Web skimmer

E-skimmer veya form yakalayıcı olarak da bilinen web skimmer, web formlarından şifreler veya kredi kartı numaraları gibi kişisel hassas verileri çıkarmak için tasarlanmış kötü amaçlı bir yazılım türüdür. Web skimmer'ları çevrimiçi alışveriş sitelerinden, şifre depolama hizmetlerinden veya hassas bilgiler toplayan diğer web sitelerinden bilgi çalmak için kullanılabilir.

Gelişmiş web skimmer'ları, hassas verilere yönelik istekleri normal sayfa istekleri gibi göstererek veya kötü amaçlı kodu diğer meşru kodların etrafına kaplayarak gizleyebilirler. Bu skimmer'lar, izlerini gizlemeye yardımcı olmak için JavaScript dosyalarının içinde de gizlenebilirler.

Web skimmer'ları, siber suçlular tarafından, şüphelenmeyen kullanıcıların kişisel verilerine erişim sağlamak için kullanılır. Bir web skimmer hassas verileri çaldığında genellikle karanlık ağda satılır. Siber suçlular daha sonra bu verileri kimlik hırsızlığı gibi dolandırıcılık yapmak veya banka hesaplarına erişim sağlamak için kullanabilir.

Web skimmer'ları ayrıca web sitelerinde ve çevrimiçi hizmetlerde ciddi kesintilere neden olabilecek dağıtılmış hizmet reddi (DDoS) saldırıları başlatmak için de kullanılabilir.

Kendinizi web skimmer'larından korumak için web sitelerine hassas bilgiler girerken önlem almanız önemlidir. İzniniz olmadan herhangi birinin hesaplarınıza erişmesini zorlaştırmak için iki faktörlü kimlik doğrulamayı (2FA) kullanın. Ayrıca, URL'leri yalnızca "HTTP" ile başlayan web sitelerine erişmelisiniz, çünkü bu siteler şifrelenmiştir ve "HTTP" olanlara göre daha güvenlidir. Son olarak, cihazınıza kötü amaçlı kod yüklenmesini önlemek için işletim sisteminizin ve diğer yazılımlarınızın düzenli olarak yamalandığından ve güncellendiğinden emin olun.