Сооснователь и глава безопасности голландского еcommerce-сайта byte.nl Виллем Де Гроот с 2015 года начал выявлять сайты, программные закладки которых на сервере магазинов перехватывают данные платежных карт в момент их ввода пользователем в текстовое поле в браузере, сообщает AIN.

В этом случае покупателей не защищает шифрование по протоколу HTTPS, так как данные перехватываются еще до шифрования. По словам голландского специалиста по безопасности, некоторые из украденных данных передавались на сервера в России. Затем похищенные данные продавались в даркнете по $30 за карту.

Список украинских онлайн-магазинов, которые имеют эту уязвимость, можно найти на Gitlab, также можно самостоятельно проверять магазины на сайте MageReports.

Интернет-покупателям рекомендуется активировать в банке опцию подтверждения онлайн-платежей при помощи пароля, приходящего в SMS, и открыть для онлайн-расчетов отдельную карту, которую пополнять только перед покупкой и лишь на необходимую сумму.

Речь идет о следующих 67 сайтах:

12v-auto.com.ua

2rest.com.ua

aquaexpert.com.ua

armen_shop.sega.pp.ua

auto-service.kiev.ua

beato.com.ua

bikerland.com.ua

bonfason.com.ua

boutique.biosalon.ua

bradus.com.ua

casualua.com.ua

chytayka.com.ua

citadel.ua

coffeein-store.com.ua

comtek.com.ua

damilk.com.ua

dresshall.com.ua

drpepper.net.ua

elefanto.com.ua

evt.in.ua

firemarket.com.ua

fito-gor.com.ua

g-sex.com.ua

glad.com.ua

goldenhands.in.ua

guardmaster.com.ua

ibuild.com.ua

ineedglasses.com.ua

it4y.com.ua

jumboo.com.ua

kamushki.com.ua

kilowattik.com.ua

kiri.com.ua

knigoo.com.ua

kolesiko.ua

kulturist.com.ua

lady-boy.com.ua

leshiy.com.ua

luckytails.com.ua

masterskaya.dn.ua

mc-store.ua

mega-top.com.ua

megatile.com.ua

must-have.com.ua

onlysport.com.ua

optomarket.com.ua

ovshop.com.ua

per4atki.com.ua

petsy.com.ua

plantarium.com.ua

prorider.com.ua

radiotoys.pp.ua

re-form.com.ua

ricamare.com.ua

rossignol.kiev.ua

scandalsonya.ua

shop.maguru.co.ua

sport-men.com.ua

stopvor.com.ua

strumok.kiev.ua

super.com.ua

tarelkina.com.ua

technomix.in.ua

ucg.kiev.ua

ukrenergotrans.com.ua

ukrsad.ua

unizoo.com.ua

Подписывайтесь на финансовые новости FinClub в соцсетях Twitter и Facebook.