Даже проверенные сайты опасны: как мошенники воруют данные карт

Киберпреступники используют схему, позволяющую похищать данные банковских карт непосредственно на страницах настоящих интернет-магазинов. Покупатель может выбрать товар, успешно оплатить заказ и получить подтверждение транзакции, даже не подозревая, что его платежная информация уже попала к злоумышленникам.

Для подобных атак используется технология web skimming, также известная как e-skimming. В отличие от традиционного фишинга, мошенникам не требуется создавать поддельный интернет-магазин или убеждать пользователя перейти по подозрительной ссылке.

Вместо этого злоумышленники внедряют вредоносный программный код в уже существующие торговые сайты. В результате привычная страница оплаты превращается в инструмент для незаметного сбора конфиденциальной информации.

Как мошенники получают данные банковских карт

При использовании web skimming вредоносный код может перехватывать сведения, которые покупатель вводит в платежную форму. Речь идет о номере банковской карты, сроке ее действия и других реквизитах, необходимых для проведения платежа.

Полученная информация передается злоумышленникам без ведома пользователя. При этом внешний вид интернет-магазина может оставаться совершенно обычным, поэтому обнаружить вмешательство самостоятельно крайне сложно.

Существует несколько вариантов реализации подобной схемы. В одном из них мошенники подменяют настоящую платежную форму собственной.

Покупатель вводит банковские реквизиты, после чего получает сообщение о технической ошибке или неудачной попытке оплаты. Затем система предлагает повторить операцию и перенаправляет пользователя на настоящую платежную страницу.

Вторая попытка завершается успешно, а заказ оформляется в обычном порядке. Однако сведения, введенные при первой попытке, уже могли оказаться у преступников.

Другой вариант предусматривает полностью скрытую работу вредоносного кода. Пользователь не получает сообщений об ошибках, а платежная форма продолжает функционировать как обычно.

В этом случае вредоносная программа незаметно копирует информацию из платежных полей. Покупатель может узнать о проблеме лишь после появления подозрительных операций по банковскому счету.

Почему опасность возникает даже на проверенных сайтах

Особенность подобных атак заключается в том, что злоумышленники используют уязвимости настоящих торговых площадок. Поэтому даже известный интернет-магазин не всегда защищен от компрометации платежных страниц.

По информации американского Агентства по кибербезопасности и защите инфраструктуры CISA, преступники могут проникать на сайты через уязвимое программное обеспечение. Другими способами становятся взлом административных учетных записей и получение доступа к сторонним сервисам.

Особую опасность представляют подключенные к интернет-магазинам дополнительные инструменты. Если один из таких сервисов окажется скомпрометирован, вредоносный код может попасть на платежную страницу без непосредственного взлома основной системы магазина.

Это означает, что владельцы торговой площадки могут даже не подозревать о появлении опасного программного обеспечения. При этом данные покупателей уже будут находиться под угрозой.

Реальный случай кражи банковских данных

Один из известных эпизодов подобного мошенничества произошел в Великобритании в 2021 году. После нескольких несанкционированных списаний с карты покупателя интернет-магазина Direct Clothing специалисты начали проверку торгового сайта.

В ходе расследования был обнаружен посторонний программный код, связанный с перехватом платежной информации. Проверка показала, что проблема затрагивала безопасность платформы WordPress, на которой работал магазин.

При этом установить точный способ проникновения злоумышленников не удалось. Случай продемонстрировал, что компрометация настоящего интернет-магазина может оставаться незаметной до появления жалоб от покупателей.

Насколько распространены уязвимости платежных страниц

Проблема безопасности интернет-платежей сохраняет актуальность. Согласно результатам исследования компании SecurityMetrics за 2026 год, недостатки защиты были выявлены на 67% проверенных платежных страниц.

Однако непосредственные признаки вредоносной активности, направленной на похищение банковских реквизитов, обнаружили только в 4% случаев. Таким образом, наличие технических недостатков не означает, что на каждой уязвимой странице действительно происходит кража данных.

Кроме того, эти результаты относятся исключительно к сайтам, вошедшим в исследование. Использовать их для оценки всех интернет-магазинов без дополнительных данных нельзя.

Как защитить банковскую карту при покупках

Полностью определить наличие вредоносного кода по внешнему виду интернет-магазина практически невозможно. Даже знакомый дизайн, правильный адрес сайта и успешное проведение платежа не гарантируют отсутствия скрытого вмешательства.

Поэтому покупателям важно уделять внимание дополнительным мерам защиты. В частности, полезно включить банковские уведомления об операциях и регулярно проверять историю списаний.

Для интернет-покупок также можно использовать отдельную виртуальную карту с ограниченным балансом или установленными лимитами. Это поможет уменьшить возможные финансовые потери в случае компрометации платежных реквизитов.

При появлении подозрительных списаний необходимо немедленно заблокировать карту и связаться с банком. Чем раньше будет обнаружена проблема, тем быстрее можно ограничить дальнейшее использование похищенных данных.

Что должны делать владельцы интернет-магазинов

Защита платежной информации зависит не только от поведения покупателей, но и от безопасности самих торговых площадок. Владельцам интернет-магазинов необходимо регулярно обновлять программное обеспечение и контролировать подключенные платежные инструменты.

Особое внимание следует уделять изменениям в коде платежных страниц и работе сторонних сервисов. Важно также предотвращать попадание банковских реквизитов во внутренние журналы сайта и системы аналитики.

Дополнительную защиту могут обеспечить специализированные платежные платформы, позволяющие проводить оплату без непосредственной обработки карточных данных самим магазином. Однако безопасность таких решений зависит от правильности их подключения и настроек.

Ранее "Курсор" писал, что в WhatsApp разоблачили новую аферу.