El software formjacking (copia de datos de tarjetas bancarias) infecta alrededor de 4.800 páginas cada mes. El informe de amenazas cibernéticas de Symantec define al formjacking como uno de los ataques más peligrosos en la historia del delito informático. 

El formjacking es la copia de datos de tarjetas bancarias en la red. En primer lugar, los delicuentes cibernéticos inyectan un código malicioso en la página de venta online para robar la información de la tarjeta bancaria de la víctima. El código detecta la información de la tarjeta de crédito y la envía directamente al hacker.

“El formjacking es cada vez más frecuente entre los delincuentes cibernéticos debido a la simplicidad para llevar a cabo el fraude.  La transacción electrónica se realiza con toda normalidad. La víctima tan solo se da cuenta cuando comienza a ver cargos en su tarjeta de crédito”, dice Daniel Markuson, experto en privacidad digital en NordVPN.

Symantec nos revela la vulnerabilidad del pequeño y mediano comerciante aunque ninguna empresa queda inmune. Incluso empresas de venta online tan conocidas como Ticketmaster and British Airways han sufrido formjacking.

Es casi imposible para los usuarios detectar este tipo de ataque hasta que ya es demasiado tarde. Es por ello que las tiendas y otros comercios online tienen que protegerse ante esta amenaza. Sin embargo, ciertas pautas pueden protegerle del riesgo de perder su dinero. Hay varias maneras de manterse a salvo:

            •           Compre tan solo en páginas web de confianza. Evite las compras impulsivas en tiendas online que no conoce. Tenga en cuenta que los pequeños negocios online tienen menos recursos y una menor protección lo que los convierte en las víctimas más vulnerables a la hora de alojar un script formjacking.

            •           Lea detenidamente los comentarios de otros usuarios. Es muy probable que encuentre algún comentario de otro usuario afectado por un ataque de formjacking. Compruebe con antelación los comentarios de otros clientes y si encuentra algo sospechoso, mejor compre en otra tienda.

            •           Compruebe siempre la dirección URL de la página. Asegúrese de que se emplea “https” en lugar de “http.” en la barra de direcciones. Compruebe si la política de privacidad de la tienda comunica claramente cómo recoge, utiliza y proteje su información.

            •           Proporcione tan solo aquella información que sea necesaria. Cuanta menos información proporcione, menor el riesgo que corre. No proporcione su fecha de nacimiento, su número de seguridad social o su número de cuenta bancaria tan solo porque alguien se lo pregunte. 

            •           Utilice un navegador con bloqueo de script. Considere añadir una de la extensiones de bloqueo de script a su navegador. Le proporcionará de manera significativa más protección contra los ataques formjacking. Pruebe con la extension NoScript para navegadores basados en Mozilla. Permite que JavaScript se ejecute tan solo por páginas web de confianza y proporciona extra protección para su navegador. 

            •           Organícese. Asegúrese de que guarda toda documentación, tal y como recibos o números de confirmación para demostrar su compra online.  Es también muy importante que compruebe constantemente el estado de su cuenta bancaria. Si percibe alguna actividad en el balance que no esperaba encontrar, intente recordar si verdaderamente autorizó el cargo. Si no lo recuerda, informe a su banco o emisor de la tarjeta de crédito para que le ayuden.

SOBRE NORDVPN

NordVPN es el proveedor de servicios VPN más avanzado del mundo, y está más orientado a la seguridad que la mayoría de servicios VPN. NordVPN proporciona un sistema VPN de doble encriptación, servicios de bloqueo de malware, y VPN Onion Over. El producto es muy sencillo de utilizar, ofrece algunos de los mejores precios del mercado, cuenta con más de 5000 servidores en 60 países diferentes y es compatible con P2P. Una de las características clave de NordVPN es su política de cero registros. Para más información: nordvpn.com/es/