تم اختراع مصطلح "FormJacking" لوصف نوع جديد من الاعتداءات التي تتضمن الحصول على المعلومات المصرفية للعميل مباشرة من مواقع التسوق عبر الإنترنت. تتضمن هذه الطريقة وضع تعليمات برمجية JavaScript ضارة في عربات التسوق على موقع الويب بشكل غير مرئي، مما يسمح للمتسللين بسرقة بيانات بطاقة الائتمان دون التنبيه إلى الشك.
كيف يعمل هجوم FormJacking؟
عندما يقوم العملاء بإدخال معلومات بطاقة الائتمان في نماذج الدفع عبر الإنترنت لإكمال عملية شراء، يعترض الرمز الضار البيانات ويرسلها إلى الخادم عند النقر فوق "إرسال". من بين البيانات التي يتم التقاطها رقم البطاقة واسم حامل البطاقة وتاريخ انتهاء البطاقة والمعلومات الأخرى المستخدمة غالبًا عند التسوق عبر الإنترنت. ويمكن بعد ذلك بيع البيانات المسروقة على شبكة الإنترنت المظلمة إلى مجرمين آخرين لسرقة بطاقات الائتمان أو سحب الأموال من الحسابات المزيفة. من المهم التأكيد على أن المعاملة ستتم بسلاسة، وسيحصل العميل على المنتجات التي طلبها.
من هم الأشخاص الأكثر عرضة لـ FormJacking؟
الأشخاص الذين يقومون بالدفع عبر الإنترنت، وكذلك التسوق عبر الإنترنت، هم ضحايا FormJacking. وفقا لخبراء الأمن السيبراني، يمكن لأي شخص أن يصبح ضحية. لقد تأثرت العديد من مواقع الويب نتيجة لهذه الممارسة في السنوات الأخيرة. وقد وضعت المنصات الرئيسية إجراءات أو سياسات مضادة قوية لمكافحة هذا السلوك، مما يسمح بتصحيح المشكلات الأمنية على الفور إذا لزم الأمر. من ناحية أخرى، تفتقر المؤسسات الصغيرة والمتوسطة الحجم في كثير من الأحيان إلى الحماية المناسبة وتصبح الهدف الأساسي لهجمات FormJacking.
كيف تكتشف هجوم FormJacking وتحمي نفسك
FormJacking من الصعب جدًا اكتشافها، إلا أن القيام بالخطوات التالية يمكن أن يساعدك في اكتشافها في أسرع وقت ممكن وتقليل المخاطر التي تتعرض لها:
راجع كشوف حسابك البنكي بانتظام
يجب عليك الاستفادة من تسهيلات الخدمات المصرفية عبر الإنترنت والتحقق بانتظام من كشوفات الحساب لمعرفة ما إذا كان قد تم إجراء أي عمليات سحب غريبة باستخدام تطبيقات الخدمات المصرفية عبر الإنترنت. يمكن أن تتعرض البيانات المصرفية للخطر نتيجة للمعاملات المشبوهة. قم بتنشيط التنبيهات الفورية لتلقي تحديثات في الوقت الفعلي بشأن المعاملات التي تتم باستخدام بطاقتك المصرفية.
تمكين المصادقة الثنائية
لحماية جميع حساباتك، إنشاء كلمات مرور قوية ومعقدة. قم بتكوين المصادقة الثنائية إن أمكن، حيث قد يكون هذا كافيًا لحمايتك من FormJacking الاعتداء.
تثبيت برنامج مكافحة الفيروسات في الوقت الحقيقي
يوفر Systweak Antivirus الحماية في الوقت الحقيقي لـ جهاز الكمبيوتر الخاص بك ضد جميع أنواع الهجمات الضارة. ويتضمن أيضًا البرنامج الإضافي للمتصفح StopAllAds، الذي يقوم بتصفية الإعلانات المزعجة ويحمي الكمبيوتر عن طريق منع تنزيل البرامج الضارة أو الوصول إليها وأنواع أخرى من البرامج الضارة. يحمي Systweak Antivirus جهاز الكمبيوتر الخاص بك من عمليات الاستغلال على مدار 24 ساعة في اليوم، 365 يومًا في السنة. فهو يعمل على تحسين الأداء الحالي للكمبيوتر من خلال العمل كمركز شامل لجميع متطلبات الأمان.
الأمان في الوقت الفعلي. يعد Systweak Antivirus أحد حلول مكافحة الفيروسات القليلة. يمكنه اكتشاف التهديدات/التطبيقات المحتملة بناءً على سلوكها على جهاز الكمبيوتر الخاص بك.
إنه سهل الاستخدام للغاية. يحتوي هذا البرنامج على واجهة مستخدم واضحة يمكن لعائلتك بأكملها الاستفادة منها.
خفيف الوزن. نظرًا لأنه لن يستنزف موارد وحدة المعالجة المركزية لديك، فإن البرامج التي تستهلك أقل قدر من موارد النظام تعتبر الأفضل.
تصفح الويب الآمن. هو مصطلح يشير إلى عملية تصفح الإنترنت حيث يتيح لك هذا البرنامج الوصول إلى الإنترنت أثناء استخدام مكون إضافي لحظر الإعلانات لتصفية الإعلانات.
إدارة قائمة بدء تشغيل الكمبيوتر . يمكن للمستخدمين تعطيل المكونات التي تجعل الكمبيوتر يستغرق وقتًا أطول لبدء التشغيل.
الكلمة الأخيرة حول ما هو FormJacking وكيف يمكننا حماية جهاز الكمبيوتر الخاص بنا؟
التسوق عبر الإنترنت يعد خيارًا ممتازًا بشرط أن يكون آمنًا ومأمونًا. تجد الجهات الفاعلة الخبيثة طرقًا مختلفة للتسلل إلى جهاز الكمبيوتر الخاص بالمستخدم وسرقة المعلومات القيمة. يعد FormJacking خطوة متقدمة على المتسللين الذين يحصلون على المعلومات من مواقع التسوق عبر الإنترنت. يمكن الحصول على الأمان الوحيد من FormJacking من خلال التسوق على مواقع التجارة الإلكترونية المشهورة مثل Amazon واستخدام برنامج مكافحة الفيروسات في الوقت الفعلي مثل Systweak Antivirus لضمان حصولك على الحماية من الاستغلال.
تابعنا على وسائل التواصل الاجتماعي - Facebook وInstagram و ويوتيوب. لأية استفسارات أو اقتراحات، يرجى إعلامنا بها في قسم التعليقات أدناه. نحن نحب أن نعود إليك مع الحل. نحن ننشر بانتظام النصائح والحيل، بالإضافة إلى إجابات للمشكلات الشائعة المتعلقة بالتكنولوجيا.
قراءة: 0