Wizi wa fomu, ambao mara nyingi hujulikana pia kama e-skimming au skiming kadi ya mkopo, ni mbinu inayotumiwa na walaghai na walaghai kuteka nyara fomu za ununuzi mtandaoni kwa nia ya kuiba taarifa za kibinafsi na za kifedha kutoka kwa waathiriwa wanaponunua kwenye mtandao halali. tovuti za ununuzi.
Mstari wa Chini
Unyang'anyi wa fomu ni ulaghai mpya mtandaoni, ambao ulipata usikivu wa kawaida mwaka wa 2018 na 2019 baada ya wauzaji kadhaa wakuu wa reja reja mtandaoni, kama vile Target na British Airways, kuvamiwa na taarifa za kibinafsi za kadi ya mkopo za mamia ya maelfu ya wateja. imeibiwa.
Utapeli wa E-Skimming Hufanya Kazi Gani?
Tofauti na udukuzi wa mfumo au uvunjaji wa data ambao huiba maelezo yaliyohifadhiwa, utekaji nyara wa fomu unahusisha udukuzi wa mbele ya duka la mtandaoni na uwekaji wa msimbo wa JavaScript katika fomu zinazohusiana na kulipa. JavaScript hii inaruhusu agizo la mtandaoni kuwekwa kama kawaida kwenye tovuti iliyodukuliwa lakini pia hutuma nakala ya maelezo yote ya mteja yaliyowekwa, kama vile jina, anwani na maelezo ya kadi ya mkopo, kwa mdukuzi.
Walaghai wanaoiba fomu pia wamejulikana kwa kuwadukua watoa huduma za vikokoteni vya ununuzi ambavyo huwaruhusu kwa wakati mmoja kudurusu kadi ya mkopo na maelezo ya benki kutoka kwa maduka mbalimbali ya mtandaoni kwa wakati mmoja.
Mdukuzi anaweza kutumia maelezo yaliyokusanywa kufanya maagizo mtandaoni. Mara nyingi data itauzwa mtandaoni kwa wahusika wengine na inaweza kusababisha mwathiriwa kuwa mlengwa wa ulaghai wa ziada mtandaoni katika siku zijazo.
Walaghai wa Kukurupuka kwa Kadi ya Mkopo Huwapataje Wahasiriwa?
Biashara kubwa na ndogo za mtandaoni zimeangukia kwenye udukuzi wa udukuzi mtandaoni na haionekani kuwa na aina mahususi ya wanunuzi wanaolengwa zaidi kuliko wengine.
Wadukuzi wanaohusika na utekaji nyara mara nyingi hujulikana kama wadukuzi wa Magecart, baada ya programu inayotumiwa kutekeleza udukuzi wa e-skimming. Hakuna shirika la Magecart ingawa. Watu na vikundi vingi ambavyo havihusiani hufanya udukuzi huu.
Biashara kuu za mtandaoni hutoa uwezekano wa idadi kubwa ya waathiriwa wa utekaji nyara ingawa tovuti zao zinaweza kuwa ngumu kudukua kwa sababu ya usalama ulioimarishwa.
Duka ndogo za mtandaoni, kama vile maduka ya sanaa na ufundi, huenda zikawa na wateja wachache lakini pia kwa kawaida huwa na usalama mdogo kuliko mashirika makubwa kwa hivyo ni rahisi kudukua. Kwenye tovuti ndogo, udukuzi huu unaweza kubaki bila kutambuliwa kwa muda mrefu zaidi.
Nitaepukaje Kujihusisha na Ulaghai Huu?
Kuna njia kadhaa za kujikinga na kuwa mwathirika wa wizi unapofanya ununuzi mtandaoni.
- Tumia Apple Pay au Google Pay. Huduma zote mbili huficha kabisa maelezo ya kadi yako ya mkopo unapofanya ununuzi mtandaoni.
- Tumia PayPal. PayPal na huduma zingine zinazofanana za kifedha mtandaoni zinalindwa zaidi dhidi ya uporaji wa fomu kwa kuwa hazihitaji uweke maelezo yoyote ya benki.
