Веб-скамінг стає новою загрозою для безпеки банківських карток онлайн

Кіберзлочинці впроваджують шкідливі програмні скрипти на сторінки оплати інтернет-магазинів, що дозволяє їм перехоплювати дані банківських карток у момент введення реквізитів. Цей метод отримав назву веб-скамінг. За даними компанії WAYFORPAY, зловмисники отримують доступ до сайтів через викрадені паролі адміністраторів або вразливі сторонні віджети.

Про це повідомляє Новини.LIVE

Схема атаки часто полягає у відображенні фейкового вікна перед завантаженням справжнього платіжного шлюзу. Після введення даних користувач бачить повідомлення про технічну помилку, а справжня оплата здійснюється повторно. Тим часом шкідливий скрипт копіює введену інформацію та передає її на сервер зловмисників.

Прикладом такої вразливості став інцидент з британським магазином Direct Clothing, де хакери скористалися невчасно оновленим плагіном WordPress. Як зазначають експерти, причиною стало неналежне розмежування відповідальності між власниками бізнесу та ІТ-підрядником.

Власники інтернет-магазинів мають чітко прописувати у договорі, хто саме оновлює плагіни, контролює зміни на сторінці оплати та реагує на інциденти.

Звіт SecurityMetrics за 2026 рік вказує, що 4% проблем із безпекою на платіжних сторінках стосувалися ознак активної крадіжки даних, тоді як інші випадки пов’язані із застарілими компонентами. У разі виявлення підозрілої активності бізнесу рекомендують негайно відключати платіжну форму, залучати спеціалістів з кібербезпеки та повідомляти банк-еквайр. Покупцям у разі підозр радять звертатися до продавця та здійснювати оплату на офіційний рахунок підприємства.