Bestelformulier bij webwinkel doelwit van cybercrimineel

22 februari 2019 Door redactie

Formjacking, oftewel het kapen van bestelformulieren, is de nieuwste manier waarmee cybercriminelen proberen klanten van webwinkels geld af te troggelen. Omdat het kapen van formulieren niet bij de webwinkel zelf hoeft te gebeuren, kan het lang duren voordat de webshop in de gaten heeft dat er iets mis is.

Formjacking stelt cybercriminelen in de gelegenheid om de betalingsgegevens van klanten te bemachtigen (tool), zoals creditcardnummers. In wezen is de aanpak heel simpel. De crimineel voegt Javascript aan een online bestelformulier (tool) toe. Het script komt pas in actie als een klant zijn gegevens heeft ingevuld en het formulier verzendt naar de webwinkel. Op dat moment zorgt het script dat er een kopie van het ingevulde formulier naar de cybercrimineel gaat. Javascript werkt aan de kant van de klant, en niet aan de kant van de webwinkel. Daardoor heeft de webshop niet snel in de gaten dat er iets mis is.

Hack is niet noodzakelijk

Bovendien hoeft de aanvaller niet per se de webshop te hacken om deze aanval mogelijk te maken. Als de webshop bijvoorbeeld bestelformulieren kant en klaar als dienst afneemt van een derde partij, kan de malware in de vorm van Javascript ook bij die partij binnengesmokkeld zijn. Ook daardoor gaan er bij de webwinkel geen alarmbellen af. Malwarebestrijder Symantec kwam deze vorm van fraude op het spoor en publiceerde erover in het Internet Security Threat Report.

Bijlagen bij dit bericht

Gerelateerd aan dit nieuwsartikel

Laatst toegevoegd

  • Verzendkosten toch terugbetalen?

    Een klant van onze webwinkel eist dat ons bedrijf ook de verzendkosten terugbetaalt na een retourzending, maar we hebben op onze site vermeld dat we dat niet doen. De...

  • Wie betaalt een defect product?

    Wij hebben een webwinkel waarin we producten verkopen die we zelf inkopen bij verschillende leveranciers. Laatst stuurde een klant een defect product terug. Wij vervingen...

Meest gelezen

  • Hoe moet mijn nieuwsbrief eruit zien?

    Onze nieuwsbrief is aan vernieuwing toe. Omdat de abonnees erg tevreden zijn over de nieuwsbrief, willen we alleen hier en daar wat verbeteringen doorvoeren. Op welke...

  • Hoe zit het met de postbezorging?

    Onze webwinkel levert via briefpost producten aan consumenten. In deze tijden tel je niet meer mee als je product niet sneller dan het licht op de deurmat van de klant...

Heeft u een vraag over Webwinkel?

Richard van Berkel

Directeur en adviseur

LVB Networks
Adviseur is nu beschikbaar