คำว่า "FormJacking" ถูกสร้างขึ้นเพื่ออธิบายประเภทการโจมตีใหม่ที่เกี่ยวข้องกับการได้รับข้อมูลธนาคารของลูกค้าโดยตรงจากเว็บไซต์ชอปปิ้งออนไลน์ วิธีนี้หมายถึงการวางโค้ด JavaScript อันตรายลงในตะกร้าชอปปิ้งของเว็บไซต์อย่างแอบแฝง ทำให้แฮกเกอร์สามารถขโมยข้อมูลบัตรเครดิตโดยไม่ทำให้เกิดความสงสัย
การโจมตี FormJacking ทำงานอย่างไร?
เมื่อลูกค้าป้อนข้อมูลบัตรเครดิตลงในแบบฟอร์มชำระเงินออนไลน์เพื่อทำการซื้อ โค้ดอันตรายจะสกัดข้อมูลและส่งไปยังเซิร์ฟเวอร์เมื่อพวกเขาคลิก "Send" หมายเลขบัตร ชื่อผู้ถือบัตร วันหมดอายุของบัตร และข้อมูลอื่นๆ ที่มักใช้เมื่อชอปปิ้งออนไลน์ เป็นส่วนหนึ่งของข้อมูลที่ถูกขโมย ข้อมูลที่ถูกขโมยสามารถขายบนดาร์กเว็บให้กับอาชญากรรมอื่นๆ เพื่อขโมยบัตรเครดิตหรือถอนเงินจากบัญชีปลอม สิ่งสำคัญคือการทำธุรกรรมจะดำเนินไปอย่างราบรื่น และลูกค้าจะได้รับสินค้าที่สั่งซื้อ
ใครคือคนที่เปราะบางที่สุดต่อ FormJacking?
คนที่ชำระเงินออนไลน์ และชอปปิ้งออนไลน์ ทั้งคู่เป็นเหยื่อของ FormJacking ตามผู้เชี่ยวชาญด้านไซเบอร์เซคิวริตี้ ทุกคนสามารถกลายเป็นเหยื่อได้ เว็บไซต์หลายแห่งได้รับผลกระทบจากแนวปฏิบัตินี้ในช่วงไม่กี่ปีที่ผ่านมา แพลตฟอร์มหลักได้สร้างมาตรการต่อต้านหรือนโยบายที่แข็งแกร่งเพื่อต่อสู้กับพฤติกรรมนี้ ทำให้ปัญหาความปลอดภัยสามารถแก้ไขได้ทันทีหากจำเป็น แต่วิจัยขนาดเล็กและขนาดกลาง บนมืออื่น ขาดการป้องกันที่เหมาะสมและกลายเป็นเป้าหมายหลักสำหรับการโจมตี FormJacking
วิธีตรวจจับการโจมตี FormJacking และปกป้องตัวเอง
FormJacking ยากมากที่จะตรวจจับ อย่างไรก็ตาม การทำขั้นตอนต่อไปนี้สามารถช่วยคุณค้นพบได้เร็วที่สุดและลดความเสี่ยง:
ตรวจสอบบัญชีธนาคารเป็นประจำ
คุณต้องใช้สิ่งอำนวยความสะดวกการธนาคารออนไลน์และตรวจสอบรายการบัญชีเป็นประจำเพื่อดูว่ามีการถอนเงินที่แปลกประหลาดผ่านแอปธนาคารออนไลน์หรือไม่ ข้อมูลธนาคารอาจถูกละเมิดจากธุรกรรมที่น่าสงสัย เปิดใช้งานการแจ้งเตือนแบบพุชเพื่อรับอัปเดตแบบเรียลไทม์เกี่ยวกับธุรกรรมที่ทำด้วยบัตรธนาคารของคุณ
เปิดใช้งานการยืนยันตัวตนสองปัจจัย
เพื่อปกป้องบัญชีทั้งหมดของคุณ สร้างรหัสผ่านที่แข็งแกร่งและซับซ้อน กำหนดค่าการยืนยันตัวตนสองปัจจัย (2-factor authentication) หากเป็นไปได้ เนื่องจากอาจเพียงพอที่จะปกป้องคุณจากโจมตี FormJacking
