VERDIEPINGSARTIKEL
Formjacking: zijn de gegevens uit webformulieren wel veilig?
We leven in een digitale wereld. Webshops draaien goed en bedrijfssites worden dagelijks goed bezocht. Cybercriminelen spelen daar goed op in. Er zijn veel vormen van cybercrime die regelmatig in het nieuws zijn, zoals phishing en bankhelpdeskfraude. Een schadelijke vorm van internetcriminaliteit die minder vaak wordt belicht, is formjacking. Hierbij worden online invoervelden in formulieren misbruikt om persoonlijke of fraudegevoelige gegevens te ontfutselen, met alle gevolgen van dien.
Formjacking is een lastig te herkennen vorm van cybercriminaliteit. Hierbij voert een websitebezoeker nietsvermoedend logisch ogende velden in. Denk aan een naam, adres, telefoonnummer, creditcardnummer bij een aankoop of aan inloggegevens, zoals een gebruikersnaam en wachtwoord, bij een bedrijfsnetwerk.
Doordat de website is besmet met malware komen die belangrijke gegevens in verkeerde handen terecht. Sommige cybercriminelen gebruiken de gestolen gegevens zelf om aankopen te doen, anderen verhandelen de buitgemaakte gegevens voor geld.
De werkwijze richt zich op het injecteren van webpagina’s met schadelijke scripts
Injecteren van schadelijke scripts in webpagina
Je wilt er natuurlijk voor zor