Това ще разкрие Любомир Тулев, главен архитект по киберсигурност и консултант по бизнес информационна защита на БУЛПРОС в рамките на конференцията DIGI PAY 2020, която ще се проведе във хибриден формат на 1 октомври тази година. Събитието за сигурни и достъпни онлайн плащания събира топ експертите в областта на измамите, за да направи потребителското преживяване по- сигурно, но и по-достъпни, по-удобно.

Новата онлайн измама дава на хакерите данните от банковите карти на потребителите, докато пазаруват от легитимни сайтове. Тя се нарича formajacking- новата невидима заплаха от дигитален скиминг в киберпространството. тя представлява кражба на информация от полетата за въвеждане на данни. Тя е позната сред специалистите като дигитален скиминг- източване на карти след поставяне на устройство на банкомат.

През юли 24 часа съобщиха за поне един случай на онлайн магазин жертва на атаката.

В България досега за тази атака има информация да се е случила веднъж, за което информация има от месец юли. След като през изминалите 7-8 години банките масово вече внедриха чипове и вече нямаме карти без чип, което е основната пречка пред това просто да се скимира картата, беше ясно, че вече криминалния контингент, занимаващ се със скимиране, ще трябва да се преориентира, коментира Тулев пред Инфообзор. Това и направиха, вече се преориентираха в дигиталния скиминг. Така че смятам, че този тип атаки ще бъде все по-често срещани с оглед на печалбата, която може да генерира и уязвимите уеб апликации, позволяващи тази атака да се осъществи. Ще обясня как бизнесът да се се предпазви и какво могат да ползват.

Как става измамама: хакерите вкарват зловреден код, най-често написан на програмния език Java Script-обикновено жертва на атаката са по-малки онлайн търговци, но има случаи и на потърпевши големи компании.

Лошото е, че няма как да се ориентират за измамата. Нещо, което могат да направят при фишинга например. Ако сайтът е заразен, те биха могли да направят покупката си без проблем, търговецът ще получи парите, а клиентът продуктът или услугата. Тази информация от всички полета вече ще бъде и във хакерите.

Какво да правите, ако смятате, че сте жертва на formjacking?

• Свържете се с банката си незабавно, за да анулирате засегнатата кредитна или дебитна карта. Повечето финансови институции няма да ви държат отговорни за таксите, ако ги уведомите незабавно при откриване на измамата.
• Следете внимателно извлеченията от вашите банкови и кредитни карти за неразрешени или непознати покупки.
• Следете вашите кредитни резултати. Това може да е улика, ако е била отворена нова карта с личната ви информация.
• Помислете да се включите в защита срещу кражба на самоличност, която спомага за защитата на вашата самоличност, като ви предупреждава за дейност, включваща вашата лична информация. Можете също така да помислите да инсталирате и стартирате надежден софтуер за защита на устройства, за да защитите устройствата си от въвличането ви в киберзаплахи, като злонамерен софтуер (malware) и софтуер за откупуване (ransomware).

А как да се предпазите ще научите от Любомир Тулев на 1 октомври в рамките на конференцията DIGI PAY 2020.

Вижте повече за всички лектори на:

https://digipay.acfe.bg/