«Такая программная закладка на сервере магазина перехватывает данные платежных карт в момент их ввода в текстовое поле в браузере. В этом случае покупателя не защищает шифрование по протоколу HTTPS, так как данные перехватываются еще до шифрования», – сообщает AIN.UA.
По данным Гроота, вредоносный код обнаружен на сайтах 5925 онлайн-магазинов, из которых 67 находятся в зоне UA. Голландский специалист утверждает, что некоторые из украденных данных передавались на сервера в России, а затем продавались по 30 долларов за карту.
Издание рекомендует интернет-покупателям:
– проверять домен онлайн-магазина на наличие в списке перед оплатой картой через интернет;
– открыть для онлайн-расчетов отдельную карту, которую пополнять только перед покупкой и лишь на необходимую сумму;
– подключить в банке сервис подтверждения онлайн-платежей при помощи пароля, приходящего в SMS (либо другой аналогичный сервис).
Виллем де Гроот – соучредитель и председатель безопасности голландского еcommerce-сайта byte.nl. Данные его личной пластиковой карточки украли злоумышленники, поэтому в 2015 году он начал свое исследование.
Подписывайтесь на Ukrnews24.net в Telegram, чтобы быть в курсе самых интересных событий.
Последние новости