Skimmer da Web

O Web skimmer, também conhecido como e-skimmer ou form grabber, é um tipo de software mal-intencionado projetado para extrair dados pessoais confidenciais, como senhas ou números de cartão de crédito, de formulários da Web. Os skimmers da Web podem ser usados para roubar informações de sites de compras on-line, serviços de armazenamento de senhas ou qualquer outro site que colete informações confidenciais.

Skimmers sofisticados da Web são capazes até mesmo de disfarçar solicitações de dados confidenciais, fazendo com que pareçam solicitações de páginas normais ou revestindo o código malicioso com outro código legítimo. Esses skimmers também podem se esconder em arquivos JavaScript para ajudar a encobrir seus rastros.

Os skimmers da Web são usados por criminosos cibernéticos para obter acesso aos dados pessoais de usuários desavisados. Depois que um web skimmer rouba os dados confidenciais, eles geralmente são vendidos na dark web. Os criminosos cibernéticos podem então usar esses dados para cometer fraudes, como roubo de identidade, ou para obter acesso a contas bancárias.

Os skimmers da Web também podem ser usados para lançar ataques de negação de serviço distribuído (DDoS), que podem causar sérias interrupções em sites e serviços on-line.

Para se proteger dos skimmers da Web, é importante tomar precauções ao inserir informações confidenciais em sites. Use a autenticação de dois fatores (2FA) para dificultar o acesso de qualquer pessoa às suas contas sem a sua permissão. Além disso, você só deve acessar sites cujos URLs comecem com "HTTPs", pois esses sites são criptografados e mais seguros do que aqueles com "HTTP". Por fim, certifique-se de que seu sistema operacional e outros softwares sejam corrigidos e atualizados regularmente para evitar que códigos mal-intencionados sejam instalados em seu dispositivo.