Verkkokaupan kassalla voi piillä ansa – näin korttitietosi viedään ilman että huomaat mitään
Verkkokauppahyökkäyksissä viedään maksukorttitietoja niin sanotulla digitaalisella skimmauksella.
Double-tap skimming -menetelmällä verkkokaupan asiakkaalle näytetään valelomake, kun hän siirtyy ostoskorista maksuvaiheeseen. Lomakkeen avulla hyökkääjä saa maksukortti- ja henkilötiedot. Vasta sen jälkeen asiakas ohjataan oikeaan, kolmannen osapuolen palveluun.
Hyökkääjät saattavat saada pääsyn kaupan lähdekoodiin tai palvelimelle haavoittuvuuksien, väärien asetusten tai tietojenkalastelun kautta. Sitten hyökkääjä asentaa haitallisen lisäosan tai lisää haitallisen koodin sivustolle. Kuluttajan on vaikea havaita digitaalista skimmausta suoraan verkkokaupan sivustolta, mutta riskejä voi pienentää merkittävästi.
Suosi turvallisia maksutapoja, kuten luottokorttia, virtuaalisia kertakäyttökortteja tai luotettuja maksupalveluja, jotta korttitietosi eivät päädy vääriin käsiin. Seuraa korttitapahtumia epäilyttävien veloitusten varalta, aseta kortille tarvittavat turvarajoitukset ja pidä laitteesi sekä selaimesi ajan tasalla.
Tuplaklikkaus tai tuplalomakkeen digitaalinen skimmaus
Tuplaklikkaus- tai tuplalomakkeen digitaalinen skimmaus on verkkokauppoihin kohdistuva huijausmenetelmä, jossa hyökkääjä varastaa asiakkaiden maksukortti- ja henkilötiedot juuri ennen varsinaista maksutapahtumaa.
Verkkorikolliset voivat varastaa asiakkaiden maksukorttitietoja verkkokauppoihin upotetuilla valelomakkeilla. Huijaus tapahtuu maksuvaiheessa, eikä asiakas välttämättä huomaa mitään poikkeavaa.
Kun asiakas siirtyy ostoskorista maksamaan, hänelle näytetään aidolta näyttävä maksulomake. Todellisuudessa kyseessä on rikollisten verkkokauppaan ujuttama lomake, joka kerää asiakkaan korttitiedot ja muut henkilötiedot.
Kun asiakas painaa maksupainiketta tiedot
Kun asiakas painaa maksupainiketta, tiedot päätyvät rikollisille. Tämän jälkeen asiakas ohjataan oikeaan maksupalveluun, jossa hän syöttää tietonsa uudelleen ja viimeistelee ostoksensa. Huijaus on erityisen vaikea havaita, sillä tilaus onnistuu normaalisti ja asiakas saa tilausvahvistuksen. Korttitietojen varkaus saattaa paljastua vasta myöhemmin, kun tilille ilmestyy luvattomia veloituksia.
