают майнеры и скрипты подмены реквизитов. Скрипты подмены реквизитов заменяют данные по оплате для ваших покупателей, в результате чего получается такая ситуация, когда заказ покупателем оплачен и у вас он числится также оплаченным, а деньги при этом получает мошенник. В итоге покупатель заплатил и ждёт товар, а вы оказываетесь без денег и без товара, т.к. покупатель не виноват, что вы пустили мошенников на сайт. Подобные случаи, к сожалению, встречаются нередко. К слову, такими ресурсами не брезгуют и многие "веб-разработчики" и "веб-мастера".
Если вы делегировали полномочия на покупку модулей исполнителю при создании сайтов и дополнений, то требуйте от них подтверждения происхождения скачанных или приобретенных ими модулей и дополнений для OpenCart! В обязательном порядке свяжитесь с авторами этих дополнений для уточнения информации, а лучше всего сами приобретайте необходимое непосредственно у автора на легальных ресурсах, где свои услуги предоставляют множество разработчиков! Так вы будете более, чем уверены, что приобретаете или скачиваете качественное и чистое от всяких вшитых дыр дополнение.
Помните, что избежать таких эксцессов можно только одним способом - приобретать и\или скачивать необходимые вам расширения только на легальных ресурсах! На таких площадках всё открыто и справедливо, без цензуры, у авторов нет возможности удалить неугодные отзывы, если они соответствуют действительности!
Ссылки по теме
Подробнее об Использовании вареза и его последствий для конечного пользователя opencart!