ติดตั้งแอนตี้ไวรัสแบบเรียลไทม์
Systweak Antivirus ให้การป้องกันแบบเรียลไทม์สำหรับคอมพิวเตอร์ของคุณจากการโจมตีอันตรายทุกประเภท มันยังรวมส่วนขยายเบราว์เซอร์ StopAllAds ซึ่งกรองโฆษณาที่รบกวนและปกป้องคอมพิวเตอร์โดยการบล็อกการดาวน์โหลดหรือการเข้าถึงมัลแวร์และซอฟต์แวร์อันตรายประเภทอื่นๆ Systweak Antivirus ปกป้องคอมพิวเตอร์ของคุณจากการโจมตีแบบ exploit 24 ชั่วโมง 365 วันต่อปี มันปรับปรุงประสิทธิภาพปัจจุบันของคอมพิวเตอร์โดยทำหน้าที่เป็น one-stop-shop สำหรับความต้องการความปลอดภัยทั้งหมด
ความปลอดภัยแบบเรียลไทม์. Systweak Antivirus เป็นหนึ่งในโซลูชันแอนตี้ไวรัสน้อยๆ ที่สามารถตรวจจับภัยคุกคาม/แอปที่เป็นไปได้ได้จากพฤติกรรมบนคอมพิวเตอร์ของคุณ
ใช้งานง่ายมาก. โปรแกรมนี้มีอินเตอร์เฟซผู้ใช้ที่ตรงไปตรงมาที่ครอบครัวทั้งหมดของคุณสามารถใช้ได้
เบาเวท. ซอฟต์แวร์ที่ใช้ทรัพยากรระบบน้อยที่สุดถือว่าเป็นที่ดีที่สุด เพราะมันจะไม่佔用 CPU ของคุณ
การเล่นเว็บอย่างปลอดภัย. เป็นคำที่อ้างถึงการกระทำของการเล่นอินเทอร์เน็ตใน โปรแกรมนี้ช่วยให้คุณเข้าถึงอินเทอร์เน็ตขณะใช้ปลั๊กอินบล็อกเกอร์โฆษณาเพื่อกรองโฆษณา
จัดการเมนูเริ่มต้นของคอมพิวเตอร์. ผู้ใช้สามารถปิดใช้งานคอมโพเนนต์ที่ทำให้คอมพิวเตอร์ใช้เวลานานในการเริ่มต้น
คำสุดท้ายเกี่ยวกับ FormJacking คืออะไรและเราสามารถปกป้อง PC ได้อย่างไร?
ชอปปิ้งออนไลน์เป็นตัวเลือกที่ยอดเยี่ยม หากมันปลอดภัยและมั่นคง นักการร้ายพบวิธีที่แตกต่างกันในการเจาะเข้า PC ของผู้ใช้และขโมยข้อมูลมีค่า FormJacking เป็นขั้นตอนหนึ่งที่ก้าวหน้าจากที่แฮกเกอร์จับข้อมูลจากเว็บไซต์ชอปปิ้งออนไลน์ การป้องกัน FormJacking ที่มีอยู่คือการชอปปิ้งบนเว็บไซต์อีคอมเมิร์ซที่มีชื่อเสียงอย่าง Amazon และใช้แอนตี้ไวรัสแบบเรียลไทม์อย่าง Systweak Antivirus เพื่อให้แน่ใจว่าคุณมีการป้องกันการโจมตีแบบ exploit
ติดตามเราบนโซเชียลมีเดีย – Facebook, Instagram, และ YouTube สำหรับคำถามหรือข้อเสนอแนะ โปรดแจ้งให้เราทราบในส่วนความคิดเห็นด้านล่าง เราจะยินดีตอบกลับด้วยโซลูชัน เราโพสต์เคล็ดลับและทริก รวมถึงคำตอบสำหรับปัญหาทั่วไปที่เกี่ยวข้องกับเทคโนโลยีเป็นประจำ
