Webový skimmer

Webový skimmer, také známý jako e-skimmer nebo form grabber, je škodlivý typ softwaru určený k získávání citlivých osobních údajů, jako jsou hesla nebo čísla kreditních karet, z webových formulářů. Webové skimmery lze použít k odcizení informací z internetových obchodů, služeb pro ukládání hesel nebo jakýchkoli jiných webových stránek, které shromažďují citlivé informace.

Sofistikované webové skimmery jsou dokonce schopny zamaskovat požadavky na citlivá data tím, že vypadají jako běžné požadavky na stránky, nebo navrství škodlivý kód na jiný legitimní kód. Tyto skimmery se také mohou skrývat v souborech JavaScript, aby pomohly zakrýt jejich stopy.

Webové skimmery využívají kyberzločinci k získání přístupu k osobním údajům nic netušících uživatelů. Jakmile webový skimmer ukradne citlivá data, jsou často prodávána na temném webu. Kyberzločinci pak mohou tato data použít k páchání podvodů, jako je krádež identity, nebo k získání přístupu k bankovním účtům.

Webové skimmery lze také použít ke spuštění distribuovaných útoků typu denial-of-service (DDoS), které mohou způsobit vážné narušení webových stránek a online služeb.

Chcete-li se chránit před webovými skimmery, je důležité přijmout opatření při zadávání citlivých informací na webové stránky. Používejte dvoufaktorové ověřování (2FA), abyste znesnadnili komukoli přístup k vašim účtům bez vašeho svolení. Kromě toho byste měli přistupovat pouze k webům, jejichž adresy URL začínají na „HTTP“, protože tyto weby jsou šifrované a bezpečnější než ty s „HTTP“. Nakonec se ujistěte, že váš operační systém a další software jsou pravidelně opravovány a aktualizovány, aby se zabránilo instalaci škodlivého kódu do vašeho zařízení.