- Hifadhi maelezo yako ya malipo kwenye tovuti. Ikiwa maelezo ya kadi yako ya mkopo tayari yameunganishwa kwenye akaunti yako, hutahitaji kuyaweka kwenye fomu. Taarifa zako za kifedha zinaweza kufichuliwa iwapo tovuti au hifadhidata itadukuliwa hata hivyo.
- Angalia hali ya usalama ya tovuti. Ingawa si hakikisho kamili, ikiwa anwani ya tovuti ya duka la mtandaoni itaanza na https, sio http, hiyo inaweza kuonyesha kiwango cha usalama kilichoongezeka. Aikoni ya kufunga karibu na upau wa anwani pia inaonyesha tovuti inatumia tahadhari za usalama.
- Zima hati katika kivinjari chako cha wavuti. Vivinjari vingi vya mtandao vitakuwa na chaguo la kuzima JavaScript ndani ya mipangilio yao. Programu jalizi za kivinjari pia zinaweza kutumika.
- Tumia kivinjari cha wavuti kinacholenga faragha. Baadhi ya vivinjari, kama vile Brave, huangazia sana faragha na usalama na kuzima hati nyingi kwa chaguomsingi.
- Angalia taarifa zako za benki. Njia rahisi zaidi ya kuhakikisha kuwa maelezo yako hayajaibiwa au kuuzwa mtandaoni ni kuangalia taarifa zako za fedha kila mwezi kwa miamala yoyote ya kutiliwa shaka au isiyo ya kawaida. Pia unaweza kutaka kufuatilia alama zako za mkopo.
Mimi tayari ni Mwathirika. Nifanye Nini?
Iwapo unashuku kuwa umekuwa mhasiriwa wa kubahatisha kadi ya mkopo au kucheza kwa urahisi kwenye mtandao, jambo la kwanza unapaswa kufanya ni kuwasiliana na benki yako au mtoa huduma wa kadi ya mkopo na uzuie shughuli zozote za baadaye.
Mtoa huduma wako wa kadi ya mkopo, kulingana na aina ya kadi unayotumia, anaweza pia kubatilisha malipo yoyote ya kutiliwa shaka ambayo yamefanywa. Kuna uwezekano kwamba utahimizwa kupata kadi mpya ya mkopo kwani, mara tu maelezo ya kadi yako ya mkopo yamefichuliwa, ni vigumu kuilinda tena.
Ikitokea pia kuweka nambari yako ya simu kwenye fomu iliyodukuliwa, unaweza kuwa mlengwa wa idadi kubwa ya ulaghai wa simu kama vile ulaghai wa msimbo wa Google Voice, ulaghai wa Usalama wa Jamii na ulaghai wa nambari ya eneo 833.. Kuwa mwangalifu sana na simu zinazotiliwa shaka.
Unaweza pia kutaka kuwajulisha wamiliki wa tovuti ambapo unashuku kuwa maelezo yako yalirushwa kwa vile wanaweza kuwa hawajui udukuzi kama huo.
Nitaepukaje Kulengwa kwa Ulaghai wa Kuiba Fomu?
Kwa bahati nzuri, walaghai na wadukuzi wa fomu hawalengi watu binafsi kwani ulaghai wote unalenga kushambulia tovuti zilizo hatarini. Unaweza kupunguza uwezekano wako wa kuwa mwathirika kwenye tovuti iliyodukuliwa ingawa kwa kutoingiza maelezo yako ya kibinafsi na maelezo ya kadi ya mkopo popote inapowezekana na kufuata vidokezo vilivyotajwa hapo juu.
Ikiwa ni aina tofauti ya ulaghai wa mtandaoni, unapaswa pia kuwa mwangalifu ili usidanganywe na tovuti bandia ambazo zimeundwa kufanana kabisa na zile rasmi na zimeundwa kuiba taarifa zako za kifedha kwa njia sawa na jinsi ya kie- kazi za kuruka ruka au udukuzi.
