Thuật ngữ FormJacking được tạo ra để mô tả kiểu tấn công mới: lấy thông tin ngân hàng của khách hàng trực tiếp từ trang mua sắm online. Phương pháp này nhúng mã JavaScript độc hại vào giỏ hàng mua sắm một cách vô hình, cho phép hacker đánh cắp dữ liệu thẻ tín dụng mà không gây nghi ngờ.
Tấn Công FormJacking Hoạt Động Như Thế Nào?
Khi khách hàng nhập thông tin thẻ tín dụng vào form thanh toán online để hoàn tất mua hàng, mã độc chặn dữ liệu và gửi đến máy chủ khi họ nhấp "Gửi". Số thẻ, tên chủ thẻ, ngày hết hạn và thông tin khác thường dùng khi mua online bị đánh cắp. Dữ liệu bị đánh cắp sau đó có thể bán trên dark web cho tội phạm khác để đánh cắp thẻ hoặc rút tiền từ tài khoản giả. Quan trọng: giao dịch diễn ra suôn sẻ, khách hàng vẫn nhận hàng đã đặt.
Ai Là Nạn Nhân Dễ Bị FormJacking?
Người thanh toán online và mua sắm online đều là nạn nhân FormJacking. Theo chuyên gia an ninh mạng, bất kỳ ai cũng có thể bị nạn. Nhiều trang web đã bị ảnh hưởng những năm gần đây. Các nền tảng lớn đã thiết lập biện pháp đối phó mạnh mẽ hoặc chính sách chống hành vi này, cho phép khắc phục sự cố bảo mật kịp thời nếu cần. Tuy nhiên, doanh nghiệp vừa và nhỏ (SME) thường thiếu bảo vệ thích hợp và trở thành mục tiêu chính cho tấn công FormJacking.
Cách Phát Hiện Tấn Công FormJacking Và Bảo Vệ Mình
FormJacking cực khó phát hiện, nhưng các bước sau giúp phát hiện sớm và giảm rủi ro:
Kiểm Tra Sao Kê Ngân Hàng Đều Đặn
Bạn phải dùng dịch vụ ngân hàng trực tuyến và thường xuyên kiểm tra sao kê tài khoản xem có rút tiền lạ qua ứng dụng ngân hàng không. Dữ liệu ngân hàng có thể bị xâm phạm do giao dịch đáng ngờ. Bật thông báo đẩy (push alerts) để nhận cập nhật giao dịch thời gian thực với thẻ ngân hàng.
Bật Xác Thực Hai Yếu Tố (2FA)
Để bảo vệ mọi tài khoản, tạo mật khẩu mạnh và phức tạp. Cấu hình xác thực 2 yếu tố nếu có, có thể đủ bảo vệ bạn khỏi tấn công FormJacking.
Cài Đặt Diệt Virus Thời Gian Thực (Real-Time Antivirus)
Systweak Antivirus cung cấp bảo vệ thời gian thực cho máy tính chống mọi loại tấn công độc hại. Nó cũng bao gồm tiện ích trình duyệt StopAllAds, lọc quảng cáo khó chịu và bảo vệ máy tính bằng cách chặn tải/truy cập malware và phần mềm độc hại khác. Systweak Antivirus bảo vệ máy tính khỏi exploit 24/7, 365 ngày/năm. Nó cải thiện hiệu suất máy tính hiện tại bằng cách đóng vai trò one-stop-shop cho mọi nhu cầu bảo mật.
Bảo mật thời gian thực. Systweak Antivirus là một trong ít giải pháp diệt virus phát hiện mối đe dọa/app tiềm ẩn dựa trên hành vi trên máy tính của bạn.
Rất dễ sử dụng. Chương trình có giao diện đơn giản, cả gia đình đều dùng được.
Nhẹ (Light-Weight). Phần mềm tiêu thụ ít tài nguyên hệ thống nhất được coi là tốt nhất vì không chiếm CPU.
Lướt Web An Toàn. Ứng dụng cho phép lướt internet trong khi tiện ích chặn quảng cáo lọc quảng cáo.
Quản lý menu khởi động máy tính. Người dùng có thể tắt thành phần làm chậm khởi động.
Tóm Lại: FormJacking Là Gì Và Làm Sao Bảo Vệ PC?
Mua sắm online là lựa chọn tuyệt vời miễn là an toàn. Kẻ xấu tìm cách xâm nhập PC người dùng và đánh cắp thông tin quý. FormJacking tiến một bước आगे hacker lấy thông tin từ trang mua sắm online. Chỉ có cách bảo vệ khỏi FormJacking là mua sắm trên trang thương mại điện tử uy tín như Amazon và dùng diệt virus thời gian thực như Systweak Antivirus để đảm bảo có Exploit Protection.
Theo dõi chúng tôi trên mạng xã hội – Facebook, Instagram, YouTube. Mọi thắc mắc, gợi ý, hãy để lại bình luận. Chúng tôi sẵn sàng hỗ trợ. Chúng tôi thường đăng mẹo, thủ thuật và câu trả lời cho các vấn đề công nghệ phổ biến.